Categoria: Blog

Una nuova vulnerabilità colpisce praticamente ogni chip Intel prodotto dal 2011

Gli esperti di sicurezza informatica hanno scoperto una nuova vulnerabilità nei chip Intel, che può essere sfruttata per rubare informazioni riservate direttamente dal processore. I ricercatori l'hanno chiamata «ZombieLoad». ZombieLoad è un attacco di tipo side-channel, mirato ai chip Intel, che consente agli hacker di sfruttare efficacemente un difetto nella loro architettura per ottenere dati arbitrari, pur non permettendo di iniettare e […]

Conserviamo le chiavi SSH in modo sicuro

Voglio parlare di come conservare in modo sicuro le chiavi SSH sul computer locale, senza temere che qualche applicazione possa rubarle o decifrarle. Questo articolo sarà utile a chi non ha trovato una soluzione elegante dopo la paranoia del 2018 e continua a conservare le chiavi in $HOME/.ssh. Per risolvere questo problema, propongo di utilizzare KeePassXC, uno dei migliori gestori […]

Rook — un archivio dati 'self-service' per Kubernetes

Il 29 gennaio, il comitato tecnico dell'organizzazione CNCF (Cloud Native Computing Foundation), che si occupa di Kubernetes, Prometheus e altri prodotti Open Source nel mondo dei contenitori e del cloud native, ha annunciato l'accettazione del progetto Rook. Un'ottima occasione per conoscere meglio questo "orchestratore di sistemi di archiviazione distribuita in Kubernetes". Cos'è Rook? Rook è un software scritto in Go […]

Risultati di sei mesi di lavoro del progetto Repology, che analizza le informazioni sulle versioni dei pacchetti

Sono passati sei mesi e il progetto Repology, che raccoglie e confronta regolarmente informazioni sulle versioni dei pacchetti in numerosi repository, pubblica un nuovo rapporto. Il numero di repository supportati ha superato 230. È stato aggiunto il supporto per BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, repository di pacchetti EMacs GNU Elpa e MELPA, MSYS2 (msys2, mingw), e un set di repository OpenSUSE avanzati. […]

Installazione di openmeetings 5.0.0-M1. Conferenze web senza Flash

Buongiorno, Cari Habrachi e Ospiti del portale! Di recente ho avuto la necessità di mettere in piedi un piccolo server per videoconferenze. Non sono stati considerati molti opzioni: BBB e Openmeetings, poiché solo questi soddisfacevano i requisiti funzionali: Gratis, Dimostrazione del desktop, documenti, ecc. Lavoro interattivo con gli utenti (lavagna condivisa, chat, ecc.) Non è necessaria l'installazione di software aggiuntivo […]

Automazione della gestione dei certificati SSL Let's Encrypt utilizzando la sfida DNS-01 e AWS

Il post descrive i passaggi per l'automazione della gestione dei certificati SSL di Let’s Encrypt CA utilizzando la sfida DNS-01 e AWS. acme-dns-route53 è uno strumento che ci permetterà di implementare questa funzione. È in grado di lavorare con certificati SSL di Let’s Encrypt, di salvarli in Amazon Certificate Manager, di utilizzare l'API Route53 per implementare la sfida DNS-01 e, infine, di inviare notifiche in […]

«HumHub» — replica russa del social network in I2P

Oggi nella rete I2P è stata attivata una replica di lingua russa del social network open source - «HumHub». È possibile connettersi alla rete in due modi: usando I2P o tramite il clear net. Per connetterti puoi anche utilizzare il provider «Medium» più vicino a te. Fonte: habr.com

Come capire quando i proxy mentono: verifica delle localizzazioni fisiche dei proxy di rete tramite algoritmo di geolocalizzazione attiva

Le persone in tutto il mondo utilizzano proxy commerciali per nascondere la propria vera posizione o identità. Questo può avvenire per affrontare diverse esigenze, inclusi l'accesso alle informazioni bloccate o la protezione della privacy. Ma quanto sono affidabili i fornitori di tali proxy quando affermano che i loro server si trovano in un determinato paese? Questo è un quesito fondamentale, la cui risposta dipende da […]

Grandi incidenti nei data center: cause e conseguenze

I moderni data center sono affidabili, tuttavia qualsiasi attrezzatura si guasta di tanto in tanto. In una breve nota abbiamo raccolto i principali incidenti del 2018. L'influenza delle tecnologie digitali sull'economia sta crescendo, i volumi di informazioni trattate aumentano, vengono costruite nuove strutture, e questo va bene, finché tutto funziona. Sfortunatamente, l'impatto dei guasti nei data center sull'economia aumenta anche dal momento in cui le persone hanno iniziato […]

È stata presentata una nuova classe di vulnerabilità nei processori Intel

L'azienda Intel ha pubblicato informazioni su una nuova classe di vulnerabilità nei suoi processori: MDS (Microarchitectural Data Sampling). Come gli attacchi precedenti di classe Spectre, anche i nuovi problemi possono portare alla perdita di dati riservati del sistema operativo, delle macchine virtuali e dei processi esterni. Si sostiene che i problemi siano stati inizialmente identificati da dipendenti e partner di Intel durante un audit interno, dopo di che le informazioni su […]

CampusInsight: dalla monitorizzazione dell'infrastruttura all'analisi dell'esperienza dell'utente

La qualità della rete wireless è già di default inclusa nel concetto di livello di servizio. E se si desidera soddisfare le elevate richieste dei clienti, è necessario non solo affrontare rapidamente i problemi di rete che sorgono, ma anche prevedere le problematiche più comuni. Come si può fare? Solo monitorando ciò che è realmente importante in questo contesto: l'interazione dell'utente con la rete wireless. I carichi sulle reti continuano […]

Avviamo test strumentali in Firebase Test Lab. Parte 1: progetto iOS

Mi chiamo Dmitriy e lavoro come tester presso MEL Science. Poco tempo fa ho finito di approfondire una funzionalità relativamente nuova di Firebase Test Lab, ossia il testing strumentale delle app iOS utilizzando il framework di test nativo XCUITest. Prima di questo, ho già provato Firebase Test Lab per Android e mi è piaciuto molto, quindi […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster