Categoria: Blog

Cosa succederà con l'autenticazione e le password? Traduzione del rapporto Javelin "Stato dell'autenticazione rigorosa" con commenti

Spoiler dal titolo del rapporto "Il numero di casi di utilizzo dell'autenticazione forte è aumentato a causa delle minacce di nuovi rischi e dei requisiti dei regolatori". La società di ricerca "Javelin Strategy & Research" ha pubblicato il rapporto "The State of Strong Authentication 2019" (l'originale in formato pdf è disponibile qui). In questo rapporto si specifica: quale percentuale delle aziende americane ed europee utilizza password (e perché le password sono ora […]

Sofferenze o Crittografia del traffico in Direct Connect, parte 3

E nessuno versa vino nuovo in otri vecchi; altrimenti il vino nuovo romperà gli otri, e si perderà sia il vino che gli otri; ma il vino nuovo deve essere versato in otri nuovi; allora si salverà entrambi. Luca 5:37,38 Ad aprile di quest'anno, l'amministrazione del più grande hub DC del mondo ha annunciato di aver iniziato a supportare connessioni sicure. Diamo un'occhiata, […]

Troviamo bug in LLVM 8 utilizzando l'analizzatore PVS-Studio.

Sono passati più di due anni dall'ultima verifica del codice del progetto LLVM con il nostro analizzatore PVS-Studio. Assicuriamoci che l'analizzatore PVS-Studio continui a essere lo strumento leader nella rilevazione di errori e potenziali vulnerabilità. Per farlo, controlliamo e troviamo nuovi errori nella versione LLVM 8.0.0. Articolo che deve essere scritto Se devo essere sincero, non avevo voglia di scrivere questo articolo. […]

Installazione della Zimbra Open-Source Edition su CentOS 7

Durante la progettazione dell'implementazione di Zimbra in un'azienda, il responsabile IT deve scegliere anche il sistema operativo su cui gireranno i nodi dell'infrastruttura Zimbra. Attualmente, Zimbra è compatibile con quasi tutte le distribuzioni Linux, comprese le italiane RÉD OS e ROSA. Di solito, per l'installazione di Zimbra, le aziende optano per Ubuntu o RHEL, poiché lo sviluppo di queste distribuzioni […]

In Windows 10 è stata ampliata la supporto per gli smartphone

Presto uscirà una nuova versione del sistema operativo Windows 10 — May 2019 Update, numero 1904. Gli sviluppatori di Redmond stanno già preparando nuove build insider per il 2020. Si riporta che in Windows 10 Build 18 885 (20H1), disponibile per tester e partecipanti all'accesso anticipato, è stata aggiunta la supporto per alcuni nuovi smartphone basati sul sistema operativo Android. […]

È stato scoperto un modo semplice per organizzare attacchi di phishing nella versione mobile di Google Chrome

Diverse pubblicazioni specializzate riportano un nuovo tipo di attacco di phishing che mira agli utenti del browser Chrome sui dispositivi mobili. Lo sviluppatore James Fisher ha trovato un exploit relativamente semplice per il browser web, capace di ingannare l'utente o costringerlo a passare forzatamente a una pagina falsa. E per questo serve poco. La sostanza è che nella versione mobile di Chrome, durante lo scorrimento […]

Configurazione CD tramite gitlab

Un giorno ho riflettuto su come automatizzare il deployment del mio progetto. gitlab.com offre gentilmente tutti gli strumenti necessari e ho deciso di approfittarne, dopo aver esaminato e scritto un piccolo script di deployment. In questo articolo condivido la mia esperienza con la comunità. TL;DR Configurare VPS: disattivare root, accesso tramite password, installare dockerd, configurare ufw Generare certificati per il server e il client docs.docker.com/engine/security/https/#create-a-ca-server-and-client-keys-with-openssl Abilitare […]

Introduzione alle politiche di rete di Kubernetes per specialisti della sicurezza

Nota dell'editore: L'autore dell'articolo, Reuven Harrison, ha oltre 20 anni di esperienza nello sviluppo software ed è attualmente direttore tecnico e cofondatore di Tufin, che sviluppa soluzioni per la gestione delle politiche di sicurezza. Considerando le politiche di rete Kubernetes come uno strumento potente per la segmentazione della rete all'interno del cluster, egli ritiene anche che esse […]

Docker: consigli dannosi

Quando ho imparato a guidare, al primo incontro l'istruttore è uscito in retromarcia all'incrocio e poi ha detto che non si può mai fare una cosa del genere. Questa regola me la sono subito ricordata per tutta la vita. Leggi ai bambini 'Consigli dannosi' di Grigory Oster e vedi come sia facile e spontaneo per loro comprendere che non si deve fare in questo modo. A proposito […]

Non solo elaborazione: come abbiamo trasformato Kafka Streams in un database distribuito e quale risultato abbiamo ottenuto

Ciao, Habr! Ti ricordiamo che, dopo il libro su Kafka, abbiamo pubblicato un'opera altrettanto interessante sulla libreria Kafka Streams API. Mentre la comunità cerca di esplorare le potenzialità di questo potente strumento. Recentemente è stato pubblicato un articolo con il quale vogliamo familiarizzarvi. Con la propria esperienza, l'autore racconta come trasformare Kafka Streams in uno storage distribuito. Buona lettura! […]

Aggiornamento del pacchetto Clonezilla Live 2.6.1

È disponibile la versione del distribuzione Linux Clonezilla Live 2.6.1, progettata per la clonazione veloce dei dischi (vengono copiati solo i blocchi utilizzati). I compiti eseguiti dal distribuzione sono simili a quelli del prodotto proprietario Norton Ghost. La dimensione dell'immagine iso del distribuzione è di 260 MB (i686, amd64). Il distribuzione si basa su Debian GNU/Linux e utilizza nel suo funzionamento codice di progetti come DRBL, Partition Image, ntfsclone, partclone, udpcast. È possibile avviare da […]

Il rilascio della distribuzione Deepin 15.10, che sviluppa il proprio ambiente desktop

È stato presentato il rilascio della distribuzione Deepin 15.10, basata su una base di pacchetti Debian, ma che sviluppa un proprio ambiente desktop, il Deepin Desktop Environment, e circa 30 applicazioni utente, tra cui il lettore musicale DMusic, il lettore video DMovie, il sistema di messaggistica DTalk, l'installatore e il centro di installazione software Deepin Software Center. Il progetto è gestito da un gruppo di sviluppatori cinesi, ma si è trasformato in un progetto internazionale. La distribuzione supporta […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster