Rubrica Blog
L'azienda Oracle ha rilasciato aggiornamenti correttivi del sistema di virtualizzazione VirtualBox 6.0.6 e 5.2.28, che includono 39 correzioni. Nei nuovi rilasci sono state inoltre risolte 12 vulnerabilità, di cui 7 di gravità critica (CVSS Score 8.8). Non vengono forniti ulteriori dettagli, ma a giudicare dal livello CVSS, sono state risolte le problematiche dimostrate nel concorso Pwn2Own 2019 e che consentono di eseguire […]
Il 19 settembre a Mosca si è svolto il primo meetup tematico HUG (Highload++ User Group), dedicato ai microservizi. È stata presentata una conferenza dal titolo "Operare con i microservizi: le dimensioni contano, anche se si utilizza Kubernetes", in cui abbiamo condiviso l'ampia esperienza dell'azienda "Flant" nell'ambito dell'operatività dei progetti con architettura a microservizi. In primo luogo, sarà utile a tutti gli sviluppatori che stanno considerando […]
Secondo le previsioni degli analisti di iKS-Consulting, entro il 2021 il numero di rack server presso i principali fornitori di servizi di Data Center in Russia raggiungerà le 49.000 unità. A livello mondiale, secondo i dati di Gartner, il numero ha già superato i 2,5 milioni. Per le aziende moderne, i Data Center rappresentano un attivo prezioso. La domanda di risorse per l'archiviazione e l'elaborazione dei dati continua a crescere, insieme a […]
L'azienda Oracle ha pubblicato un rilascio programmato degli aggiornamenti dei suoi prodotti (Critical Patch Update), volto a risolvere problemi critici e vulnerabilità. Nell'aggiornamento di aprile sono state risolte complessivamente 297 vulnerabilità. Nei rilasci di Java SE 12.0.1, 11.0.3 e 8u212 sono state sistemate 5 problematiche di sicurezza. Tutte le vulnerabilità possono essere sfruttate da remoto senza autenticazione. A una vulnerabilità specifica per la piattaforma Windows è stato attribuito […]
Ubuntu è un sistema operativo straordinario, non lavoravo con Ubuntu server da tempo e non aveva senso aggiornare il mio Desktop dalla versione stabile. E così recentemente mi sono trovato a confrontarmi con il nuovissimo rilascio di Ubuntu server 18.04, la mia sorpresa non ha avuto limiti quando ho capito che ero eternamente indietro e non riuscivo a configurare la rete, poiché il vecchio e buon sistema […]
L'azienda Funcom continua a sviluppare il simulatore di sopravvivenza Conan Exiles. Gli sviluppatori hanno presentato un nuovo abbonamento stagionale: Conan Exiles – Year 2 Season Pass. Questo include quattro espansioni scaricabili: "Tesori di Turan", "Cavalieri di Hyboria", "Sangue e sabbia" e "Misteri di Acheron", la prima delle quali è già disponibile. Su Steam, l'abbonamento costa 899 rubli. "Acquistando il pass stagionale, risparmi il 25 % […]
Buongiorno stimato lettore, vi racconterò del mio incubo che ho vissuto migrando la CA da Windows 2008R2 a Windows 2012 R2. Ci sono molti articoli al riguardo su Internet e non dovrebbero esserci problemi. Purtroppo, non sono molto un amministratore Windows, sono più un amministratore *nix, ma mi è stato assegnato il compito della migrazione […]
Confronto di due approcci per la strutturazione del diagramma Activity (ispirato da "La Scoiattolo") Nella prima parte dell'articolo "Dalla modellazione dei processi alla progettazione di un sistema automatizzato", abbiamo modellato i processi dell'area tematica "favolosa" — le righe sulla scoiattolo da "La fiaba del re Saltano, del suo famoso e potente eroe il principe Guidone Saltanovich e della bellissima principessa Cigno" di A.S. Puškin. E abbiamo iniziato con […]
L'agenzia per i progetti di ricerca avanzati della difesa degli Stati Uniti (DARPA) sta sviluppando la propria piattaforma di comunicazione sicura. Il progetto si chiama RACE e prevede la creazione di un sistema anonimo distribuito per la comunicazione. Alla base di RACE ci sono i requisiti di resilienza della rete e la riservatezza di tutti i suoi partecipanti. In questo modo, DARPA pone la sicurezza al primo posto. E sebbene finora le specifiche tecniche […]
Google ha finalmente implementato la funzione di scorrimento delle schede, già presente da tempo in Firefox. Questa funzione consente di non «impacchettare» decine di schede alla larghezza dello schermo, ma di mostrare solo una parte di esse. Inoltre, la funzione può essere disattivata. Attualmente, questa possibilità è disponibile solo nella versione di test del programma Chrome Canary. Per attivarla, è necessario andare alla sezione dei flag e attivarla — chrome://flags/#scrollable-tabstrip. […]
È disponibile il rilascio della versione principale di nginx 1.15.12, che continua a sviluppare nuove funzionalità (nella versione stabile supportata 1.14 vengono apportate solo modifiche per risolvere errori gravi e vulnerabilità). Nella versione 1.15.12 è stato risolto un crash (segmentation fault) del processo di lavoro, che potrebbe verificarsi se nelle direttive ssl_certificate o ssl_certificate_key venivano utilizzate variabili e il meccanismo OCSP stapling era attivato, […]
Ciao, Habr! Recentemente ho guardato una versione scaricata dello streaming sulla programmazione "Come creare la propria web app su Flask". E ho deciso di mettere a frutto le mie conoscenze in qualche progetto. Non sapevo cosa scrivere e mi è venuta l'idea: "E perché non realizzare un mini-backdoor su Flask?". Nella mia mente sono immediatamente emerse le prime opzioni di implementazione e le possibilità del backdoor. Ma ho deciso […]