Categoria: Blog

Versione nginx 1.15.12

È disponibile il rilascio della versione principale di nginx 1.15.12, che continua a sviluppare nuove funzionalità (nella versione stabile supportata 1.14 vengono apportate solo modifiche per risolvere errori gravi e vulnerabilità). Nella versione 1.15.12 è stato risolto un crash (segmentation fault) del processo di lavoro, che potrebbe verificarsi se nelle direttive ssl_certificate o ssl_certificate_key venivano utilizzate variabili e il meccanismo OCSP stapling era attivato, […]

Una piccola backdoor in Flask o come controllare un computer nella rete locale

Ciao, Habr! Recentemente ho guardato una versione scaricata dello streaming sulla programmazione "Come creare la propria web app su Flask". E ho deciso di mettere a frutto le mie conoscenze in qualche progetto. Non sapevo cosa scrivere e mi è venuta l'idea: "E perché non realizzare un mini-backdoor su Flask?". Nella mia mente sono immediatamente emerse le prime opzioni di implementazione e le possibilità del backdoor. Ma ho deciso […]

Google aiuta la polizia statunitense a cercare potenziali criminali quando non ci sono più indizi.

Il 13 aprile, il quotidiano statunitense The New York Times ha pubblicato sul suo sito un articolo che racconta come la polizia degli Stati Uniti si rivolga a Google per ricevere assistenza nelle indagini su quei crimini in cui non rimangono altri metodi per cercare testimoni e sospetti. L'articolo racconta la storia di Jorge Molina — un semplice magazziniere accusato di omicidio avvenuto a dicembre […]

Numeri casuali e reti decentralizzate: applicazione pratica

Introduzione "La generazione di numeri casuali è troppo importante per essere lasciata al caso" Robert Kavu, 1970 Questo articolo è dedicato all'applicazione pratica di soluzioni che utilizzano generazione collettiva di numeri casuali in ambienti non fidati. In breve: come e per cosa viene utilizzato il random nei blockchain, e un po' su come distinguere il "buono" random dal "cattivo". La generazione di un numero veramente casuale è […]

Threat Hunting, o Come proteggersi dal 5% delle minacce

Il 95% delle minacce alla sicurezza informatica sono note, e ci si può proteggere da esse con mezzi tradizionali come antivirus, firewall, IDS, WAF. Le altre minacce, il 5%, sono sconosciute e le più pericolose. Queste rappresentano il 70% del rischio per l'azienda, poiché è molto difficile individuarle e ancor più difficile difendersi da esse. Esempi di "cigni neri" sono le epidemie di ransomware WannaCry, […]

Un nuovo livello di sicurezza per le stampanti multifunzione: imageRUNNER ADVANCE III

Con l'aumento delle funzionalità integrate, le MFP da ufficio sono ormai andate oltre la scansione/stampa triviale. Ora si sono trasformate in dispositivi autonomi completi, integrati in reti locali e globali ad alta tecnologia, collegando utenti e organizzazioni non solo all'interno di un singolo ufficio, ma in tutto il mondo. In questo articolo, insieme all'esperto di sicurezza informatica pratica Luka Safonov, esploreremo […]

Iniziazione degli IT-adepti: mostra la tua Forza al RIF.

Non ci sarà tempo perché il Sole scenda due volte sotto l'orizzonte, che tutti i Jedi IT, padawan e youngling si riuniranno nel sistema stellare «Foreste Nebulose» per confermare il loro stato IT. La valutazione degli adepti della Forza sarà curata da «Rostelecom», «RT Labs» e Habr. Il punto di iniziazione sarà il Forum di Internet Russo (RIF), dove i guerrieri delle tecnologie dell'informazione si riuniranno per un consiglio su molte questioni di importanza galattica — piccole e medie imprese […]

Quando la produttività di qualcuno suscita interesse

Sicuramente ognuno di noi si sarà chiesto almeno una volta com'è quella famosa squadra dei sogni? La squadra di cool friends di Ocean? O la squadra della nazionale di calcio francese? O forse il team di sviluppatori di Google? In ogni caso, ci piacerebbe far parte di una squadra del genere o addirittura crearne una. E a proposito di tutto questo, voglio condividere con […]

Candidato ai rilasci dell'installer Debian 10 «Buster»

È disponibile il primo candidato per il rilascio dell'installatore della prossima significativa versione di Debian 10 "Buster". Attualmente si contano 146 errori critici che bloccano il rilascio (un mese fa erano 316, due mesi fa erano 577, al momento del freeze in Debian 9 erano 275, in Debian 8 erano 350, e in Debian 7 erano 650). Il rilascio finale di Debian 10 è previsto per l'estate. Rispetto […]

Modifica delle impostazioni del programma mantenendo i parametri personali

Antefatti In un'organizzazione medica erano in fase di implementazione soluzioni basate su server PACS Orthanc e sul client DICOM Radiant. Durante la configurazione, si è scoperto che ogni client DICOM deve essere descritto nei server PACS nel seguente modo: Nome client AE-name (deve essere unico) Porta TCP, che viene aperta automaticamente sul lato client e accetta esami DICOM dal server PACS (ossia il server 'spinge' gli esami verso il client […]

Storage modulare e gradi di libertà JBOD

Quando un'azienda opera con grandi volumi di dati, l'unità di archiviazione diventa non un singolo disco, ma un insieme di dischi, la loro totalità, un aggregato della giusta dimensione. Ed è necessario gestirlo come un'entità unica. La logica di scalabilità dello storage con aggregati a grande blocco è ben descritta dall'esempio del JBOD - sia come formato di unione di dischi sia come dispositivo fisico. L'infrastruttura dei dischi può essere scalata non solo 'verso l'alto', cascando con JBOD, ma […]

Aggiornamento degli strumenti Web e Azure in Visual Studio 2019

Probabilmente avete già visto che è stato rilasciato Visual Studio 2019. Come ci si aspettava, abbiamo aggiunto miglioramenti per lo sviluppo web e lo sviluppo con Azure. Come punto di partenza, Visual Studio 2019 offre nuove funzionalità per iniziare a lavorare con il vostro codice, e abbiamo anche aggiornato l'esperienza di creazione di progetti ASP.NET e ASP.NET Core, affinché siano in linea con i seguenti […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster