Sezione Blog
Il Centro Europeo per la Ricerca Nucleare intende rinunciare a tutti i prodotti proprietari nelle sue attività, in particolare ai software della Microsoft. Negli anni precedenti, il CERN ha utilizzato attivamente diversi prodotti commerciali con codice sorgente chiuso, perché ciò facilitava l'accesso a professionisti del settore. Il CERN collabora con un gran numero di aziende e istituti scientifici, ed era importante per lui semplificare il lavoro […]
Gli ingegneri di Netflix hanno scoperto tre vulnerabilità nel codice dello stack di rete per TCP. La più grave di queste vulnerabilità consente a un attaccante remoto di provocare un kernel panic. Sono stati allegati diversi identificatori CVE a questi problemi: CVE-2019-11477 è classificata come vulnerabilità significativa, e CVE-2019-11478 e CVE-2019-11479 come moderate. Le prime due vulnerabilità riguardano SACK (Selective Acknowledgement) e MSS (Maximum […]
Gli sviluppatori di Mozilla hanno disattivato la riproduzione dei contenuti Flash di default nelle versioni notturne di Firefox. A partire da Firefox 69, previsto per il 3 settembre, l'opzione per attivare permanentemente Flash nelle impostazioni del plugin Adobe Flash Player sarà rimossa, lasciando solo le possibilità di disattivare Flash e attivarlo individualmente per siti specifici (attivazione con un clic esplicito) senza memorizzare la modalità selezionata. Nelle branche ESR di Firefox […]
È disponibile il rilascio di DragonFlyBSD 5.6, un sistema operativo con un kernel ibrido, creato nel 2003 per lo sviluppo alternativo della branch di FreeBSD 4.x. Tra le caratteristiche di DragonFly BSD si possono evidenziare il file system distribuito versione HAMMER, il supporto per l'avvio di "nuclei virtuali" come processi utente, la possibilità di caching dei dati e dei metadati del file system su unità SSD, e i symlink variabili contestuali che tengono conto del contesto, oltre alla possibilità di mettere in pausa i processi […]
Netflix ha rilevato diverse vulnerabilità critiche negli stack TCP di Linux e FreeBSD, che consentono di avviare a distanza un crash del kernel o causare un eccessivo consumo di risorse durante l'elaborazione di pacchetti TCP appositamente formattati (packet-of-death). I problemi sono causati da errori nei gestori della dimensione massima del blocco dati nei pacchetti TCP (MSS, Maximum Segment Size) e nei meccanismi di acknowledgment selettivo delle connessioni (SACK, TCP Selective Acknowledgement). CVE-2019-11477 (SACK Panic) […]
Ciao, lettori di Habr! L'argomento di questo articolo sarà l'implementazione dei mezzi di continuità operativa nei sistemi di archiviazione AERODISK Engine. Inizialmente volevamo scrivere in un solo articolo su entrambi i mezzi: replica e metrocluster, ma, sfortunatamente, l'articolo è diventato troppo lungo, quindi lo abbiamo suddiviso in due parti. Procederemo dal semplice al complesso. In questo articolo configureremo e testeremo la modalità sincrona […]
Il Service Mesh è un noto pattern architettonico per l'integrazione dei microservizi e la transizione verso un'infrastruttura cloud. Oggi, nel mondo dei container cloud, è piuttosto difficile farne a meno. Sono già disponibili diverse implementazioni open-source di service mesh sul mercato, ma la loro funzionalità, affidabilità e sicurezza non sono sempre sufficienti, soprattutto quando si tratta delle esigenze di grandi aziende finanziarie di rilevanza nazionale. Pertanto […]
Nel villaggio continua a svilupparsi la scuola di programmazione codery.camp. Di recente abbiamo completato una revisione completa del corso di sviluppo web, che ora è disponibile anche in formato online. Per la composizione dei materiali teorici abbiamo applicato una soluzione originale: tutti sono collegati in un grafo interattivo, che è comodo da utilizzare come roadmap per chi studia lo sviluppo web. I materiali sono interconnessi e, oltre alla teoria, includono esercitazioni su […]
L'azienda Phison sta sviluppando un nuovo controller destinato agli SSD di nuova generazione che utilizzano l'interfaccia ad alta velocità PCI Express 4.0. Una delle caratteristiche principali del nuovo prodotto sarà il supporto per velocità di trasferimento dati superiori, fino a 6500 MB/s. All'inizio di quest'anno, l'azienda Phison ha mostrato il suo controller PS5016, progettato per SSD di nuova generazione, con la possibilità di collegamento tramite quattro […]
hashget — è un deduplicatore gratuito e open source, simile a un'utility di archiviazione, che consente di ridurre significativamente le dimensioni dei backup e di organizzare schemi di backup incrementale e differenziale, e non solo. Questo è un articolo panoramico che descrive le funzionalità. L'utilizzo di hashget (piuttosto semplice) è descritto nel README del progetto e nella documentazione wiki. Confronto Per legge di genere, inizierò subito con l'intrigo — il confronto […]
Gli sviluppatori di Ubuntu hanno annunciato l'intenzione di abbandonare la distribuzione dei pacchetti deb del browser Chromium a favore della distribuzione di immagini autonome nel formato snap. A partire dalla versione 60 di Chromium, gli utenti hanno già la possibilità di installare Chromium sia dal repository ufficiale che nel formato snap. In Ubuntu 19.10, la fornitura di Chromium sarà limitata esclusivamente al formato snap. Per gli utenti delle versioni precedenti di Ubuntu […]
È stata pubblicata la versione del sistema di costruzione Meson 0.51, utilizzato per la costruzione di progetti come X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME e GTK+. Il codice di Meson è scritto in Python e distribuito con licenza Apache 2.0. L'obiettivo principale dello sviluppo di Meson è garantire un'elevata velocità di costruzione combinata con facilità d'uso e semplicità. Invece dell'utilità make […]