Sezione Blog
Splunk è uno dei più noti prodotti commerciali per la raccolta e l'analisi dei log. Anche ora, quando le vendite in Russia non sono più effettuate, non è un motivo per non scrivere istruzioni/how-to su questo prodotto. Obiettivo: raccogliere i log di sistema dalle nodi Docker in Splunk senza modificare la configurazione della macchina host. Vorrei iniziare con l'approccio ufficiale, che appare un po' strano […]
La workstation utente è il punto più vulnerabile dell'infrastruttura in termini di sicurezza informatica. Gli utenti possono ricevere sulla loro email di lavoro un messaggio apparentemente da una fonte sicura, ma con un link a un sito infetto. Potrebbe anche succedere che qualcuno scarichi un'utilità utile al lavoro da una fonte sconosciuta. Si possono immaginare almeno una dozzina di scenari in cui il malware può infiltrarsi attraverso gli utenti […]
Ciao Habr. Negli ultimi anni, diverse città in Russia hanno cominciato a prestare maggiore attenzione all'infrastruttura per biciclette. È un processo che, certo, procede lentamente e con qualche difficoltà: sulle piste ciclabili parcheggiano auto, spesso non resistono all'inverno con il sale e si usurano, e non dappertutto è fisicamente possibile collocare queste piste ciclabili. In generale, ci sono problemi, ma è positivo sapere che ci si sta almeno […]
Il supporto esteso per Windows Embedded POSReady 2009 — l'ultima versione supportata della famiglia XP — è terminato il 9 aprile 2019. Così, i prodotti Windows NT 5.1 sono definitivamente scomparsi dopo oltre 17,5 anni sul mercato. L'era di questo sistema operativo è giunta al termine. Pertanto, Windows XP è diventato il sistema operativo Windows più "longevo" sul mercato. Il suo record può […]
Nonostante il nuovo standard WPA3 non sia ancora stato ampiamente implementato, le vulnerabilità di sicurezza in questo protocollo consentono ai malintenzionati di violare la password del Wi-Fi. Il protocollo Wi-Fi Protected Access III (WPA3) è stato lanciato nel tentativo di risolvere le carenze tecniche del protocollo WPA2, che per lungo tempo è stato considerato insicuro e vulnerabile all'attacco KRACK (Key Reinstallation Attack). Sebbene WPA3 si basi su meccanismi più […]
E se non hai riflettuto bene quando hai creato il tuo account e non vuoi crearne uno nuovo per un altro identificatore? Sony ha finalmente offerto una soluzione: ora (cioè, da domani) in PlayStation Network puoi semplicemente cambiare il tuo identificatore di rete. E il tutto è gratuito — almeno la prima volta. Per iniziare una nuova vita sotto un nuovo "nome" in PSN, […]
Ciao, Habr! Abbiamo un nuovo tema importante: lo sviluppo di prodotti IT di qualità. Parliamo spesso a HighLoad++ di come rendere i servizi pesanti veloci, e al Frontend Conf di interfacce utente fantastiche che non rallentano. Abbiamo regolarmente argomenti sul testing, e a DevOpsConf discutiamo dell'integrazione di diversi processi, incluso il testing. Ma riguardo a cosa significa qualità nel suo insieme e come lavorarci in modo complessivo, non ce n'è. Correggeremo questo a QualityConf — svilupperemo […]
Possiamo ricordarvi queste fantastiche modalità, ma oggi preferiamo utilizzare metodi più familiari. Lo storage dei dati è probabilmente una delle parti meno interessanti dell'informatica, ma è del tutto necessario. Infatti, coloro che non ricordano il passato sono condannati a ripeterlo. Tuttavia, lo storage dei dati è una delle fondamenta della scienza e della fantascienza e forma la base […]
RHEL 8 Beta offre agli sviluppatori molte nuove funzionalità, un elenco delle quali potrebbe riempire pagine. Tuttavia, è sempre meglio esplorare le novità attraverso la pratica, quindi di seguito proponiamo di seguire un laboratorio pratico per la creazione reale di un'infrastruttura di applicazioni basata su Red Hat Enterprise Linux 8 Beta. Prenderemo come base Python, un linguaggio di programmazione popolare tra gli sviluppatori, in combinazione con Django e PostgreSQL, una coppia piuttosto comune per la creazione di […]
Proprio nei giorni scorsi, Group-IB ha segnalato l'attività di un trojan Android mobile chiamato Gustuff. Questo malware opera esclusivamente sui mercati internazionali, attaccando i clienti di 100 delle principali banche estere, utenti di 32 portafogli di criptovaluta e importanti risorse e-commerce. Il creatore di Gustuff è un criminale informatico di lingua russa noto come Bestoffer. Recentemente, ha elogiato il suo trojan come "un prodotto serio per persone con conoscenze e […]
Il 25 marzo abbiamo aperto le registrazioni per Linux Quest, un gioco per appassionati e conoscitori del sistema operativo Linux. Ecco alcune statistiche: si sono registrati al gioco 1117 persone, di cui 317 hanno trovato almeno una chiave, 241 hanno completato con successo la prima fase, 123 la seconda e 70 hanno superato la terza fase. Oggi il nostro gioco è giunto al termine, e […]
Nel marzo 2019, un nuovo campione di malware per macOS del gruppo di hacker OceanLotus è stato caricato su VirusTotal, un popolare servizio di scansione online. Il file eseguibile del backdoor presenta le stesse capacità della precedente versione di malware per macOS che abbiamo esaminato, ma la sua struttura è cambiata, rendendolo più difficile da rilevare. Sfortunatamente, non siamo riusciti a trovare il dropper associato a questo campione, […]