Categoria: Blog

Da ‘roulette russa’ a LOTO sicuro: come proteggere il personale del Data Center

La sicurezza prima di tutto – non è solo un richiamo astratto, ma un piano d'azione concreto per le aziende che affrontano rischi per la sicurezza industriale. I data center ricadono in questa categoria e, pertanto, devono avere regole ben definite per la sicurezza sul lavoro. Oggi vi parlerò di come funziona il sistema LOTO presso Linxdatacenter a San Pietroburgo, che aumenta la sicurezza nell'operatività del data center. L'analisi degli incidenti produttivi, infortuni, casi di emergenza e malattie professionali […]

Monorepository: per favore, è necessario

La traduzione dell'articolo è stata preparata per gli studenti del corso "Pratiche e strumenti DevOps" nel progetto educativo OTUS. Dovete scegliere un monorepo, poiché il comportamento che esso favorisce nei vostri team è la trasparenza e la responsabilità condivisa, soprattutto con la crescente dimensione dei team. In ogni caso, dovrete investire in strumenti, ma è sempre meglio quando il comportamento predefinito è proprio questo comportamento […]

Acque torbide: come gli hacker di MuddyWater hanno attaccato un produttore turco di elettronica militare

Gli hacker pro-governativi iraniani hanno grandi problemi. Per tutta la primavera, sconosciuti hanno pubblicato su Telegram 'fughe di notizie segrete' — informazioni sui gruppi APT collegati al governo iraniano — OilRig e MuddyWater — i loro strumenti, vittime e alleanze. Ma non su tutti. Ad aprile, gli esperti di Group-IB hanno scoperto la fuga di indirizzi email della società turca ASELSAN A.Ş, che si occupa della produzione di stazioni radio militari tattiche ed elettroniche […]

Confronto e scelta dei sistemi di migrazione dei dati

Confronto e scelta dei sistemi di migrazione dei dati. Il modello dei dati nel processo di sviluppo tende a cambiare e, a un certo punto, smette di corrispondere al database. Certamente, è possibile eliminare il database, e in quel caso l'ORM creerà una nuova versione che sarà conforme al modello, ma tale procedura comporterà la perdita dei dati esistenti. Pertanto, la funzione del sistema di migrazione si riduce a […]

Introduzione a Helm 3

Nota di traduzione: il 16 maggio di quest'anno è una data significativa nello sviluppo del gestore di pacchetti per Kubernetes - Helm. In quel giorno è stata presentata la prima versione alpha della futura major release del progetto - 3.0. La sua uscita porterà cambiamenti notevoli e attesi in Helm, su cui molti nel community di Kubernetes ripongono grandi speranze. Ci includiamo anche noi, poiché stiamo attivamente […]

Certificazione ISTQB. Parte 2: Come prepararsi alla certificazione ISTQB? Storie dalla pratica

Nella Prima parte del nostro articolo sulla certificazione ISTQB abbiamo cercato di rispondere a domande: A chi? e Perché? è necessaria questa certificazione. Piccola anticipazione: collaborare con ISTQB apre più porte per l'azienda datrice di lavoro piuttosto che per il neoeletto titolare della certificazione. Nella Seconda parte dell'articolo, le nostre collaboratrici condivideranno le loro storie, impressioni e informazioni sulla prova ISTQB, sia nei confini della CSI, […]

Le organizzazioni W3C e WHATWG hanno concordato di sviluppare specifiche comuni per HTML e DOM

Le organizzazioni W3C e WHATWG hanno firmato un accordo per continuare a sviluppare insieme specifiche per HTML e DOM. La firma dell'accordo segna la conclusione di un processo di avvicinamento tra W3C e WHATWG, avviato nel dicembre 2017 con l'implementazione in WHATWG di alcune procedure di lavoro comuni e l'approvazione di regole unificate in materia di proprietà intellettuale. È stato creato un nuovo gruppo di lavoro in W3C per collaborare sulle specifiche […]

Piani per rafforzare il meccanismo di protezione W^X in OpenBSD

Theo de Raadt ha condiviso i piani per rafforzare il meccanismo di protezione della memoria W^X (Write XOR Execute). La natura del meccanismo è tale che le pagine di memoria di un processo non possono essere accessibili simultaneamente in scrittura ed esecuzione. Pertanto, il codice può essere eseguito solo dopo aver disabilitato la scrittura, mentre la scrittura in una pagina di memoria è possibile solo dopo aver disabilitato l'esecuzione. Il meccanismo W^X aiuta a proteggere […]

Scriviamo un reverse socks5 proxy in PowerShell. Parte 1

Una storia di ricerca e sviluppo in 3 parti. Parte 1 — ricerca. Ci sono tante cose interessanti e ancora di più da apprendere. Definizione del compito Durante i test di penetrazione e nelle campagne RedTeam, non sempre è possibile utilizzare i mezzi standard del Cliente, come VPN, RDP, Citrix, ecc., come punto di accesso alla rete interna. In alcuni casi, la VPN standard funziona con MFA […]

Bittium ha annunciato uno smartphone "ultra-sicuro" Tough Mobile 2

La società finlandese Bittium ha annunciato il lancio dello "smartphone ultra-sicuro Bittium Tough Mobile 2". Come riportato nel comunicato stampa, "il cuore della sicurezza informatica del Bittium Tough Mobile 2 è una struttura di sicurezza multilivello, basata su un sistema operativo Android 9 Pie potenziato, soluzioni hardware uniche e funzioni di protezione delle informazioni e software integrate nel codice sorgente." La protezione multilivello delle informazioni, afferma […]

È disponibile Krita 4.2 — supporto HDR, oltre 1000 correzioni e nuove funzionalità!

È stato rilasciato il nuovo aggiornamento di Krita 4.2 — il primo editor open-source al mondo con supporto HDR. Oltre a migliorare la stabilità, questa nuova versione introduce molte nuove funzionalità. Le principali modifiche e nuove opportunità includono: supporto HDR su Windows 10. Migliorato il supporto per tavole grafiche su tutti i sistemi operativi. Migliorato il supporto per sistemi multimonitor. Monitoraggio migliorato del consumo di memoria. Possibilità di annullare l'operazione […]

Rilascio del sistema di pacchetti autonomi Flatpak 1.4.0

È stata pubblicata una nuova versione stabile dello strumento Flatpak 1.4, che offre un sistema per la creazione di pacchetti autonomi, non legati a distribuzioni Linux specifiche, eseguibili in un contenitore speciale che isola l'applicazione dal resto del sistema. Il supporto per l'esecuzione di pacchetti Flatpak è fornito per Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint e Ubuntu. I pacchetti Flatpak sono inclusi nel repository di Fedora e supportati […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster