Rubrica Blog
Raymond Hill, autore del sistema di blocco dei contenuti indesiderati uBlock Origin, ha spostato il repository dell'estensione del browser uMatrix in modalità archivio, il che implica la cessazione dello sviluppo e accesso al codice solo in modalità lettura. Come motivo per la cessazione dello sviluppo, Raymond Hill ha menzionato in un commento pubblicato due giorni fa che non può e non vorrà più spendere il suo tempo su […]
Ciao, Habr! La scorsa settimana si è conclusa la nostra conferenza online dedicata alle soluzioni cloud Google Cloud Next '20: OnAir. Nonostante ci siano stati molti argomenti interessanti e che tutto il contenuto sia disponibile online, comprendiamo che una conferenza globale non può soddisfare gli interessi di tutti gli sviluppatori e le aziende in tutto il mondo. È per questo che, per soddisfare le esigenze uniche degli utenti […]
L'interfaccia di archiviazione dei contenitori (CSI) è un'interfaccia unificata per l'interazione tra Kubernetes e i sistemi di storage. Ne abbiamo già parlato brevemente, e oggi esamineremo più in dettaglio il collegamento tra CSI e Ceph: mostreremo come connettere il sistema di archiviazione Ceph al cluster Kubernetes. L'articolo contiene esempi reali, anche se un po' semplificati per facilitarne la comprensione. L'installazione e la configurazione dei cluster Ceph e Kubernetes […]
Aggiornare o meno il firmware del proprio telefono personale è una decisione che spetta a ciascuno. Alcuni installano CyanogenMod, altri non si sentono padroni del dispositivo senza TWRP o jailbreak. Per quanto riguarda l'aggiornamento dei telefoni aziendali, il processo deve essere relativamente uniforme, altrimenti anche il Ragnarok sembrerà una passeggiata per gli IT. Scopri come avviene nel mondo "aziendale" di seguito. Breve panoramica […]
È stato pubblicato il rilascio di 4MLinux 34.0, una distribuzione utente minimalista, non derivante da altri progetti e che utilizza un ambiente grafico basato su JWM. 4MLinux può essere utilizzato non solo come ambiente live per la riproduzione di file multimediali e per risolvere compiti utente, ma anche come sistema di recupero dopo guasti e piattaforma per l'esecuzione di server LAMP (Linux, Apache, MariaDB e […]
Una nuova metodologia di attacco supera il problema del "jitter di rete", che può influenzare il successo di attacchi tramite canali esterni. Una nuova metodologia sviluppata da ricercatori della Università di Leuven (Belgio) e della New York University ad Abu Dhabi ha dimostrato che i malintenzionati possono sfruttare le caratteristiche dei protocolli di rete per organizzare fughe di informazioni riservate. Questa metodologia, chiamata 'Timeless Timing Attacks', è stata dimostrata quest'anno alla conferenza Usenix […]
1. Introduzione Ogni azienda, anche la più piccola, ha bisogno di condurre operazioni di autenticazione, autorizzazione e contabilizzazione degli utenti (famiglie di protocolli AAA). Nella fase iniziale, AAA viene ben realizzato utilizzando protocolli come RADIUS, TACACS+ e DIAMETER. Tuttavia, con l'aumento del numero di utenti e dell'azienda, cresce anche il numero di compiti: massima visibilità degli host e dei dispositivi BYOD, autenticazione multifattoriale […]
Il team di sviluppatori di Vue.js ha annunciato il rilascio ufficiale di Vue.js 3.0 'One Piece', una nuova release significativa del framework che, secondo gli sviluppatori, "fornisce prestazioni migliorate, una dimensione dei pacchetti ridotta, una migliore integrazione con TypeScript, nuove API per affrontare compiti su larga scala e una base solida per future iterazioni del framework a lungo termine". Il codice del progetto è distribuito con licenza MIT. Vue è un framework progressivo […]
In Firefox per Android è stata identificata una grave vulnerabilità nell'implementazione del protocollo SSDP, utilizzato per la scoperta di servizi di rete nella rete locale. La vulnerabilità consente a un attaccante, che si trova nella stessa rete locale o WLAN, di rispondere alle richieste di verifica di Firefox con un messaggio UPnP XML "LOCATION" contenente comandi intent, mediante i quali è possibile aprire nel browser un URI arbitrario o attivare gestori di altre applicazioni. […]
Nel firmware EEPROM predefinito con bootloader per le schede Raspberry Pi 4 è stata aggiunta la possibilità di avvio da unità USB. In precedenza, le schede Raspberry Pi 4 potevano avviarsi solo da schede SD o tramite rete. Il supporto sperimentale per l'avvio tramite USB è stato aggiunto a maggio, ma non era disponibile nel firmware predefinito. L'assenza della possibilità di avvio tramite USB e […]
Tutti amano gli avvisi. Certamente, è molto meglio ricevere una notifica quando qualcosa è accaduto (o è stato risolto), piuttosto che sedersi, guardare i grafici e cercare anomalie. E ci sono molti strumenti creati per questo. Alertmanager dall'ecosistema Prometheus e vmalert dal gruppo di prodotti VictoriaMetrics. Le notifiche Zabbix e gli avvisi in Grafana. Script personalizzati in bash e bot Telegram, che periodicamente inviano un […]
Mikuláš Patočka, uno degli sviluppatori di LVM e autore di diverse invenzioni legate all'ottimizzazione del funzionamento dei sistemi di archiviazione, che lavora presso Red Hat, ha presentato nella mailing list per sviluppatori del kernel Linux un nuovo file system NVFS, destinato a creare un F.S. compatto e veloce per chip di memoria non volatile (NVM, non-volatile memory, ad esempio NVDIMM), che unisce le prestazioni della RAM con la possibilità […]