Categoria: Blog

Tunnel IPSec tra Strongswan dietro NAT e VMWare NSX Edge

Per vari motivi, è stato necessario organizzare una connessione VPN tra una rete in VMWare Cloud Director e una macchina Ubuntu separata nel cloud. Questa nota non pretende di fornire una descrizione completa, è semplicemente un piccolo how-to. In rete è stata trovata l'unica articolo del 2015 su questo argomento "Site to Site IPSEC VPN between NSX Edge and Linux strongSwan". Purtroppo, non è possibile utilizzarlo direttamente […]

Cosa ci ha aiutato a adattarci rapidamente al commercio online in nuove condizioni

Ciao! Mi chiamo Michail, sono il vice direttore IT presso "Sportmaster". Voglio condividere la storia di come abbiamo affrontato le difficoltà emerse durante la pandemia. Nei primi giorni di questa nuova realtà, il consueto formato di vendita al dettaglio di "Sportmaster" si è bloccato, e il carico sul nostro canale online, in particolare per quanto riguarda le consegne a domicilio, è aumentato di dieci volte. […]

Per PinePhone è stata preparata una build universale con 13 distribuzioni

Per lo smartphone PinePhone, sviluppato dalla comunità Pine64, è stata preparata una build universale che offre ben 13 distribuzioni Linux. Questa build semplifica notevolmente la conoscenza delle edizioni esistenti delle distribuzioni e delle interfacce utente per il PinePhone. Per avviare qualsiasi distribuzione, basta scrivere su una scheda SD un'unica immagine (5GiB) e selezionare la distribuzione desiderata dal menu di avvio. Per il caricamento viene utilizzato un bootloader appositamente sviluppato, p-boot. Le distribuzioni […]

L'implementazione del controller di dominio in Samba si è rivelata vulnerabile alla vulnerabilità ZeroLogin

Gli sviluppatori del progetto Samba hanno avvertito gli utenti che una vulnerabilità recentemente rilevata in Windows, ZeroLogin (CVE-2020-1472), si manifesta anche nell'implementazione del controller di dominio basato su Samba. La vulnerabilità è causata da lacune nel protocollo MS-NRPC e nell'algoritmo crittografico AES-CFB8, e se sfruttata con successo consente a un attaccante di ottenere accesso come amministratore al controller di dominio. La natura della vulnerabilità è tale che il protocollo MS-NRPC (Netlogon Remote Protocol) consente […]

VxLAN factory. Parte 3

Ciao, Habr. Sto concludendo un ciclo di articoli dedicati all'avvio del corso 'Ingegnere di rete' di OTUS, sulla tecnologia VxLAN EVPN per la routing all'interno del fabbrica e l'uso di Firewall per limitare l'accesso tra i servizi interni. Le parti precedenti del ciclo possono essere trovate ai seguenti link: 1ª parte del ciclo — Connessione L2 tra i server 2ª parte del ciclo — Routing tra VNI 2.5ª parte del ciclo — […]

Microsoft ha implementato il supporto dell'ambiente root per Hyper-V basato su Linux

L'azienda Microsoft ha presentato per discussione nella mailing list degli sviluppatori del kernel Linux una serie di patch che consentono il funzionamento dell'ipervisor Hyper-V con un ambiente root basato su Linux, che ha accesso diretto all'hardware e viene utilizzato per avviare sistemi guest (analogo a Dom0 in Xen). Fino ad ora, Hyper-V (Microsoft Hypervisor) ha supportato Linux solo negli ambienti guest, ma l'ipervisor stesso era gestito da […]

Rilascio dell'ambiente utente GNOME 3.38

Dopo sei mesi di sviluppo, è stata presentata la versione dell'ambiente desktop GNOME 3.38. Rispetto alla versione precedente, sono state apportate circa 28.000 modifiche, nella realizzazione delle quali sono stati coinvolti 901 sviluppatori. Per una valutazione rapida delle funzionalità di GNOME 3.38 sono state preparate build Live specializzate basate su openSUSE e Ubuntu. GNOME 3.38 è anche incluso nelle build preliminari di Fedora 33. A partire dalla versione GNOME […]

IaaS 152-FZ: quindi, hai bisogno di sicurezza

Qualsiasi mito e leggenda riguardante il corrispondente della legge 152-FZ venga analizzato, qualcosa rimane sempre nell'ombra. Oggi vogliamo discutere alcuni aspetti non sempre evidenti con cui possono imbattersi sia le grandi aziende che i piccoli imprenditori: le sottigliezze della classificazione dei dati personali per categorie — quando un piccolo negozio online raccoglie dati appartenenti a una categoria speciale, anche senza saperlo […]

Aggiornamento autunnale ALT p9 starterkits

È disponibile il sesto rilascio dei kit di avvio sulla Nona piattaforma Alt. I kit di avvio sono adatti per iniziare a lavorare con un repository stabile per utenti esperti, che preferiscono definire autonomamente l'elenco dei pacchetti applicativi e configurare il sistema. I kit di avvio, come opere compositive, sono distribuiti secondo la licenza GPLv2+. Le immagini includono un sistema di base, uno degli ambienti desktop o un insieme di applicazioni specializzate. […]

Rilascio del nuovo ramo stabile Tor 0.4.4

È stata presentata la versione 0.4.4.5 degli strumenti Tor, utilizzati per organizzare il funzionamento della rete anonima Tor. La versione 0.4.4.5 è stata riconosciuta come il primo rilascio stabile della serie 0.4.4, che è stata sviluppata negli ultimi cinque mesi. La serie 0.4.4 sarà supportata nell'ambito del ciclo di assistenza standard: il rilascio di aggiornamenti sarà interrotto dopo 9 mesi (a giugno 2021) o dopo 3 mesi dal rilascio della serie 0.4.5.x. […]

Interruzione dello sviluppo della libreria Moment.js, che conta 12 milioni di download a settimana

Gli sviluppatori della libreria JavaScript Moment.js hanno annunciato la cessazione dello sviluppo e il passaggio del progetto a uno stato di supporto, che prevede l'interruzione dell'espansione delle funzionalità, la congelazione dell'API e la limitazione dell'attività di correzione dei bug gravi, la riflessione sui cambiamenti provenienti dal database dei fusi orari e il mantenimento dell'infrastruttura per gli utenti esistenti. Non si consiglia di utilizzare Moment.js per nuovi progetti. La libreria Moment.js fornisce funzioni per la manipolazione di tempo e date e […]

GNOME 3.38

È stata rilasciata una nuova versione dell'ambiente utente GNOME con il nome in codice «Orbis» (in onore degli organizzatori della variante online della conferenza GUADEC). Cambiamenti: L'app GNOME Tour, progettata per aiutare i nuovi utenti a orientarsi nell'ambiente. Notevole è che l'app è scritta in Rust. Sono state ridisegnate visivamente le applicazioni per: registrazione audio, screenshot, impostazioni dell'orologio. Ora è possibile modificare direttamente i file XML delle macchine virtuali da Boxes. Dal menu principale è stato rimosso […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster