Rubrica Blog
Arrivando in un prodotto che si sviluppa da oltre un decennio, non sorprende affatto incontrare tecnologie obsolete. Ma cosa succede se, tra sei mesi, devi sostenere un carico dieci volte superiore e il costo dei crash aumenta di centinaia di volte? In questo caso, hai bisogno di un esperto Highload Engineer. Ma, in assenza di un tale professionista, il problema è stato affidato a me. Nel primo […]
È stato rilasciato il sistema operativo Kali Linux 2020.3, progettato per testare i sistemi per la ricerca di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze degli attacchi degli aggressori. Tutte le originali realizzazioni create nell'ambito della distribuzione sono distribuite con licenza GPL e sono disponibili attraverso un repository Git pubblico. Sono stati preparati diversi formati di immagini iso per il download, di dimensione 430 MB, 2.9 GB e 3.7 GB. Le build […]
Gli attuali manutentori dei pacchetti con il framework Qt in Debian hanno deciso di non garantire, con le proprie forze, il supporto per questa significativa nuova versione di Qt 6, il cui rilascio è previsto per dicembre. Nel frattempo, il supporto per la versione precedente Qt 5 continuerà senza modifiche. La fornitura di Qt 6 in Debian sarà garantita se verranno trovati nuovi manutentori disposti a fornire un supporto adeguato per i pacchetti con […]
Mozilla ha annunciato l'espansione dell'iniziativa per il pagamento di ricompense monetarie per la segnalazione di problemi di sicurezza in Firefox. Oltre alle vulnerabilità stesse, il programma Bug Bounty ora coprirà anche i metodi per eludere i meccanismi esistenti nel browser che ostacolano l'esecuzione di exploit. Tra questi meccanismi c'è il sistema di pulizia dei frammenti HTML prima dell'uso in un contesto privilegiato, la separazione della memoria per i nodi DOM […]
Il team principale di sviluppo del linguaggio Rust (Rust Core Team) e la società Mozilla hanno annunciato l'intenzione di creare, entro la fine dell'anno, un'organizzazione non profit indipendente chiamata Rust Foundation, alla quale verrà trasferita la proprietà intellettuale relativa al progetto Rust, inclusi i marchi e i nomi di dominio associati a Rust, Cargo e crates.io. L'organizzazione si occuperà anche dell'organizzazione del finanziamento del progetto. Ricordiamo che […]
Mi chiamo Leonid, sono uno sviluppatore del sito Ricerca VPS e, a causa della mia attività, sono interessato alle storie di creazione e sviluppo di varie aziende nel settore dei servizi di hosting. Oggi voglio presentare un'intervista con Danil e Dmitry, i fondatori dell'hosting Boodet.online. Racconteranno della struttura dell'infrastruttura, dell'organizzazione del lavoro e della loro esperienza nello sviluppo di un fornitore di server virtuali in Russia. Per favore raccontate […]
Wallpaper shell di manapi Il debug degli script bash è come cercare un ago in un pagliaio, specialmente quando nuove aggiunte compaiono nel codice esistente senza una revisione tempestiva delle questioni di struttura, logging e affidabilità. In tali situazioni si può incorrere in problemi sia a causa di errori propri che nella gestione di complessi grovigli di script. Il team di Mail.ru Cloud Solutions ha tradotto l'articolo […]
È disponibile il rilascio della distribuzione Parrot 4.10, basato sulla base pacchetti di Debian Testing e include una selezione di strumenti per testare la sicurezza dei sistemi, effettuare analisi forensi e reverse engineering. Sono offerti diversi file immagine iso con l'ambiente MATE (completo 4.2 GB e ridotto 1.8 GB), con il desktop KDE (2 GB) e con il desktop Xfce (1.7 GB). La distribuzione Parrot […]
La società Google ha annunciato l'introduzione in un futuro rilascio di Chrome 86 di una protezione contro l'invio non sicuro di moduli web. La protezione riguarda i moduli visualizzati su pagine caricate tramite HTTPS, ma che inviano dati senza crittografia tramite HTTP, creando una minaccia di intercettazione e manomissione dei dati durante attacchi MITM. Per questo tipo di moduli web misti sono state implementate tre modifiche: Disattivato il completamento automatico di qualsiasi modulo misto di input, […]
Siamo lieti di condividere che Contour è stato inserito nell'incubatore di progetti della Cloud Native Computing Foundation (CNCF). Se non hai ancora sentito parlare di Contour, è un controller ingress open source semplice e scalabile per la gestione del traffico verso applicazioni in esecuzione su Kubernetes. Esploreremo in dettaglio come funziona e presenteremo la "roadmap" di sviluppo nelle prossime conferenze Kubecon […]
Sintesi di quanto accaduto Nel maggio 2020 è stato scoperto un gruppo di nodi di uscita che intervenivano sulle connessioni in uscita. In particolare, lasciavano praticamente inalterate tutte le connessioni, ma intercettavano i collegamenti a un numero ridotto di exchange di criptovalute. Se gli utenti visitavano la versione HTTP del sito (cioè quella non crittografata e non autenticata), i nodi malevoli impedivano il reindirizzamento alla versione HTTPS (cioè quella crittografata e autenticata). Se l'utente non notava la sostituzione […]
In rete c'è molta informazione su SMART e sui valori degli attributi. Ma non ho trovato menzioni su alcuni aspetti importanti, di cui sono a conoscenza da persone che si occupano di ricerca sui supporti informativi. Quando parlavo di nuovo con un conoscente di perché ai dati SMART non si dovrebbe credere ciecamente e perché è meglio non utilizzare continuamente le classiche "monitorizzatori SMART", mi è venuto in […]