Categoria: Blog

Analisi della possibilità di bloccare un'applicazione per il controllo remoto del computer tramite rete, prendendo come esempio AnyDesk

Quando un giorno il capo solleva la questione: «Perché alcuni hanno accesso remoto al computer di lavoro, senza dover ottenere permessi aggiuntivi?», sorge la necessità di «chiudere» la falla. Ci sono molte applicazioni per la gestione remota della rete: Chrome remote desktop, AmmyAdmin, LiteManager, TeamViewer, Anyplace Control, ecc. Se Chrome remote desktop ha un manuale ufficiale per combattere la presenza […]

Aggiornamento VeraCrypt 1.24-Update7, fork di TrueCrypt

È stata pubblicata una nuova versione del progetto VeraCrypt 1.24-Update7, un fork del sistema di crittografia delle partizioni disco TrueCrypt, ormai defunto. VeraCrypt è notevole per la sostituzione dell'algoritmo utilizzato in TrueCrypt RIPEMD-160 con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hashing, la semplificazione del processo di compilazione per Linux e macOS, l'eliminazione dei problemi riscontrati nel corso dell'audit dei codici sorgente di TrueCrypt. Inoltre, VeraCrypt offre una modalità di compatibilità con […]

Vulnerabilità in Ghostscript che consente di eseguire codice all'apertura di un documento PostScript

In Ghostscript, un insieme di strumenti per elaborare, convertire e generare documenti nei formati PostScript e PDF, è stata identificata una vulnerabilità (CVE-2020-15900), che può portare alla modifica dei file e all'esecuzione di comandi arbitrari all'apertura di documenti formattati in modo specifico in formato PostScript. L'uso in un documento di un operatore PostScript non standard rsearch permette di provocare un overflow di tipo uint32_t durante il calcolo della dimensione, sovrascrivendo aree di memoria al di fuori di quelle allocate […]

Firefox 81 presenterà una nuova interfaccia di anteprima prima della stampa

Nelle versioni notturne di Firefox, che costituiranno la base per il rilascio di Firefox 81, è inclusa una nuova implementazione dell'interfaccia di anteprima di stampa. La nuova interfaccia di anteprima si distingue per l'apertura nella scheda attuale con la sostituzione del contenuto esistente (la vecchia interfaccia di anteprima apriva una nuova finestra), cioè funziona in modo simile alla modalità lettore. Strumenti per configurare il formato della pagina e le impostazioni di output […]

Geoffrey Knauth è il nuovo leader della FSF

Il 5 agosto la Free Software Foundation ha annunciato l'elezione di un nuovo presidente, Geoffrey Knauth, uno dei primi partecipanti al progetto GNU (1985), cofondatore del progetto GNU Objective-C e membro del consiglio di amministrazione della FSF dal 1996. Fonte: linux.org.ru

5 fasi dell'inevitabilità nell'accettazione della certificazione ISO/IEC 27001. Depressione

La quarta fase della reazione emotiva ai cambiamenti è la depressione. In questo articolo parleremo della nostra esperienza nel superare la fase più prolungata e sgradevole: i cambiamenti nei processi aziendali per raggiungere la conformità allo standard ISO 27001. Aspettativa La prima domanda che ci siamo posti dopo aver selezionato l'organismo di certificazione e il consulente è stata: quanto tempo ci vorrà realmente per […]

Google crea una rete ospite solo IPv6

Durante un recente incontro online del gruppo IETF IPv6 Ops, l'ingegnere di rete di Google Evgeny Linkov ha parlato del progetto di migrazione della rete aziendale di Google a IPv6-only. Uno dei passi è stata la migrazione della rete ospiti a IPv6 only. Per accedere a Internet legacy è stato utilizzato NAT64, mentre come DNS è stato impiegato DNS64 su Google DNS pubblico. Naturalmente, non è stato utilizzato DHCP6, solo […]

Ricette uWSGI: trasformazione dei documenti utilizzando LibreOffice

Per preparare la trasformazione dei documenti avremo bisogno di LibreOffice, uwsgi-python, pylokit e webob. È possibile anche utilizzare un'immagine pronta. Ma questo serve solo per avviare il server uWSGI, mentre per connetterci al server uWSGI utilizzeremo nginx. La più semplice applicazione uWSGI in python consiste in una funzione application con due argomenti environ e start_response import os # importiamo import pylokit # necessari import tempfile […]

Uscita dell'emulatore di console di gioco RetroArch 1.9.0

È stata pubblicata una nuova versione di RetroArch 1.9.0, un’interfaccia per emulare diverse console di gioco, che consente di avviare giochi classici tramite una semplice interfaccia grafica unificata. Supporta l’uso di emulatori per console come Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, ecc. Possono essere utilizzati i controller delle console già in possesso, inclusi quelli di Playstation 3, Dualshock […]

1.5 schemi su VPN IPsec nazionali. Testo versioni demo

Situazione Ho ricevuto la versione demo dei prodotti C-Terra VPN versione 4.3 per tre mesi. Voglio capire se la mia vita ingegneristica diverrà più semplice dopo il passaggio alla nuova versione. Oggi non è complicato, un pacchetto di caffè solubile 3 in 1 dovrebbe bastare. Racconterò come ottenere le versioni demo. Proverò a raccogliere gli schemi GRE-over-IPsec e IPsec-over-GRE. Come ottenere la versione demo Dall'immagine si evince che per ottenere […]

Kubernetes in DomClick: come dormire tranquilli gestendo un cluster di 1000 microservizi

Mi chiamo Viktor Yagofarov e mi occupo dello sviluppo della piattaforma Kubernetes nell’azienda DomClick in qualità di responsabile tecnico dello sviluppo nel team Ops (operations). Vorrei raccontare dell'organizzazione dei nostri processi Dev <-> Ops, delle peculiarità del funzionamento di uno dei cluster k8s più grandi della Russia, e delle pratiche DevOps/SRE adottate dal nostro team. Team Ops Nel team Ops […]

La Cina ha iniziato a bloccare le connessioni HTTPS stabilite con TLS 1.3 e ESNI

La Cina ha implementato il blocco di tutte le connessioni HTTPS che utilizzano il protocollo TLS 1.3 e l'estensione TLS ESNI (Encrypted Server Name Indication), che garantisce la crittografia dei dati riguardanti l'host richiesto. Il blocco avviene sui router di transito sia per le connessioni stabilite dalla Cina verso il mondo esterno, sia per quelle dal mondo esterno verso la Cina. Per il blocco vengono scartati i pacchetti dal client al server, e […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster