Rubrica Blog
Il 5 agosto la Free Software Foundation ha annunciato l'elezione di un nuovo presidente, Geoffrey Knauth, uno dei primi partecipanti al progetto GNU (1985), cofondatore del progetto GNU Objective-C e membro del consiglio di amministrazione della FSF dal 1996. Fonte: linux.org.ru
La quarta fase della reazione emotiva ai cambiamenti è la depressione. In questo articolo parleremo della nostra esperienza nel superare la fase più prolungata e sgradevole: i cambiamenti nei processi aziendali per raggiungere la conformità allo standard ISO 27001. Aspettativa La prima domanda che ci siamo posti dopo aver selezionato l'organismo di certificazione e il consulente è stata: quanto tempo ci vorrà realmente per […]
Durante un recente incontro online del gruppo IETF IPv6 Ops, l'ingegnere di rete di Google Evgeny Linkov ha parlato del progetto di migrazione della rete aziendale di Google a IPv6-only. Uno dei passi è stata la migrazione della rete ospiti a IPv6 only. Per accedere a Internet legacy è stato utilizzato NAT64, mentre come DNS è stato impiegato DNS64 su Google DNS pubblico. Naturalmente, non è stato utilizzato DHCP6, solo […]
Per preparare la trasformazione dei documenti avremo bisogno di LibreOffice, uwsgi-python, pylokit e webob. È possibile anche utilizzare un'immagine pronta. Ma questo serve solo per avviare il server uWSGI, mentre per connetterci al server uWSGI utilizzeremo nginx. La più semplice applicazione uWSGI in python consiste in una funzione application con due argomenti environ e start_response import os # importiamo import pylokit # necessari import tempfile […]
È stata pubblicata una nuova versione di RetroArch 1.9.0, un’interfaccia per emulare diverse console di gioco, che consente di avviare giochi classici tramite una semplice interfaccia grafica unificata. Supporta l’uso di emulatori per console come Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, ecc. Possono essere utilizzati i controller delle console già in possesso, inclusi quelli di Playstation 3, Dualshock […]
Situazione Ho ricevuto la versione demo dei prodotti C-Terra VPN versione 4.3 per tre mesi. Voglio capire se la mia vita ingegneristica diverrà più semplice dopo il passaggio alla nuova versione. Oggi non è complicato, un pacchetto di caffè solubile 3 in 1 dovrebbe bastare. Racconterò come ottenere le versioni demo. Proverò a raccogliere gli schemi GRE-over-IPsec e IPsec-over-GRE. Come ottenere la versione demo Dall'immagine si evince che per ottenere […]
Mi chiamo Viktor Yagofarov e mi occupo dello sviluppo della piattaforma Kubernetes nell’azienda DomClick in qualità di responsabile tecnico dello sviluppo nel team Ops (operations). Vorrei raccontare dell'organizzazione dei nostri processi Dev <-> Ops, delle peculiarità del funzionamento di uno dei cluster k8s più grandi della Russia, e delle pratiche DevOps/SRE adottate dal nostro team. Team Ops Nel team Ops […]
La Cina ha implementato il blocco di tutte le connessioni HTTPS che utilizzano il protocollo TLS 1.3 e l'estensione TLS ESNI (Encrypted Server Name Indication), che garantisce la crittografia dei dati riguardanti l'host richiesto. Il blocco avviene sui router di transito sia per le connessioni stabilite dalla Cina verso il mondo esterno, sia per quelle dal mondo esterno verso la Cina. Per il blocco vengono scartati i pacchetti dal client al server, e […]
Una delle principali tendenze nel mercato dei sistemi di controllo accessi è la semplificazione dell'integrazione con altri sistemi: sistemi di videosorveglianza, di allerta anti-incendio, di gestione dell'azienda, sistemi di biglietteria. Principi di integrazione Uno dei metodi di integrazione consiste nella trasmissione del software SDK a software di terze parti per la gestione dei controllori SkuD. Utilizzando tecnologie Web, il processo di integrazione viene semplificato dall'implementazione delle funzioni SDK nel formato JSON API. Per l'integrazione […]
ansible devops codestyle Hey! Mi chiamo Denis Kalyuzhny e lavoro come ingegnere nel dipartimento di automazione dei processi di sviluppo. Ogni giorno nuove versioni delle applicazioni vengono distribuite su centinaia di server dell'azienda. In questo articolo condivido la mia esperienza nell'uso di Ansible per questi scopi. Questa guida offre un modo per organizzare le variabili nel deployment. Questa guida è destinata a chi già utilizza ruoli […]
Tikhon Uskov, ingegnere del team di integrazione Zabbix Zabbix è una piattaforma personalizzabile utilizzata per monitorare qualsiasi dato. Fin dalle prime versioni di Zabbix, gli amministratori di monitoraggio hanno avuto la possibilità di eseguire vari script attraverso le Azioni per le verifiche sui nodi di rete di destinazione. Tuttavia, l'esecuzione degli script ha portato a una serie di difficoltà, tra cui la necessità di supportare gli script, la loro […]
In FreeBSD sono state individuate diverse vulnerabilità, risolte negli aggiornamenti 12.1-RELEASE-p8, 11.4-RELEASE-p2 e 11.3-RELEASE-p12: CVE-2020-7460 — escalation dei privilegi nel sistema tramite manipolazioni della chiamata sendmsg a 32 bit su un sistema a 64 bit. La problematica non riguarda i sistemi a 32 bit e i sistemi con un kernel compilato senza l'opzione COMPAT_FREEBSD32 (abilitata di default nei kernel GENERIC). CVE-2020-7459 — mancanza di adeguati controlli delle dimensioni dei dati copiati in […]