ProHoster > Blog

Categoria: Blog

Rubrica Blog

5 fasi dell'inevitabilità nell'accettazione della certificazione ISO/IEC 27001. Depressione

Posted on

La quarta fase della reazione emotiva ai cambiamenti è la depressione. In questo articolo parleremo della nostra esperienza nel superare la fase più prolungata e sgradevole: i cambiamenti nei processi aziendali per raggiungere la conformità allo standard ISO 27001. Aspettativa La prima domanda che ci siamo posti dopo aver selezionato l'organismo di certificazione e il consulente è stata: quanto tempo ci vorrà realmente per […]

Google crea una rete ospite solo IPv6

Posted on

Durante un recente incontro online del gruppo IETF IPv6 Ops, l'ingegnere di rete di Google Evgeny Linkov ha parlato del progetto di migrazione della rete aziendale di Google a IPv6-only. Uno dei passi è stata la migrazione della rete ospiti a IPv6 only. Per accedere a Internet legacy è stato utilizzato NAT64, mentre come DNS è stato impiegato DNS64 su Google DNS pubblico. Naturalmente, non è stato utilizzato DHCP6, solo […]

Ricette uWSGI: trasformazione dei documenti utilizzando LibreOffice

Posted on

Per preparare la trasformazione dei documenti avremo bisogno di LibreOffice, uwsgi-python, pylokit e webob. È possibile anche utilizzare un'immagine pronta. Ma questo serve solo per avviare il server uWSGI, mentre per connetterci al server uWSGI utilizzeremo nginx. La più semplice applicazione uWSGI in python consiste in una funzione application con due argomenti environ e start_response import os # importiamo import pylokit # necessari import tempfile […]

Uscita dell'emulatore di console di gioco RetroArch 1.9.0

Posted on

È stata pubblicata una nuova versione di RetroArch 1.9.0, un’interfaccia per emulare diverse console di gioco, che consente di avviare giochi classici tramite una semplice interfaccia grafica unificata. Supporta l’uso di emulatori per console come Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, ecc. Possono essere utilizzati i controller delle console già in possesso, inclusi quelli di Playstation 3, Dualshock […]

1.5 schemi su VPN IPsec nazionali. Testo versioni demo

Posted on

Situazione Ho ricevuto la versione demo dei prodotti C-Terra VPN versione 4.3 per tre mesi. Voglio capire se la mia vita ingegneristica diverrà più semplice dopo il passaggio alla nuova versione. Oggi non è complicato, un pacchetto di caffè solubile 3 in 1 dovrebbe bastare. Racconterò come ottenere le versioni demo. Proverò a raccogliere gli schemi GRE-over-IPsec e IPsec-over-GRE. Come ottenere la versione demo Dall'immagine si evince che per ottenere […]

Kubernetes in DomClick: come dormire tranquilli gestendo un cluster di 1000 microservizi

Posted on

Mi chiamo Viktor Yagofarov e mi occupo dello sviluppo della piattaforma Kubernetes nell’azienda DomClick in qualità di responsabile tecnico dello sviluppo nel team Ops (operations). Vorrei raccontare dell'organizzazione dei nostri processi Dev <-> Ops, delle peculiarità del funzionamento di uno dei cluster k8s più grandi della Russia, e delle pratiche DevOps/SRE adottate dal nostro team. Team Ops Nel team Ops […]

La Cina ha iniziato a bloccare le connessioni HTTPS stabilite con TLS 1.3 e ESNI

Posted on

La Cina ha implementato il blocco di tutte le connessioni HTTPS che utilizzano il protocollo TLS 1.3 e l'estensione TLS ESNI (Encrypted Server Name Indication), che garantisce la crittografia dei dati riguardanti l'host richiesto. Il blocco avviene sui router di transito sia per le connessioni stabilite dalla Cina verso il mondo esterno, sia per quelle dal mondo esterno verso la Cina. Per il blocco vengono scartati i pacchetti dal client al server, e […]

Integrazione nei sistemi di controllo accessi

Posted on

Una delle principali tendenze nel mercato dei sistemi di controllo accessi è la semplificazione dell'integrazione con altri sistemi: sistemi di videosorveglianza, di allerta anti-incendio, di gestione dell'azienda, sistemi di biglietteria. Principi di integrazione Uno dei metodi di integrazione consiste nella trasmissione del software SDK a software di terze parti per la gestione dei controllori SkuD. Utilizzando tecnologie Web, il processo di integrazione viene semplificato dall'implementazione delle funzioni SDK nel formato JSON API. Per l'integrazione […]

Approccio sistemico alle variabili in Ansible

Posted on

ansible devops codestyle Hey! Mi chiamo Denis Kalyuzhny e lavoro come ingegnere nel dipartimento di automazione dei processi di sviluppo. Ogni giorno nuove versioni delle applicazioni vengono distribuite su centinaia di server dell'azienda. In questo articolo condivido la mia esperienza nell'uso di Ansible per questi scopi. Questa guida offre un modo per organizzare le variabili nel deployment. Questa guida è destinata a chi già utilizza ruoli […]

Risolvere compiti pratici in Zabbix utilizzando JavaScript

Posted on

Tikhon Uskov, ingegnere del team di integrazione Zabbix Zabbix è una piattaforma personalizzabile utilizzata per monitorare qualsiasi dato. Fin dalle prime versioni di Zabbix, gli amministratori di monitoraggio hanno avuto la possibilità di eseguire vari script attraverso le Azioni per le verifiche sui nodi di rete di destinazione. Tuttavia, l'esecuzione degli script ha portato a una serie di difficoltà, tra cui la necessità di supportare gli script, la loro […]

Vulnerabilità in FreeBSD

Posted on

In FreeBSD sono state individuate diverse vulnerabilità, risolte negli aggiornamenti 12.1-RELEASE-p8, 11.4-RELEASE-p2 e 11.3-RELEASE-p12: CVE-2020-7460 — escalation dei privilegi nel sistema tramite manipolazioni della chiamata sendmsg a 32 bit su un sistema a 64 bit. La problematica non riguarda i sistemi a 32 bit e i sistemi con un kernel compilato senza l'opzione COMPAT_FREEBSD32 (abilitata di default nei kernel GENERIC). CVE-2020-7459 — mancanza di adeguati controlli delle dimensioni dei dati copiati in […]

Rilascio del server HTTP Apache 2.4.46 con correzione delle vulnerabilità

Posted on

È stata pubblicata la versione 2.4.46 del server HTTP Apache (le versioni 2.4.44 e 2.4.45 sono state saltate), che presenta 17 modifiche e risolve 3 vulnerabilità: CVE-2020-11984 — un overflow del buffer nel modulo mod_proxy_uwsgi, che può portare a perdite di dati o all'esecuzione di codice sul server inviando una richiesta appositamente formattata. Sfruttare la vulnerabilità avviene tramite la trasmissione di un'intestazione HTTP molto lunga. È stata aggiunta una protezione per bloccare […]

« all'inizio 676 677 678 679 680 681 682 683 684 685 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster