Rubrica Blog
Bpytop è un monitor delle risorse di sistema che mostra il valore attuale e le statistiche sull'uso della CPU, della memoria, dei dischi, della rete e sui processi separatamente. È scritto in Python utilizzando psutil. È il porto dell'utility bashtop su Python. Secondo quanto afferma l'autore, è più veloce e consuma meno CPU di per sé. Funzionalità: Facile da usare, con un sistema di menu simile a […]
L'azienda Bitdefender ha annunciato l'apertura del codice della sua tecnologia di introspezione dell'iperpiano (Hypervisor Introspection, HVI). È stata sviluppata in collaborazione con il progetto Xen. La storia del progetto è iniziata nel 2015, quando per l'iperpiano 4.6 è stata introdotta la libreria libbdvmi. Questa ha permesso di "far dialogare" le macchine virtuali con il software dedicato alla ricerca di codice malevolo. In passato, malware specializzati potevano rimanere inosservati a lungo […]
Recentemente, i colleghi nel mio «settore» hanno iniziato a chiedermi in modo indipendente: come è possibile ottenere da un solo ricevitore SDR tutti i canali Bluetooth contemporaneamente? La larghezza di banda lo consente, esistono SDR con una larghezza di banda in uscita di 80 MHz o superiore. È possibile, ovviamente, farlo su FPGA, ma i tempi di sviluppo sarebbero piuttosto lunghi. Già tempo fa sapevo che era possibile fare qualcosa del genere su […]
Il giorno dell'amministratore di sistema (o meglio, il giorno della sua riconoscenza) è un'occasione meravigliosa per guardarsi da una prospettiva esterna. Vedere se stessi e il proprio lavoro attraverso gli occhi dei propri cari. Il titolo di «amministratore di sistema» suona piuttosto vago. Gli amministratori di sistema sono responsabili di un'ampia gamma di dispositivi, dai desktop ai server, stampanti e condizionatori d'aria. Pertanto, quando ci si presenta a un altro esperto IT, è necessario aggiungere almeno una specifica. Ad esempio, […]
Nel plugin WordPress wpDiscuz, installato su oltre 80.000 siti, è stata trovata una pericolosa vulnerabilità che consente di caricare qualsiasi file sul server senza autenticazione. È possibile caricare file PHP e ottenere l'esecuzione del proprio codice sul server. Le versioni vulnerabili sono quelle dalla 7.0.0 alla 7.0.4 inclusa. La vulnerabilità è stata corretta nella versione 7.0.5. Il plugin wpDiscuz offre la possibilità di utilizzare AJAX per […]
Dopo un anno e mezzo di sviluppo, l'organizzazione Apache Software Foundation ha pubblicato la versione di Apache Hadoop 3.3.0, una piattaforma open source per l'elaborazione distribuita di grandi volumi di dati utilizzando la paradigma map/reduce, dove il compito è suddiviso in molti frammenti più piccoli, ognuno dei quali può essere eseguito su un nodo distinto del cluster. Lo storage basato su Hadoop può coprire migliaia di nodi e […]
È stato rilasciato un aggiornamento sperimentale della realizzazione open source di WinAPI — Wine 5.14. Dalla pubblicazione della versione 5.13 sono stati chiusi 26 rapporti di bug e apportate 302 modifiche. Le modifiche più importanti: è proseguito il lavoro di ristrutturazione del supporto della console. È stata proposta una versione iniziale del font Webdings. È iniziata la conversione delle librerie MSVCRT nel formato PE. Sono stati chiusi rapporti di bug relativi al funzionamento di giochi e applicazioni: […]
È stato pubblicato il quinto aggiornamento correttivo della distribuzione Debian 10, che include tutti gli aggiornamenti dei pacchetti accumulati e risolve le carenze nell'installer. Il rilascio comprende 101 aggiornamenti per la risoluzione di problemi di stabilità e 62 aggiornamenti per la correzione di vulnerabilità. Tra le modifiche in Debian 10.5 spicca la risoluzione di una vulnerabilità in GRUB2, che consente di bypassare il meccanismo UEFI Secure Boot e installare software dannoso non verificato. […]
Avviso preliminare: questo post è puramente venerdì e più orientato all'intrattenimento che alla tecnologia. Ti aspettano storie divertenti di disastri ingegneristici, racconti dal lato oscuro del lavoro con gli operatori cellulari e altre frivolezze leggere. Se abbellirò qualche evento, lo farò solo nel nome del genere, mentre se mentirò, sappiate che riguarderà fatti così passati che a nessuno importerà […]
Gli sviluppatori di Wayland hanno presentato il primo rilascio del nuovo pacchetto wayland-utils, che conterrà strumenti legati a Wayland, analogamente a come il pacchetto wayland-protocols include protocolli e estensioni aggiuntive. Attualmente, è inclusa solo un'utility, wayland-info, progettata per visualizzare informazioni sui protocolli Wayland supportati dall'attuale server compositore. L'utility è un elemento separato […]
Due vulnerabilità sono state scoperte in X.Org Server e libX11: CVE-2020-14347 — la mancata inizializzazione della memoria durante l'allocazione di buffer per le immagini tramite la chiamata allocatePixmap() può portare a una perdita di contenuti di memoria dall'heap per il client X quando il server X è in esecuzione con privilegi elevati. Questa perdita può essere utilizzata per bypassare la tecnologia di randomizzazione dello spazio degli indirizzi (ASLR). In combinazione con altre vulnerabilità, il problema […]
TL;DR: articolo guida di panoramica che confronta gli ambienti per l'esecuzione delle applicazioni nei contenitori. Verranno esaminate le funzionalità di Docker e di altri sistemi simili. Un po' di storia, da dove proviene tutto. Storia. Il primo metodo noto di isolamento delle applicazioni è il chroot. La corrispondente chiamata di sistema consente di cambiare la directory radice, fornendo così all'applicazione che la chiama accesso solo ai file all'interno di tale directory. Ma […]