Rubrica Blog
Nota dell'editore: l'autore di questo articolo (Luc Perkins) è un developer advocate presso l'organizzazione CNCF, che ospita progetti Open Source come Linkerd, SMI (Service Mesh Interface) e Kuma (tra l'altro, vi siete mai chiesti perché in questo elenco non ci sia Istio?). Ancora una volta, cercando di portare nella comunità DevOps una migliore comprensione del trend alla moda chiamato "service mesh", egli presenta […]
Continuiamo a esplorare la nuova piattaforma cloud Check Point Management Platform per gestire la protezione dei computer degli utenti: SandBlast Agent. Nell'articolo precedente, abbiamo descritto i componenti principali di SandBlast Agent, abbiamo conosciuto l'architettura Check Point Infinity e abbiamo registrato l'applicazione SandBlast Agent Management Platform sul portale Infinity Portal. Oggi esploreremo in dettaglio l'interfaccia web del sistema di gestione degli agenti: questo articolo […]
Benvenuti a un nuovo ciclo di articoli dedicati alla protezione delle postazioni di lavoro personali attraverso la soluzione Check Point SandBlast Agent e il nuovo sistema di gestione cloud: SandBlast Agent Management Platform. SandBlast Agent è stato esaminato nei nostri articoli sull'analisi dei malware e sulla descrizione delle funzionalità della nuova versione E83.10, e promettiamo da tempo di pubblicare un corso completo di articoli sul dispiegamento e sull'amministrazione […]
In FreeBSD sono state adottate modifiche che consentono di eseguire operazioni di ricerca in VFS senza blocchi (lockless lookup). Le ottimizzazioni sono state implementate per i file system TmpFS, UFS e ZFS, ma non si applicano ancora a ACL, Capsicum, accesso ai descrittori di file, link simbolici e «..» nei percorsi. Per le funzionalità indicate, viene effettuato un rollback al vecchio meccanismo di determinazione dei file. Il test condotto su TmpFS, che misura […]
È disponibile un aggiornamento per le tre principali varianti del sistema operativo Alt versione 9.1 basato sulla Nona piattaforma ALT (p9 Vaccinium): «Alt Workstation 9», «Alt Server 9», «Alt Education 9». Il cambiamento più significativo è la crescita della lista delle piattaforme hardware supportate. Il sistema operativo «Alt» è disponibile per otto piattaforme hardware russe e straniere: processori x86 e ARM a 32/64 bit, processori Elbrus (v3 e […]
Nel bootloader GRUB2 sono state scoperte 8 vulnerabilità. Il problema più grave (CVE-2020-10713), noto come BootHole, consente di bypassare il meccanismo UEFI Secure Boot e di installare malware non verificato. La particolarità di questa vulnerabilità è che per risolverla non è sufficiente aggiornare GRUB2, poiché l'attaccante può utilizzare un supporto avviabile con una vecchia versione vulnerabile, autenticata con firma digitale. […]
Abbiamo lanciato nuovi servizi, il traffico è aumentato, abbiamo sostituito i server, connesso nuovi siti e ristrutturato i data center – ora raccontiamo questa storia, di cui ti abbiamo parlato cinque anni fa. Cinque anni sono un periodo significativo per fare un bilancio intermedio. Per questo abbiamo deciso di raccontare lo sviluppo della nostra infrastruttura, che in questi cinque anni ha seguito un percorso di sviluppo sorprendentemente interessante, di cui noi […]
Quando lo sviluppo inizia, spesso non è ancora chiaro quali pacchetti andranno nella rootfs di destinazione. In altre parole, è presto per puntare su LFS, buildroot o yocto (o altro), ma è già il momento di iniziare. Per i più fortunati (io ho 4GB di eMMC nei campioni pilota) c'è la possibilità di fornire agli sviluppatori una distribuzione che permetta di consegnare rapidamente ciò che manca attualmente […]
Utilizzeremo Gitlab CI e GitOps manuale per implementare e utilizzare il Canary Deployment in Kubernetes. Articoli di questo ciclo: (questo articolo) Canary Deployment con ArgoCI Canary Deployment con Istio Canary Deployment con Jenkins-X Istio Flagger Eseguiremo il Canary Deployment manualmente tramite GitOps e creazione/modifica di risorse principali di Kubernetes. Questo articolo è destinato in primo […]
Cisco StealthWatch è una soluzione analitica nel campo della sicurezza informatica che fornisce un monitoraggio completo delle minacce in una rete distribuita. Il funzionamento di StealthWatch si basa sulla raccolta di NetFlow e IPFIX da router, switch e altri dispositivi di rete. In questo modo, la rete diventa un sensore sensibile e consente all'amministratore di vedere dove i metodi di protezione della rete tradizionali, ad esempio, Next Generation […]
Continuiamo il nostro ciclo di articoli su NGFW per piccole imprese, ricordo che stiamo esaminando la nuova serie di modelli della serie 1500. Nella prima parte del ciclo ho accennato a una delle opzioni più utili nell'acquisto di un dispositivo SMB: la fornitura di gateway con licenze Mobile Access integrate (da 100 a 200 utenti a seconda del modello). In questo articolo, noi […]
Nel pacchetto Perl Module-AutoLoad distribuito tramite il catalogo CPAN, progettato per il caricamento automatico di moduli CPAN al volo, è stato scoperto codice malevolo. L'inserimento malevolo è stato trovato nel codice del test 05_rcx.t, fornito dal 2011. È interessante notare che domande sul caricamento di codice sospetto erano emerse su Stackoverflow già nel 2016. L'attività malevola consiste nel tentativo di caricare ed eseguire codice da una fonte esterna […]