Categoria: Blog

Costruiamo un modello di gestione degli accessi. Parte prima, preparativa

Attualmente lavoro in un'azienda fornitrice di software, in particolare soluzioni per la gestione degli accessi. La mia esperienza "dalla vita precedente" è collegata al lato del committente: una grande organizzazione finanziaria. All'epoca, il nostro gruppo di controllo accessi nel dipartimento di sicurezza informatica non poteva vantare grandi competenze in IdM. Abbiamo imparato molto durante il processo e abbiamo dovuto fare un sacco di errori per costruire in azienda […]

Vulnerabilità in libc e nello stack IPv6 di FreeBSD

In FreeBSD sono state risolte diverse vulnerabilità che consentono a un utente locale di elevare i propri privilegi nel sistema: CVE-2020-7458 — una vulnerabilità nel meccanismo posix_spawnp, fornito in libc per la creazione di processi, sfruttabile tramite l'indicazione di un valore troppo elevato nella variabile di ambiente PATH. La vulnerabilità può portare alla scrittura di dati oltre l'area di memoria allocata per lo stack e consente di sovrascrivere il contenuto successivo […]

Google e Canonical hanno implementato in Flutter la possibilità di creare applicazioni desktop per Linux

Le aziende Google e Canonical hanno avviato un'iniziativa congiunta per garantire il supporto allo sviluppo di applicazioni grafiche basate sul framework Flutter per i sistemi Linux desktop. Il framework di creazione dell'interfaccia utente Flutter è scritto nel linguaggio Dart (il motore di runtime per l'esecuzione delle applicazioni è scritto in C++), consente di creare applicazioni universali che funzionano su diverse piattaforme ed è considerato un'alternativa a React Native. Nonostante l'esistenza di Flutter […]

Nuovo sistema di riconoscimento ottico dei caratteri EasyOCR

Il progetto EasyOCR sta sviluppando un nuovo sistema di riconoscimento ottico dei caratteri che supporta oltre 40 lingue, tra cui inglese, tedesco, francese, giapponese, cinese, coreano, uzbeko, azero e lituano. Le lingue basate sul cirillico non sono ancora supportate, ma l'aggiunta al elenco è prevista. Il codice è scritto nel linguaggio Python utilizzando il framework PyTorch e distribuito con licenza Apache 2.0. Sono disponibili per il download […]

Guida all'analisi delle minacce Sysmon, parte 1

Questo articolo è la prima parte di una serie sull'analisi delle minacce Sysmon. Tutte le altre parti della serie: Parte 1. Introduzione all'analisi dei log Sysmon (siamo qui) Parte 2. Utilizzo dei dati degli eventi Sysmon per identificare le minacce Parte 3. Analisi approfondita delle minacce Sysmon tramite grafi Se ti occupi di sicurezza informatica, è probabile che ti trovi spesso a dover analizzare gli attacchi in corso. Se […]

Codici di ridondanza: spiegazioni semplici su come memorizzare dati in modo sicuro ed economico

Questa è l'aspetto della ridondanza. Codici di ridondanza* sono ampiamente utilizzati nei sistemi informatici per aumentare l'affidabilità dello storage dei dati. In Yandex, vengono utilizzati in molti progetti. Ad esempio, l'uso dei codici di ridondanza al posto della replicazione nel nostro storage oggetti interno consente di risparmiare milioni senza compromettere l'affidabilità. Tuttavia, nonostante la loro diffusione, una descrizione chiara di come funzionano i codici di ridondanza è molto rara. Coloro che desiderano […]

Nuovo articolo: Recensione del laptop Acer Aspire 7 A715-75G: re del gaming economico?

È passato un po' di tempo da quando i notebook della serie Aspire non sono stati ospitati nel laboratorio di prova di 3DNews. Eppure, questi PC mobili sono piuttosto popolari nel nostro paese. Prendendo come esempio il modello Aspire 7 A715-75G, dotato di un chip Core i7 a 6 core e grafica GeForce GTX 1650 Ti, scoprirete quanto sia riuscita questa nuova generazione di laptop "veloci" di Acer. ⇡#Specifiche tecniche, dotazione e software Come […]

Pubblicato F3D 1.0, un visualizzatore compatto di modelli 3D

L'azienda Kitware, specializzata nella visualizzazione di dati medici e visione artificiale, nota anche per lo sviluppo del sistema di build CMake, ha presentato un visualizzatore di modelli 3D veloce e compatto, F3D 1.0, sviluppato secondo il principio KISS (Keep It Simple, Stupid). Il programma è scritto in C++, utilizza la libreria di visualizzazione VTK, anch'essa sviluppata da Kitware, e viene distribuito sotto licenza BSD. È possibile la costruzione per […]

Rilascio del server SFTP SFTPGo 1.0

È stato rilasciato il primo importante aggiornamento del server SFTPGo 1.0, che consente l'accesso remoto ai file tramite i protocolli SFTP, SCP/SSH e Rsync. SFTPGo può essere utilizzato anche per fornire accesso a repository Git, utilizzando il protocollo SSH. I dati possono essere estratti sia dal filesystem locale che da archivi esterni compatibili con Amazon S3 e Google Cloud Storage. […]

Rilascio significativo di HestiaCP 1.2.0

Oggi, 8 luglio 2020, dopo quasi quattro mesi di sviluppo attivo, il nostro team è felice di presentare una nuova versione principale del pannello di controllo del server HestiaCP. Le funzionalità aggiunte in questo rilascio includono Supporto per Ubuntu 20.04 Possibilità di gestire le chiavi SSH sia tramite l'interfaccia grafica del pannello che dalla CLI; Gestore file grafico FileGator, per eseguire operazioni su file utilizzando SFTP […]

Test di velocità simultaneo su più modem LTE

Durante la quarantena mi è stata proposta la partecipazione allo sviluppo di un dispositivo per misurare la velocità dei modem LTE per diversi operatori di telefonia mobile. Il committente voleva valutare la velocità di vari operatori in diversi punti geografici, per capire quale operatore fosse il più ottimale per l'installazione di attrezzature che utilizzano una connessione LTE, ad esempio per trasmissioni video. L'obiettivo era risolvere il problema nel modo più […]

DDoS è in offline

Un paio di anni fa, le agenzie di ricerca e i fornitori di servizi di sicurezza informatica avevano già iniziato a riportare una diminuzione del numero di attacchi DDoS. Ma già nel primo trimestre del 2019, gli stessi ricercatori hanno segnalato un sorprendente aumento dell'84%. Da allora, il fenomeno è continuato a crescere. Anche la pandemia non ha contribuito a un'atmosfera di pace — al contrario, i cybercriminali e gli spammer hanno visto in ciò un'ottima […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster