ProHoster > Blog

Categoria: Blog

Rubrica Blog

Fuga di chiavi di ricerca tramite DNS in Firefox e Chrome

Posted on

In Firefox e Chrome è stata identificata una vulnerabilità nella gestione delle query di ricerca digitate nella barra degli indirizzi, che porta a perdite di informazioni tramite il server DNS del provider. La questione è che se la query di ricerca consiste in una sola parola, il browser inizialmente tenta di determinare tramite DNS la presenza di un host con quel nome, supponendo che l'utente stia cercando di aprire un sottodominio, e solo successivamente reindirizza […]

Bhunter — hack di nodi di botnet

Posted on

Gli analisti di virus e i ricercatori di sicurezza informatica cercano di raccogliere quanti più campioni possibile di nuovi botnet. Per i loro scopi utilizzano honeypot… Ma cosa succede se si desidera osservare un malware in condizioni reali? Esporre il proprio server o router a rischio? E se non ci fosse un dispositivo adeguato? Proprio queste domande mi hanno spinto alla creazione di bhunter - uno strumento per ottenere l'accesso […]

Settimana di streaming online di JUG Ru Group #6

Posted on

La nostra stagione di conferenze è ufficialmente aperta, ma allo stesso tempo gli spettacoli sulle tecnologie non si fermano! Questa settimana parleremo di Java, DevOps, testing e sistemi distribuiti. Il programma di questa settimana: Mercoledì: serata Java e distribuita - Prima tazza di caffè con JPoint / Ivan Uglansky; - Teste di Idra / Andrey Sataryin. Giovedì: DevOps - DevOops in […]

Cos'è un Service Mesh?

Posted on

E ciao di nuovo!.. In vista dell'inizio del corso "Architetto del Software", abbiamo preparato un'altra traduzione utile. Il Service Mesh è un livello infrastrutturale configurabile con bassa latenza, necessario per gestire un alto volume di comunicazioni di rete tra interfacce di programmazione dell'applicazione (API). Il Service Mesh garantisce una comunicazione rapida, affidabile e sicura tra servizi containerizzati e spesso effimeri dell'infrastruttura delle applicazioni. […]

Uscita del demone Wi-Fi IWD 1.8

Posted on

È disponibile la versione 1.8 del demone Wi-Fi IWD (iNet Wireless Daemon), sviluppato da Intel come alternativa a wpa_supplicant per connettere i sistemi Linux a reti wireless. IWD può essere utilizzato autonomamente oppure fungere da backend per configuratori di rete come Network Manager e ConnMan. Il progetto è adatto all'uso in dispositivi embedded ed è ottimizzato per un consumo minimo […]

Uscita del server SSH Dropbear 2020.79

Posted on

È stata presentata una nuova versione di Dropbear 2020.79, un server e client SSH compatto, distribuito sotto licenza MIT e utilizzato principalmente su sistemi embedded, come i router wireless. Dropbear si distingue per il basso consumo di memoria (con il binding statico a uClibc occupa solo 110kB), la possibilità di escludere funzionalità superflue durante la fase di compilazione e il supporto per compilare client e server in un único file eseguibile […]

FFmpeg 4.3 («4:3»)

Posted on

È stato rilasciato stabilmente FFmpeg 4.3 («4:3») — un insieme di librerie gratuite con codice sorgente aperto, che consentono di registrare, convertire e trasmettere registrazioni audio e video digitali in vari formati. FFmpeg 4.3 include le librerie libavutil 56.51.100, libavcodec 58.91.100, libavformat 58.45.100, libavdevice 58.10.100, libavfilter 7.85.100, libswscale 5.7.100, libswresample 3.7.100, libpostproc 55.7.100. L'elenco delle principali modifiche: supporto per il Vulkan API, accelerazione […]

Io sono root. Analizziamo l'elevazione dei privilegi in OS Linux

Posted on

Ho trascorso il primo trimestre del 2020 preparando l'esame OSCP. La ricerca di informazioni su Google e i numerosi tentativi "ciechi" mi portavano via tutto il tempo libero. È stato particolarmente difficile comprendere i meccanismi di elevazione dei privilegi. Il corso PWK dedica molta attenzione a questo argomento, ma i materiali didattici sono sempre insufficienti. Su Internet ci sono un sacco di manuali con comandi utili, ma io […]

CI/CD in Github Actions per un progetto su Flask+Angular

Posted on

In questo articolo condividerò la mia esperienza nella configurazione di CI/CD utilizzando il pannello di controllo Plesk e Github Actions. Oggi impareremo a fare il deploy di un semplice progetto con un nome non complicato: "Helloworld". È scritto nel framework Python Flask, con worker su Celery e frontend su Angular 8. Link ai repository: backend, frontend. Nella prima parte dell'articolo daremo un'occhiata al nostro progetto […]

Fabbrica VxLAN. Parte 2

Posted on

Ciao, Habr. Continuo il ciclo di articoli sulla tecnologia VxLAN EVPN, scritti appositamente per il lancio del corso "Ingegnere di rete" di OTUS. Oggi esamineremo una parte interessante delle sfide: il routing. Per quanto possa sembrare banale, tuttavia, all'interno del funzionamento di una fabbrica di rete tutto può non essere così semplice. Parte 1 del ciclo - Connettività L2 tra i server […]

19 vulnerabilità sfruttabili a distanza nel TCP/IP stack Treck

Posted on

Nel stack TCP/IP proprietario Treck sono state identificate 19 vulnerabilità che possono essere sfruttate tramite l'invio di pacchetti appositamente formattati. Le vulnerabilità sono state assegnate il nome in codice Ripple20. Alcune di queste vulnerabilità si manifestano anche nello stack TCP/IP KASAGO della Zuken Elmic (Elmic Systems), che ha radici comuni con Treck. Lo stack Treck è utilizzato in molti dispositivi industriali, medicali, comunicativi, embedded e di consumo (dalle lampadine intelligenti alle stampanti e […]

Solaris 11.4 SRU22 disponibile

Posted on

È stato pubblicato un aggiornamento per il sistema operativo Solaris 11.4 SRU 22 (Support Repository Update), che offre una serie di ulteriori correzioni e miglioramenti per il ramo Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, basta eseguire il comando 'pkg update'. In questa nuova versione, oltre alle correzioni di bug, sono state aggiornate le versioni dei seguenti componenti open source: Apache Tomcat 8.5.55 Apache Web Server […]

« all'inizio 717 718 719 720 721 722 723 724 725 726 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster