Rubrica Blog
Gli utenti che hanno aggiornato il microcodice per correggere la vulnerabilità CROSSTalk nei processori Intel hanno riscontrato problemi. I processori delle serie SKYLAKE-U/Y si bloccano o il sistema entra in panico. Si consiglia di tornare alle versioni precedenti del microcodice. Fonte: opennet.ru
È stata presentata la release di RTOS Zephyr 2.3.0. Zephyr è basata su un kernel compatto progettato per l'uso in sistemi con risorse limitate e sistemi embedded. È distribuita con licenza Apache 2.0 e supportata dalla Linux Foundation. Il kernel di Zephyr supporta diverse architetture, tra cui ARM, Intel x86/x86-64, ARC, NIOS II, Tensilica Xtensa, RISC-V 32. I principali miglioramenti in questa versione: Nuovo pacchetto Zephyr CMake, […]
Nelle sue sviluppazioni, Huawei punta sul Wi-Fi 6. E le domande da parte di colleghi e clienti sulla nuova generazione dello standard ci hanno spinto a scrivere un post sulle basi teoriche e i principi fisici che lo caratterizzano. Dalla storia passeremo alla fisica, esaminando nel dettaglio l'importanza delle tecnologie OFDMA e MU-MIMO. Parleremo anche di come sia stata sostanzialmente rivisitata […]
La virtualizzazione OpenShift (progetto upstream – Kubernetes: KubeVirt, vedi qui e qui), in origine nota come Container-native Virtualization, è stata presentata come funzionalità della piattaforma OpenShift, progettata per il deployment e la gestione delle macchine virtuali (VM) come entità fondamentali di Kubernetes. Questo tipo di compito risulta tecnicamente complesso a causa delle fondamentali differenze tra le tecnologie. Per raggiungere l'obiettivo prefissato, sono state utilizzate […]
Nella libreria in fase di sviluppo da parte del progetto GNU per l'esecuzione delle richieste DNS, adns, sono state identificate 7 vulnerabilità, quattro delle quali (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) possono essere utilizzate per eseguire attacchi per l'esecuzione remota di codice nel sistema. Le altre tre vulnerabilità portano a un denial of service tramite il crash dell'applicazione che utilizza adns. Il pacchetto adns include una libreria C e un insieme di utilità per […]
Per i processori basati su una vasta gamma di architetture Armv8-A (Cortex-A) è stata scoperta una vulnerabilità unica per attacchi tramite canali laterali sfruttando algoritmi di calcolo speculativi. Lo ha comunicato stessa ARM, fornendo patch e guide per mitigare la vulnerabilità trovata. Il pericolo non è così grande, ma non può essere trascurato, poiché i processori basati su architettura ARM si trovano ovunque, il che aumenta il rischio di perdite […]
Salve colleghi! Oggi, mentre la tensione intorno al lavoro remoto si è un po' attenuata, la maggior parte degli amministratori ha superato il problema dell'accesso remoto dei dipendenti alla rete aziendale, è tempo di condividere il mio progetto di lunga data per migliorare la sicurezza del VPN. In questo articolo non parlerò degli attuali IPSec IKEv2 e xAuth. Si discuterà della costruzione di un sistema di autenticazione a due fattori (2FA) per gli utenti VPN, in cui MikroTik ha […]
In questo articolo, esaminerò 1C e CliK non come soluzioni pronte per l'implementazione, ma come piattaforme per la creazione di soluzioni personalizzate. 1C Client Communicator Le versioni gratuite non sono disponibili. È disponibile una versione di prova gratuita con molte limitazioni. Qualsiasi configurazione può essere utilizzata in modalità utente singolo gratuitamente e senza restrizioni. Installazione Versione file (non raccomandata per il lavoro in rete): […]
Dopo due anni dal precedente rilascio, è stata presentata la versione del client di messaggistica istantanea Pidgin 2.14, che supporta il funzionamento con reti come XMPP, Bonjour, Gadu-Gadu, ICQ, IRC e Novell GroupWise. L'interfaccia grafica di Pidgin è realizzata utilizzando la libreria GTK+ e supporta funzionalità come una rubrica unica, l'operatività simultanea su più reti, un'interfaccia basata sulle schede, […]
Il progetto FreeBSD ha annunciato l'approvazione di un nuovo codice di condotta, basato sul codice del progetto LLVM. Nel 2018, è stato effettuato un sondaggio tra gli sviluppatori riguardo al codice di condotta. A quel momento, il 94% degli sviluppatori riteneva importante mantenere un modo di comunicare rispettoso, l'89% riteneva che FreeBSD dovesse accogliere la partecipazione al progetto di persone di qualsiasi convinzione (2% contrari), il 74% riteneva necessario rimuovere […]
Due anni fa ho già pubblicato un post su un failover semplice per il sito web di okerr. Ora ci sono alcuni sviluppi nel progetto e ho anche pubblicato il codice sorgente della parte server di okerr sotto licenza aperta, quindi ho deciso di scrivere su Habr questa piccola panoramica. [ full size ] A chi potrebbe interessare Potrebbe interessarvi se […]
In questo articolo voglio mostrare quanto sia facile e gratuito realizzare uno schema di failover per un sito web (o qualsiasi altro servizio online) utilizzando una combinazione di monitoraggio okerr e un servizio DNS dinamico. Quindi, in caso di qualsiasi problema con il sito principale (da un problema con "PHP Error" sulla pagina, fino a mancanza di spazio o semplicemente un numero sospettosamente basso di ordini […]