Categoria: Blog

Come BigQuery di Google ha democratizzato l'analisi dei dati. Parte 2

Ciao, Хабр! In questo momento, OTUS ha aperto le iscrizioni per un nuovo gruppo del corso "Data Engineer". In vista dell'inizio del corso, continuiamo a condividere con voi contenuti utili. Leggi la prima parte sulla Gestione dei Dati. Una solida gestione dei dati (Strong Data Governance) è un principio fondamentale di Twitter Engineering. Poiché stiamo implementando BigQuery nella nostra piattaforma, ci concentriamo sulla scoperta dei dati, sul controllo degli accessi, sulla sicurezza […]

Disponibile Solaris 11.4 SRU24

È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 24 (Support Repository Update), che propone una serie di correzioni e miglioramenti per la versione Solaris 11.4. Per installare le correzioni incluse nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. In questo nuovo rilascio: È stata aggiornata la versione 20.2 di Oracle Explorer, lo strumento per costruire un profilo dettagliato della configurazione e dello stato del sistema; è stata aggiunta la supporto per l'archiviazione […]

Vulnerabilità nell'interfaccia di monitoraggio Icinga Web

Sono stati rilasciati aggiornamenti correttivi per i pacchetti Icinga Web 2.6.4, 2.7.4 e v2.8.2, fornendo un'interfaccia web per il sistema di monitoraggio Icinga. Gli aggiornamenti proposti risolvono una vulnerabilità critica (CVE-2020-24368) che consente a un attaccante non autenticato di accedere ai file sul server con i privilegi del processo Icinga Web (solitamente l'utente sotto cui il server http o fpm è in esecuzione). Per un attacco riuscito è necessaria la presenza di uno dei moduli di terze parti forniti […]

Attacco agli utenti dei client di posta tramite link 'mailto:'

I ricercatori dell'Università della Ruhr a Bochum (Germania) hanno analizzato (PDF) il comportamento dei client di posta durante l'elaborazione dei link 'mailto:' con parametri estesi. Cinque dei venti client di posta esaminati risultano vulnerabili a un attacco che manipola la sostituzione delle risorse tramite il parametro 'attach'. Altri sei client di posta sono stati colpiti da attacchi che sostituiscono le chiavi PGP e S/MIME, mentre tre client si sono rivelati vulnerabili a […]

nnn v3.4 — gestore di file a riga di comando con supporto per icone nel terminale

È stata rilasciata una nuova versione del gestore di file terminale nnn, ottimizzato per un lavoro produttivo (ricerca, filtraggio, ordinamento, rinominazione, gestione istantanea di migliaia di file). Il programma utilizza pochissime risorse (binario di 100 KB, 3,5 MB di RAM), ed è compatibile con Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, con diversi ambienti grafici e console. Il programma supporta 8 colori […]

Accorciamo i link senza fronzoli (F3)

Accorciare link a 13 anni non è imbarazzante, vero? Un principiante, ma anche chi non lo è, dovrebbe provare a scrivere il proprio Url Shortener, mentre studia un nuovo framework. È proprio quello che ho fatto. Cosa dire — quinto bootstrap, framework snellito e un pizzico di anima. Ecco la demo, ecco il codice. Per lettori come me 😉 Un framework, non è vero? Certo […]

Transizione da Redis a Redis-cluster

Entrando in un prodotto che si è evoluto per più di un decennio, non sorprende affatto incontrare tecnologie obsolete. Ma cosa succede se tra sei mesi devi gestire un carico dieci volte superiore, mentre i costi dei guasti aumentano di centinaia di volte? In questo caso, hai bisogno di un eccellente Highload Engineer. Ma in assenza di tale figura, ho dovuto affrontare il problema io stesso. Nel primo […]

Rilascio della distribuzione per la ricerca sulla sicurezza Kali Linux 2020.3

È stato rilasciato il sistema operativo Kali Linux 2020.3, progettato per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze degli attacchi da parte di malintenzionati. Tutte le innovazioni originali create nell'ambito della distribuzione sono distribuite sotto licenza GPL e disponibili tramite un repository Git pubblico. Sono disponibili diverse versioni di immagini ISO per il download, di dimensioni 430 MB, 2,9 GB e 3,7 GB. Le build […]

Qt 6 in Debian potrebbe non ricevere supporto

I manutentori attuali dei pacchetti con il framework Qt in Debian hanno deciso di non fornire supporto per il prossimo importante ramo Qt 6, il cui rilascio è previsto per dicembre. Tuttavia, il supporto per il precedente ramo Qt 5 continuerà senza cambiamenti. La fornitura di Qt 6 in Debian sarà assicurata se verranno trovati nuovi manutentori disposti a garantire un adeguato supporto ai pacchetti con […]

Mozilla ha ampliato il programma di ricompense per la scoperta di vulnerabilità

L'azienda Mozilla ha annunciato l'espansione dell'iniziativa per il pagamento di ricompense monetarie per la scoperta di problemi di sicurezza in Firefox. Oltre alle vulnerabilità reali, il programma Bug Bounty ora coprirà anche i metodi per eludere i meccanismi presenti nel browser che ostacolano il funzionamento degli exploit. Questi meccanismi includono il sistema di pulizia dei frammenti HTML prima dell'uso in contesti privilegiati, la separazione della memoria per i nodi DOM […]

Nuova legislazione della Federazione Russa sulle attività finanziarie digitali e sulla valuta digitale

In Russia, a partire dal 1 gennaio 2021, entrerà in vigore la Legge Federale del 31.07.2020 N 259-FZ ‘Sui beni finanziari digitali, sulla valuta digitale e sulle modifiche a specifici atti legislativi della Federazione Russa’ (di seguito — Legge). Questa legge cambia significativamente il regime giuridico esistente (vedi Aspetti legali delle operazioni con criptovalute per i residenti russi // Habr 2017-12-17) per l'utilizzo […]

È stata annunciata la creazione di un'organizzazione indipendente da Mozilla chiamata Rust Foundation

Il team principale di sviluppatori del linguaggio Rust (Rust Core Team) e la società Mozilla hanno annunciato l'intenzione di creare entro la fine dell'anno un'organizzazione non profit autonoma, la Rust Foundation, alla quale saranno trasferiti i diritti di proprietà intellettuale associati al progetto Rust, comprese le marche e i nomi di dominio collegati a Rust, Cargo e crates.io. L'organizzazione sarà anche responsabile dell'organizzazione del finanziamento del progetto. Ricordiamo che […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster