Rubrica Blog
Ciao, Habr, mi chiamo Sasha. Dopo 10 anni di lavoro come ingegnere a Mosca, ho deciso di cambiare drasticamente vita: ho preso un biglietto di sola andata e sono partito per l'America Latina. Non sapevo cosa mi aspettasse, ma devo ammettere che è stata una delle mie scelte migliori. Oggi voglio raccontarvi che cosa ho affrontato in tre anni in […]
Nel filtro pacchetto ipfw sono state rimosse due vulnerabilità nel codice di analisi delle opzioni TCP, causate da controlli errati sui dati nei pacchetti di rete elaborati. La prima vulnerabilità (CVE-2019-5614) nell'elaborazione di pacchetti TCP formattati in un certo modo può portare all'accesso alla memoria al di fuori del buffer mbuf, mentre la seconda (CVE-2019-15874) può comportare accessi a aree di memoria già liberate (use-after-free). L'analisi dell'idoneità dei problemi identificati per […]
È disponibile un rilascio correttivo della libreria crittografica OpenSSL 1.1.1g, in cui è stata rimossa la vulnerabilità (CVE-2020-1967) che porta a un'interruzione del servizio quando si tenta di negoziare una connessione TLS 1.3 con un server o cliente controllato da un attaccante. La vulnerabilità ha ricevuto un alto livello di gravità. Il problema si manifesta solo nelle applicazioni che utilizzano la funzione SSL_check_chain(), causando un crash del processo con un uso improprio dell'estensione TLS «signature_algorithms_cert». In particolare, durante […]
È disponibile il gestore di servizi GNU Shepherd 0.8 (ex dmd), sviluppato dagli sviluppatori della distribuzione GNU Guix System come dipendenza di supporto e alternativa al sistema di init SysV-init. Il demone di gestione e le utilità Shepherd sono scritti in Guile (una delle implementazioni del linguaggio Scheme), utilizzato anche per definire le configurazioni e i parametri di avvio dei servizi. Shepherd è già in uso nella distribuzione GuixSD GNU/Linux e […]
PyTorch, un popolare framework per l'apprendimento automatico, è stato aggiornato alla versione 1.5.0. Questa release include diversi importanti miglioramenti e aggiunte all'API, tra cui: l'API C++, precedentemente considerata sperimentale, è ora stabilizzata. Gli utenti possono ora facilmente migrare i propri modelli dall'API Python all'API C++. È stata stabilizzata anche la libreria torch.distributed.rpc, che offre ampie funzionalità per il […]
Ti invitiamo a prendere visione della trascrizione della presentazione di inizio 2020 di Georgy Rylov «WAL-G: nuove possibilità e ampliamento della comunità». I maintainer open-source affrontano numerosi problemi man mano che crescono. Come scrivere sempre più funzionalità richieste, risolvere sempre più problemi e riuscire a esaminare un numero sempre maggiore di pull request? Prendendo come esempio WAL-G (backup-tool per PostgreSQL), parlerò di come abbiamo affrontato questi […]
È difficile immaginare il mondo moderno senza l'abbondanza di contenuti multimediali, presentati anche sotto forma di dati audio e video. Sembra che solo poco tempo fa il sogno fosse una collezione di file MP3. E oggi i file video con risoluzione 4K sono già percepiti come qualcosa di ordinario. Tutti questi contenuti multimediali devono essere creati, archiviati da qualche parte e poi resi accessibili. […]
Tutti i possessori di Raspberry Pi 4 che desiderano immergersi nell'estetica di Windows XP possono ora realizzare il loro desiderio grazie a una raccolta amatoriale di Linux chiamata Raspbian XP Professional. Il sistema operativo ha un'interfaccia che ricorda molto quella del classico sistema operativo Microsoft, compreso il menu «Start», le icone e molti altri elementi dell'interfaccia. Tuttavia, poiché il sistema operativo è basato su Linux, non può eseguire applicazioni, […]
Dopo un anno di sviluppo, è stata presentata una nuova versione stabile del server HTTP ad alte prestazioni e del proxy multi protocollo nginx 1.18.0, che incorpora le modifiche accumulate nella versione principale 1.17.x. In futuro, tutte le modifiche nella versione stabile 1.18 saranno relative alla risoluzione di gravi bug e vulnerabilità. A breve sarà formata la versione principale di nginx 1.19, all'interno della quale continuerà […]
I ricercatori della RACK911 Labs hanno notato che quasi tutti i pacchetti antivirus per Windows, Linux e macOS erano vulnerabili ad attacchi che manipolano le condizioni di competizione (race conditions) durante l'eliminazione di file contenenti malware. Per condurre l'attacco è necessario caricare un file che l'antivirus riconosca come malevolo (ad esempio, si può utilizzare una firma di test), e tramite […]
La protezione dei dati implica la presenza di backup — copie di riserva da cui è possibile effettuare il ripristino. Per la maggior parte delle aziende e delle organizzazioni, il backup dei dati è uno delle priorità più importanti. Circa la metà delle aziende gestisce i propri dati come se fossero un attivo strategico. E il valore dei dati memorizzati continua a crescere. Vengono utilizzati per migliorare la qualità del servizio clienti, sostenere le attività attuali, […]
È necessario mettere l'attrezzatura in monitoraggio, ma nel sistema amato Zabbix non c'è un modello predefinito per questo tipo di attrezzatura. Situazione familiare? Ognuno trova il proprio modo di affrontarla. Un amministratore cerca una soluzione nel vasto web. Un altro sviluppa la propria. E alcuni si disinteressano di questo compito. Ora il team di Zabbix espande set di modelli predefiniti nel sistema con ogni nuovo rilascio. […]