Rubrica Blog
È stata presentata una nuova versione significativa dell'implementazione del linguaggio di programmazione AWK dal progetto GNU — Gawk 5.1.0. AWK è stato sviluppato negli anni '70 e non ha subito cambiamenti significativi dalla metà degli anni '80, durante i quali è stato definito il nucleo principale del linguaggio, permettendo di mantenere la stabilità e la semplicità originali nel corso degli ultimi decenni. Nonostante la sua età avanzata, AWK […]
Sono stati pubblicati aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.11.18 e 9.16.2, così come per la versione sperimentale in fase di sviluppo 9.17.1. Nei nuovi rilasci è stata risolta una vulnerabilità di sicurezza legata all'inefficienza nella protezione contro gli attacchi di "DNS rebinding" quando si opera in modalità server DNS di inoltro (blocco "forwarders" nelle impostazioni). Inoltre, sono stati fatti progressi nella riduzione della dimensione delle statistiche digitali memorizzate in memoria […]
L'ecosistema delle tecnologie di containerizzazione si sta sviluppando e cambiando rapidamente, quindi in questo campo mancano buone pratiche lavorative. Tuttavia, Kubernetes e i container vengono utilizzati sempre più frequentemente — sia per aggiornare applicazioni obsolete, sia per sviluppare applicazioni cloud moderne. Il team di Kubernetes aaS di Mail.ru ha raccolto previsioni, consigli e best practice per i leader di mercato da Gartner, 451 […]
È stata pubblicata la versione del DBMS TimescaleDB 1.7, progettata per la memorizzazione e l'elaborazione dei dati in forma di serie temporale (campionamenti dei valori dei parametri a intervalli di tempo prestabiliti, registrando il tempo e un insieme di valori corrispondenti a quel tempo). Questa forma di memorizzazione è ottimale per applicazioni come sistemi di monitoraggio, piattaforme di trading, sistemi di raccolta metriche e stati dei sensori. Sono forniti strumenti per l'integrazione con il progetto […]
Per la piattaforma Android è stato pubblicato il rilascio del browser sperimentale Firefox Preview 4.3, sviluppato con il nome in codice Fenix come sostituto della versione di Firefox per Android. A breve, il rilascio sarà disponibile nel catalogo Google Play (è necessario Android 5 o superiore). Firefox Preview utilizza il motore GeckoView, basato sulla tecnologia Firefox Quantum, e un insieme di librerie Mozilla Android […]
L'azienda Cloudflare ha lanciato il sito isBGPSafeYet.com, progettato per attirare l'attenzione sul problema delle perdite di rotte BGP errate e sulle possibilità di attacchi mediante deviazione del traffico utilizzando il protocollo BGP. Il sito consente di verificare se i fornitori stanno applicando tecnologie di filtraggio delle rotte errate e di valutare l'implementazione del supporto RPKI. Molti operatori rimangono vulnerabili all'accettazione di annunci BGP di sotto-reti con informazioni fasulle sulla lunghezza della rotta, […]
Sistema per l'analisi del traffico senza la sua decrittazione. Questo metodo è semplicemente chiamato 'machine learning'. Si è scoperto che, se un grande volume di traffico vario viene fornito come input a un classificatore speciale, il sistema può rilevare con un'alta probabilità attività di codice dannoso all'interno del traffico crittografato. Le minacce della rete sono cambiate e sono diventate 'più intelligenti'. Recentemente, il concetto stesso di attacco e difesa è cambiato. […]
Ciò che è stato, sarà; e ciò che è stato fatto, sarà fatto; non c'è nulla di nuovo sotto il sole. Libro dell'Ecclesiaste, 1:9 Saggia verità eterna, riportata nell'epigrafe, è applicabile praticamente a qualsiasi settore, incluso quello in rapida evoluzione dell'IT. Si scopre che molte innovazioni di cui si comincia a parlare solo ora sono basate su […]
È stata presentata la versione del server display Mir 1.8, il cui sviluppo continua da parte di Canonical, nonostante l'abbandono dello sviluppo dell'interfaccia Unity e della versione di Ubuntu per smartphone. Mir rimane richiesto nei progetti di Canonical e ora è posizionato come soluzione per dispositivi embedded e internet delle cose (IoT). Mir può essere utilizzato come server composito per Wayland, consentendo di eseguire ambienti […]
Roman Gilg, che partecipa allo sviluppo di KDE, Wayland, Xwayland e X Server, ha presentato il progetto KWinFT, che sviluppa un gestore di finestre composito flessibile e facile da usare per Wayland e X11, basato sul codice sorgente di KWin. Oltre al gestore di finestre, il progetto sviluppa anche la libreria wrapland con un'implementazione di interfaccia sopra libwayland per Qt/C++, continuando lo sviluppo di KWayland, […]
È stata rilasciata la versione 1.17 del server applicazioni NGINX Unit, nell'ambito della quale si sviluppa una soluzione per l'esecuzione di applicazioni web in diversi linguaggi di programmazione (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js e Java). Sotto la gestione di NGINX Unit, possono essere eseguite simultaneamente più applicazioni in diversi linguaggi di programmazione, i cui parametri di avvio possono essere modificati dinamicamente senza dover modificare file di configurazione e senza riavvio. Codice […]
Il traffico legittimo sulla rete DDoS-Guard ha recentemente superato i cento gigabit al secondo. Attualmente il 50% di tutto il nostro traffico è generato dai servizi web dei clienti. Si tratta di molte decine di migliaia di domini, molto diversi tra loro e, nella maggior parte dei casi, che richiedono un approccio individuale. Di seguito spieghiamo come gestiamo i front-node e rilasciamo certificati SSL per centinaia di migliaia di siti. Configurare il front per un singolo sito, anche se molto […]