Rubrica Blog
GitHub Inc, di proprietà di Microsoft e che opera come unità aziendale indipendente, ha annunciato il completamento con successo dell'acquisizione dell'azienda NPM Inc, che controlla lo sviluppo del gestore pacchetti NPM e gestisce il repository NPM. Il repository NPM ospita oltre 1.3 milioni di pacchetti utilizzati da circa 12 milioni di sviluppatori, con circa 75 miliardi di download registrati al mese.
Guix System – una distribuzione Linux basata sul gestore di pacchetti GNU Guix. La distribuzione offre funzionalità avanzate di gestione dei pacchetti, come aggiornamenti transazionali e rollback, ambienti di build riproducibili, gestione di pacchetti non privilegiati e profili utente. L'ultima versione del progetto è Guix System 1.1.0, che presenta una serie di nuove funzionalità e miglioramenti, inclusa la possibilità di eseguire distribuzioni su larga scala […]
Vi presento un tutorial per generare accessi a un cluster Kubernetes utilizzando Dex, dex-k8s-authenticator e GitHub. Meme locale da una chat di Kubernetes di lingua russa su Telegram Introduzione Utilizziamo Kubernetes per creare ambienti dinamici per il team di sviluppo e QA. Vogliamo quindi fornire loro accesso al cluster sia per il dashboard che per kubectl. A differenza di […]
Buongiorno a tutti! Oggi vorrei condividere un piccolo esempio di automazione del processo di creazione di richieste per l'assunzione di nuovi dipendenti utilizzando i prodotti Microsoft SharePoint, PowerApps, Power Automate e Teams. Nella realizzazione di questo processo non è necessario acquistare piani utente separati di PowerApps e Power Automate, è sufficiente un abbonamento a Office365 E1/E3/E5. Su SharePoint creeremo elenchi e colonne, PowerApps […]
Nel 2013, IBS, che allora sembrava stesse creando il Dipartimento dati, mi ha chiesto di fare un brain dump (esclusivamente basato sull'esperienza di interazione con clienti aziendali del settore petrolifero e del gas) riguardo all'area problematica dei Big Data e dei Dati in generale. L'ho ritrovato dopo 7 anni e mi è sembrato divertente. Alcune cose sono ovvie. Alcune si sono rivelate non del tutto corrette, ma… 7 […]
Si prevede che a maggio di quest'anno Microsoft rilascerà un importante aggiornamento per la piattaforma Windows 10, che oltre a correzioni di bug porterà nuove funzionalità. Secondo fonti di rete, Microsoft sta attualmente testando una serie di modifiche per il Centro aggiornamenti di Windows, che potrebbero essere implementate in futuro. Dai dati disponibili, Microsoft potrebbe cambiare radicalmente il modo in cui vengono fornite le nuove funzionalità in Windows 10. […]
È stato pubblicato l'aggiornamento del browser Chrome 81.0.4044.113, che risolve una vulnerabilità con lo stato di problema critico, che consente di aggirare tutti i livelli di protezione del browser e di eseguire codice nel sistema, al di fuori dell'ambiente sandbox. I dettagli sulla vulnerabilità (CVE-2020-6457) non sono ancora stati divulgati, si sa solo che è causata da riferimenti a un blocco di memoria già liberato nel componente per il riconoscimento vocale (a proposito, la precedente vulnerabilità critica […]
openITCOCKPIT è un'interfaccia multi-client sviluppata in PHP per la gestione dei sistemi di monitoraggio Nagios e Naemon. L'obiettivo del sistema è creare un'interfaccia il più semplice possibile per il controllo di complesse infrastrutture IT. Inoltre, openITCOCKPIT offre una soluzione per il monitoraggio di sistemi remoti (monitoraggio distribuito), gestiti da un'unica posizione centralizzata. Principali cambiamenti: nuovo backend, nuovo design e nuove funzionalità. Agente di monitoraggio proprietario — […]
Roman Gilg, uno degli sviluppatori attivi di Kwin e Xwayland, ha presentato un fork del window manager Kwin chiamato KwinFT (Fast Track), così come una versione completamente riprogettata della libreria Kwayland chiamata Wrapland, priva di vincoli a Qt. L'obiettivo del fork è quello di permettere uno sviluppo più attivo di Kwin, aumentando la funzionalità necessaria per Wayland e ottimizzando il rendering. Il classico Kwin soffre di […]
Hai mai sperimentato con codice o strumenti di sistema in Linux in modo da non doverti preoccupare per il sistema di base e non rovinare tutto in caso di errore nel codice che deve essere eseguito con privilegi di root? E per quanto riguarda la necessità di testare o avviare un intero cluster di microservizi diversi su una singola macchina? Centinaia o addirittura migliaia? […]
La traduzione dell'articolo è stata preparata in vista dell'inizio del corso 'Pentest. Pratica dei test di penetrazione'. Annotazione Le diverse forme di valutazione della sicurezza, che vanno dal test di penetrazione regolare alle operazioni Red Team fino all'intrusione in dispositivi IoT/ICS e SCADA, implicano il lavoro con protocolli di rete binari, ovvero, essenzialmente, l'intercettazione e la modifica dei dati di rete tra cliente e obiettivo. Sniffing di rete […]
Oracle ha pubblicato un aggiornamento della piattaforma di virtualizzazione VirtualBox 6.1.6, in cui sono state registrate 9 correzioni. Al contempo, sono stati rilasciati aggiornamenti correttivi anche per VirtualBox 6.0.20 e 5.2.40. Negli aggiornamenti sono state risolte 19 vulnerabilità, di cui 7 presentano un livello di pericolo critico (CVSS superiore a 8). Sono state risolte anche le vulnerabilità utilizzate in attacchi dimostrati durante la competizione Pwn2Own 2020 che consentono di […]