Categoria: Blog

Vulnerabilità in OpenSMTPD che consentono di ottenere i diritti di root in remoto e localmente

L'azienda Qualys ha scoperto un'altra vulnerabilità critica remota (CVE-2020-8794) nel server di posta OpenSMTPD, sviluppato dal progetto OpenBSD. Come la vulnerabilità identificata alla fine di gennaio, il nuovo problema consente l'esecuzione remota di comandi shell sul server con i privilegi dell'utente root. La vulnerabilità è stata corretta nella versione OpenSMTPD 6.6.4p1. Il problema è causato da un errore nel codice che gestisce la consegna della posta a un server remoto […]

In Arch Linux, il leader del progetto è cambiato

Aaron Griffin ha lasciato il suo ruolo di leader del progetto Arch Linux. Griffin era al timone dal 2007, ma ultimamente la sua attività era diminuita al minimo e ha deciso di cedere il suo posto a un altro membro capace di prendere decisioni difficili e guidare lo sviluppo del progetto nella giusta direzione. Il nuovo leader del progetto è stato scelto attraverso un voto degli sviluppatori […]

Come massimo unità di trasmissione delle informazioni in Internet sono diventati 1500 byte.

L'Ethernet è ovunque e decine di migliaia di produttori realizzano attrezzature che lo supportano. Tuttavia, quasi tutti questi dispositivi hanno un numero comune: MTU: $ ip l 1: lo: mtu 65536 stato UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: enp5s0: mtu 1500 stato UP link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff MTU (Maximum Transmission Unit) [massima unità di trasmissione] […]

IdentityServer4. Concetti fondamentali. OpenID Connect, OAuth 2.0 e JWT

Con questo post voglio avviare una serie di articoli dedicati a IdentityServer4. Iniziamo con i concetti di base. Il protocollo di autenticazione più promettente attualmente è OpenID Connect, mentre il protocollo di autorizzazione (per l'accesso) è OAuth 2.0. IdentityServer4 implementa questi due protocolli. È ottimizzato per risolvere problemi tipici di sicurezza. OpenID Connect è un protocollo e uno standard di autenticazione, non offre […]

Publicación de la distribución Netrunner 2020.01

L'azienda Blue Systems, che finanzia lo sviluppo di KWin e Kubuntu, ha pubblicato la versione del distributore Netrunner 2020.01, che offre un desktop KDE. A differenza delle altre distribuzioni sviluppate dalla stessa azienda, Netrunner Rolling e Maui, la versione presentata si distingue per l'uso di un approccio classico nella costruzione delle immagini e nella base dei pacchetti Debian, senza adottare il modello di aggiornamenti rolling basato su Arch/Kubuntu. Netrunner differisce anche da Kubuntu per un diverso approccio […]

CI/CD su AWS, Azure e Gitlab. Nuovo corso di OTUS

Attenzione! Questo articolo non è di ingegneria ed è destinato a lettori interessati alla formazione nel campo del CI/CD. È probabile che, se non sei interessato all'apprendimento, questo materiale non ti risulterà interessante. Se sei uno sviluppatore o un amministratore responsabile della configurazione dei processi di sviluppo e consegna continui (continuous integration / continuous delivery), OTUS ha aperto un corso specifico per […]

Definiamo la dimensione appropriata per un cluster Kafka in Kubernetes.

Nota trad.: In questo articolo, Banzai Cloud condivide un esempio dell'uso delle sue utilità speciali per semplificare la gestione di Kafka all'interno di Kubernetes. Le istruzioni fornite illustrano come determinare la dimensione ottimale dell'infrastruttura e configurare Kafka per raggiungere la capacità di throughput desiderata. Apache Kafka è una piattaforma di streaming distribuito per la creazione di sistemi di flusso in tempo reale affidabili, scalabili e ad alte prestazioni. […]

Fisica del testo. Parte 1. Simboli

Il simbolo è un atomo testuale. Niente di più, niente di meno. In un testo, ogni simbolo appare un certo numero di volte. Separando il testo in simboli, si possono notare alcune caratteristiche e schemi. Parliamone. [Se senza parole: risorse dell'articolo] Il testo è composto da un insieme limitato di simboli. L'alfabeto del testo è rappresentato dall'insieme di tutti i simboli presenti nel testo. E questo insieme […]

Nuovo articolo: Recensione della fotocamera Sony RX100 VII: la fotocamera compatta di alta gamma.

Il concetto della serie RX100, la prima fotocamera nata nel 2012, può essere descritto nel modo più semplice: funzionalità massima in dimensioni minime. Cambiamenti significativi sono stati introdotti nel modello precedente RX100 VI: l'azienda ha modificato il concetto di obiettivo integrato, aumentando la gamma delle lunghezze focali, ma con una riduzione della luminosità. Il nuovo modello utilizza lo stesso obiettivo, così […]

Porta Ethernet da 1/4: vecchia velocità, nuove possibilità

Il 5 febbraio di quest'anno è stato approvato un nuovo standard per Ethernet a 10 megabit. Sì, hai letto bene: dieci megabit al secondo. A cosa serve, nel 21° secolo, una tale "piccola" velocità? Per sostituire il variegato insieme di protocolli conosciuto come "field bus" — Profibus, Modbus, CC-Link, CAN, FlexRay, HART, ecc. Ce ne sono troppi, non sono compatibili tra loro […]

Ping di tutti i nodi IPv6 sul canale

Pochi giorni ci separano dall'inizio di un nuovo corso di "Network Engineering" di OTUS. Pertanto, vogliamo condividere con voi una traduzione di materiale utile sull'argomento. Serie di articoli sul blog dedicati a suggerimenti e raccomandazioni per risolvere problemi legati al ping IPv6 (ICMPv6 Echo Request/Echo Reply). Si noti che utilizzo Linux (in particolare Fedora 31), […]

È uscito l'emulatore CEMU 1.17.2: miglioramento delle prestazioni e correzione di errori

Gli sviluppatori dell'emulatore Nintendo Wii U, chiamato CEMU, hanno rilasciato una nuova versione con il numero 1.17.2. Questa build ha migliorato le prestazioni con processori multicore e un aumento generale delle prestazioni. Secondo le note di rilascio, CEMU 1.17.2 risolve un problema in cui, nella lista dei giochi, avrebbero potuto apparire aggiornamenti o DLC invece del gioco base, se il gioco non era stato trovato. La nuova versione […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster