Categoria: Blog

Uscita di nginx 1.17.10

È stato rilasciato l'aggiornamento principale della versione nginx 1.17.10, che continua a sviluppare nuove funzionalità (nella stabile versione 1.16, vengono apportate soltanto modifiche per correggere gravi errori e vulnerabilità). Nella nuova versione è stata implementata la nuova direttiva «auth_delay», che consente di aggiungere un ritardo alle richieste non autorizzate con codice di risposta 401 per ridurre l'intensità dei tentativi di password e proteggere da attacchi manipolativi […]

Aggiornamento Solaris 11.4 SRU 20

È stato pubblicato l'aggiornamento del sistema operativo Solaris 11.4 SRU 20 (Support Repository Update), che offre una serie di correzioni e miglioramenti per la versione Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento è sufficiente eseguire il comando ‘pkg update’. Nel nuovo rilascio il pacchetto ICU (International Components for Unicode) è stato aggiornato alla versione 65.1, sono stati corretti quasi cento errori, inclusi aggiornamenti di versioni […]

Vulnerabilità in Git che porta alla fuga di credenziali

Sono state pubblicate le versioni correttive del sistema di gestione distribuita dei sorgenti Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 e 2.17.4, che risolvono una vulnerabilità (CVE-2020-5260) nel gestore «credential.helper», che porta all'invio delle credenziali al host sbagliato quando il client Git accede a un repository tramite un URL appositamente formattato contenente un carattere di nuova riga. Questa vulnerabilità può essere sfruttata per organizzare […]

Ottimizzazione massiva delle query PostgreSQL. Kirill Borovikov (Tensor)

Nella presentazione vengono presentati alcuni approcci che consentono di monitorare le prestazioni delle query SQL quando queste sono milioni al giorno e i server PostgreSQL controllati sono centinaia. Quali soluzioni tecniche ci permettono di gestire efficacemente un tale volume di informazioni e come ciò facilita la vita degli sviluppatori comuni. A chi interessa analizzare problemi concreti e diverse tecniche di ottimizzazione delle query SQL e soluzioni per compiti tipici di DBA in PostgreSQL […]

Aggiorniamo l'accesso alla rete aziendale. Nuovi switch gigabit ExtremeSwitching X435

Nell'articolo precedente "Switch ExtremeSwitching X465. Gigabit e multi-gigabit universali" abbiamo parlato degli switch della serie X465, che si posizionano anche come switch di accesso nella fascia premium. In questo articolo vogliamo presentarvi la nuova linea di switch di accesso per la fascia economica — ExtremeSwitching X435. La nuova serie di switch è un aggiornamento della linea Summit X430, […]

GitHub ha reso gratuiti gli strumenti per lavorare con i repository privati.

GitHub ha annunciato la rimozione delle restrizioni sui repository privati, rendendo questa funzionalità completamente gratuita. Qualsiasi utente GitHub ha ora la possibilità di creare gratuitamente repository privati con un numero illimitato di partecipanti. In precedenza, GitHub consentiva di collegare gratuitamente non più di tre sviluppatori a repository privati, destinati allo sviluppo di progetti non pubblici o riservati, ai quali si accedeva […]

Progetto per l'emulazione della build di Red Hat Enterprise Linux basata su Fedora

Il comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora, ha approvato la proposta per l'implementazione del progetto ELN (Enterprise Linux Next), mirato a fornire un ambiente basato sul repository Fedora Rawhide, che può essere utilizzato per testare le funzionalità delle future versioni della distribuzione RHEL (Red Hat Enterprise Linux). Per ELN sarà preparato un nuovo buildroot e un processo di costruzione per […]

Power Automate VS Logic Apps. Caratteristiche di Logic Apps

Buongiorno a tutti! Nell'ultimo articolo, dedicato allo studio di Power Automate e Logic Apps, abbiamo esaminato alcune funzionalità di Power Automate. In questo articolo vorrei soffermarmi su alcuni scenari di utilizzo di Logic Apps e su una serie di differenze rispetto a Power Automate. Come abbiamo già chiarito, Power Automate e Logic Apps sono servizi gemelli, che differiscono solo per l'ambito […]

Power Automate VS Logic Apps. Casi d'uso di Power Automate

Buongiorno a tutti! Nell'articolo precedente, dedicato allo studio di Power Automate e Logic Apps, abbiamo esaminato le principali differenze tra Power Automate e Logic Apps. Oggi vorrei andare oltre e mostrare interessanti possibilità che possono essere realizzate con questi prodotti. In questo articolo esploreremo alcuni casi d'uso che possono essere implementati utilizzando Power Automate. Microsoft Power […]

Potere illimitato e ragazze nude nel trailer del simulatore del Papa The Pope: Power & Sin

Lo studio Forestlight Games e l'editore PlayWay hanno annunciato The Pope: Power & Sin, un simulatore del Papa. Nel progetto, i giocatori assumeranno il ruolo del capo della Chiesa cattolica alla fine dell'era medievale. Durante il gioco, dovranno espandere la loro influenza, accumulare ricchezze, tenere discorsi pubblici e così via. Il trailer accompagnato all'annuncio mostra come il giocatore possa uccidere il Papa e occupare questa posizione. Poi […]

Rilascio del sistema di rilevamento delle intrusioni Snort 2.9.16.0

La società Cisco ha pubblicato il rilascio di Snort 2.9.16.0, un sistema di rilevamento e prevenzione delle intrusioni open source, che combina metodi di corrispondenza basati su firme, strumenti per l'ispezione dei protocolli e meccanismi per l'identificazione delle anomalie. La nuova versione introduce una modalità di ispezione anticipata dei dati HTTP che funziona prima dell'attivazione dei normali gestori. Per attivare questa modalità, è necessario utilizzare l'opzione fast_blocking nella sezione delle impostazioni di ispezione http. […]

I punti critici di Terraform

Evidenziamo alcuni punti critici, compresi quelli legati ai cicli, alle espressioni if e alle metodologie di deployment, oltre a problemi più generali che riguardano Terraform in generale: i parametri count e for_each hanno delle limitazioni; ci sono restrizioni sui deployment con zero tempo di inattività; anche un buon piano può risultare inefficace; il refactoring può riservare delle insidie; la coerenza ritardata si accorda… con il rinvio. I parametri […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster