Rubrica Blog
La prossima volta che ti trovi alla stazione, prendi un minuto per prestare attenzione alla scritta esattamente al centro in basso nel vagone del treno, sul quale partirai per un altro tanto atteso viaggio. Questa scritta non è qui per caso, informa il nostro misterioso e condizionato numero del distributore d'aria frenante, installato su questo vagone. La scritta è visibile anche se il treno è fermo […]
Indice 1. Specifiche tecniche 2. Hardware e software 3. Lettura di libri e documenti 4. Funzioni aggiuntive 5. Autonomia 6. Conclusioni e riassunti Cosa è più importante per i lettori di e-book (e-reader) con possibilità di utilizzo tecnico-industriale? Forse la potenza del processore, la capacità della memoria, la risoluzione dello schermo? Tutti questi aspetti sono senza dubbio importanti, ma ciò che conta di più è la dimensione fisica dello schermo: più è grande […]
Gli specialisti del Qualys Labs hanno scoperto diversi problemi di sicurezza legati alla possibilità di ingannare i programmi che si occupano dei meccanismi di verifica delle password utilizzati in BSD (analoghi a PAM). L'inganno consiste nella trasmissione del nome utente "-schallenge" o "-schallenge:passwd", che viene quindi interpretato non come nome utente, ma come opzione. Dopo di che, il sistema accetta qualsiasi password. Sono vulnerabili, ovvero consentono alla fine accessi non autorizzati, […]
È stato presentato il rilascio della distribuzione Elementary OS 5.1 «Hera», posizionato come un'alternativa veloce, open-source e rispettosa della privacy a Windows e macOS. Il progetto si concentra su un design di alta qualità, mirato a creare un sistema facile da usare che consumi risorse minime e garantisca un'elevata velocità di avvio. Gli utenti hanno a disposizione il proprio ambiente desktop Pantheon. Sono disponibili immagini iso avviabili per il download (1,47 GB), […]
La piattaforma HackerOne, che consente ai ricercatori di sicurezza di informare gli sviluppatori su vulnerabilità scoperte e ricevere ricompense per questo, ha ricevuto un rapporto sul proprio hacking. Uno dei ricercatori è riuscito ad accedere all'account di un analista della sicurezza di HackerOne, che poteva visualizzare materiali riservati, comprese informazioni su vulnerabilità non ancora risolte. Dalla creazione della piattaforma sono stati segnalati […]
L'azienda Qualys ha identificato quattro vulnerabilità in OpenBSD, una delle quali consente l'accesso remoto senza autenticazione a determinati servizi di rete, mentre le altre tre consentono di elevare i privilegi nel sistema. Nella relazione di Qualys è stata evidenziata la rapida risposta degli sviluppatori di OpenBSD: tutti i problemi sono stati risolti in OpenBSD 6.5 e OpenBSD 6.6 entro 40 ore dalla notifica privata. La vulnerabilità sfruttabile da remoto […]
Il mio lavoro principale consiste principalmente nel distribuire sistemi software, il che significa che trascorro molto tempo cercando di rispondere a domande come: funziona questo software per lo sviluppatore, ma non per me. Perché? Ieri questo software funzionava, ma oggi no. Perché? È una sorta di debug che è un po' diverso dal normale debugging del software. […]
Ciao a tutti, mi chiamo Alessandro, lavoro come ingegnere in CIAN e mi occupo di amministrazione di sistema e automazione dei processi infrastrutturali. Nei commenti a uno dei nostri precedenti articoli ci è stato chiesto di spiegare da dove otteniamo 4 TB di log al giorno e cosa ne facciamo. Sì, abbiamo molti log e per la loro elaborazione è stato creato un cluster infrastrutturale separato, che […]
Alla fine del 2019, il dipartimento di indagini sui crimini informatici di Group-IB è stato contattato da diversi imprenditori russi che hanno affrontato il problema dell'accesso non autorizzato di soggetti ignoti alla loro corrispondenza nell'app di messaggistica Telegram. Gli incidenti si sono verificati su dispositivi iOS e Android, indipendentemente dal cliente di quale operatore di telefonia mobile federale fosse vittima. L'attacco iniziava con l'invio di un messaggio nell'app Telegram all'utente […]
Attenzione! Questo articolo non è di natura ingegneristica ed è destinato ai lettori in cerca delle migliori pratiche per HighLoad e resilienza delle applicazioni web. Probabilmente, se non siete interessati ad apprendere, questo materiale non vi interesserà. Immaginiamo la seguente situazione: avete lanciato una promozione con sconti per un negozio online e, come milioni di altre persone, avete deciso di acquistare qualcosa di molto importante […]
Ciao a tutti! Oggi è stata rilasciata la seconda beta del browser mobile Vivaldi basato su Chromium per la piattaforma Android. Nella lista delle principali modifiche troviamo: Chiusura delle schede con uno swipe Attivazione della barra di scorrimento nelle pagine interne Migliore ordinamento delle celle nella pagina delle scorciatoie Possibilità di creare una nuova cartella direttamente nella pagina delle scorciatoie Modifica e rimozione delle celle nella pagina delle scorciatoie Pulizia del cestino con un clic Opzione di caricamento continuo della versione desktop […]
È stato rilasciato un particolare distribuito Linux CAINE 11.0, progettato per effettuare analisi forensi e ricerca di informazioni nascoste. Questa distribuzione live si basa su Ubuntu 18.04, supporta UEFI Secure Boot e viene fornita con il kernel Linux 5.0. La distribuzione consente di analizzare le informazioni residue dopo un attacco sui sistemi Unix e Windows. Viene fornita con un'ampia gamma di strumenti operativi. Da segnalare un particolare strumento […]