Sezione Blog
GitHub è stato colpito da un attacco che consente di ottenere accesso a un account tramite la manipolazione dei caratteri Unicode nell'email. Il problema è legato al fatto che alcuni caratteri Unicode, quando vengono sottoposti a funzioni di conversione in minuscolo o maiuscolo, vengono tramutati in caratteri standard simili (quando diversi caratteri vengono traslitterati in uno solo — ad esempio, il carattere turco «ı» e «i» […]
Con la fine della vendita in Russia del sistema di log management e analisi Splunk, è sorto il problema di quali alternative possano essere utilizzate. Dopo aver dedicato del tempo a esplorare diverse soluzioni, ho scelto quella perfetta per un vero uomo: il 'ELK stack'. Questo sistema richiede tempo per la configurazione, ma alla fine consente di ottenere un sistema di analisi molto potente per la monitorizzazione e la gestione operativa […]
Lo stand che puoi toccare nel nostro laboratorio, se desideri. SD-WAN e SD-Access sono due nuovi approcci proprietari differenti per la costruzione delle reti. In futuro dovrebbero unirsi in un'unica rete overlay, ma per ora si stanno avvicinando. La logica è la seguente: prendiamo una rete degli anni '90 e sovrapponiamo tutte le patch e le funzionalità necessarie, senza aspettare che questo accada […]
Hanno Böck, autore del progetto fuzzing-project.org, ha evidenziato una vulnerabilità nelle interfacce di compilazione interattiva che permettono l'elaborazione di codice esterno in linguaggio C. Specificando un percorso arbitrario nella direttiva «#include», un errore di compilazione include il contenuto di un file che non è stato possibile compilare. Ad esempio, inserendo in uno dei servizi online il codice «#include » è stato possibile ottenere l'hash della password dell'utente root dal file […]
È stato rilasciato un nuovo aggiornamento stabile dell'interfaccia per semplificare la configurazione delle impostazioni di rete — NetworkManager 1.22. I plugin per il supporto di VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN sono in fase di sviluppo secondo i propri cicli di sviluppo. Le principali novità di NetworkManager 1.22: È stato aggiunto il comando «general reload» all'interfaccia nmcli per ricaricare le impostazioni di NetworkManager e i parametri DNS; È stata aggiunta l'utility nm-cloud-setup per la configurazione automatica di NetworkManager nelle […]
La corporazione ICANN ha ascoltato le proteste pubbliche – e ha sospeso la vendita del dominio .ORG, richiedendo ulteriori informazioni sull'affare, comprese le informazioni sui proprietari della società dubbiosa Ethos Capital. Ricordiamo che nel novembre 2019, la società per azioni Ethos Capital, appositamente creata per questi scopi, ha raggiunto un accordo per acquistare l'organizzazione no-profit The Internet Society (ISOC), incluso l'operatore Public […]
Sì, è la villa di Benson. La nuova villa – non ci è mai stata. Con l'istinto materno, Nilda sentiva che il bambino fosse qui. Certamente, qui: dove altro tenere un bambino rapito, se non in un rifugio sicuro e protetto? L'edificio, poco illuminato e quindi appena visibile tra gli alberi, si ergeva come una massa inaccessibile. Ci si doveva ancora arrivare: il territorio della villa era circondato da […]
I capelli per l'uomo moderno non sono altro che un elemento di autoidentificazione visiva, parte dell'immagine e del look. Nonostante ciò, queste strutture cornee della pelle svolgono alcune funzioni biologiche importanti: protezione, termoregolazione, tatto, ecc. Quanto sono forti i nostri capelli? A quanto pare, sono molte volte più resistenti dei capelli di un elefante o di una giraffa. Oggi esploreremo uno studio su […]
Ogni imprenditore cerca di ridurre i costi. La stessa cosa vale per l'infrastruttura IT. Quando si apre un nuovo ufficio, a qualcuno comincia a venire l'ansia. Infatti è necessario organizzare: una rete locale; l'accesso a internet. Meglio ancora, con ridondanza tramite un secondo fornitore; VPN verso la sede centrale (o verso tutte le filiali); HotSpot per i clienti con autenticazione tramite sms; filtraggio del traffico in modo che […]
Data Science per principianti 1. Analisi del Sentiment (Sentiment Analysis tramite testo) Guarda la realizzazione completa del progetto Data Science usando il codice sorgente — Progetto di Analisi del Sentiment in R. L'Analisi del Sentiment è l'analisi delle parole per determinare sentimenti e opinioni, che possono essere positive o negative. Questo è un tipo di classificazione, in cui le classi possono essere binarie (positive e […]
Molti vengono spaventati dalla parola 'stenografia', e c'è un motivo, poiché si intende un sistema complesso che richiede non solo un lungo processo di studio, ma anche un'applicazione costante per avere un vero beneficio. Ti propongo di esplorare il metodo più semplice per registrare il discorso orale russo utilizzando simboli semplificati, il che certamente non aumenterà di 2-4 volte la velocità di scrittura […]
Nell'aggiornamento del gestore pacchetti NPM 6.13.4, incluso in Node.js e utilizzato per la distribuzione di moduli JavaScript, sono state risolte tre vulnerabilità (CVE-2019-16775, CVE-2019-16776 e CVE-2019-16777) che consentono di modificare o sovrascrivere file di sistema arbitrari durante l'installazione di un pacchetto creato da un malintenzionato. Una misura di protezione alternativa può essere l'installazione con l'opzione "--ignore-scripts", che impedisce l'esecuzione di script incorporati nei pacchetti. Gli sviluppatori di NPM […]