Categoria: Blog

Passa a una 2FA sicura sulla blockchain

I messaggi SMS sono il metodo di autenticazione a due fattori (2FA) più popolare. Vengono utilizzati da banche, portafogli elettronici e criptovalute, caselle di posta e diversi servizi; il numero di utenti di questo metodo si avvicina al 100%. Questa realtà mi provoca indignazione, dato che questo metodo non è sicuro. La riassegnazione del numero da una SIM a un'altra è iniziata all'inizio dell'era mobile, come modo per recuperare il numero in caso di smarrimento della SIM. […]

Migrazione della base di GitLab su PostgreSQL esterno

Ciao a tutti! In questo articolo eseguiremo la migrazione del database GitLab da PostgreSQL interno, che viene installato insieme a GitLab, a PostgreSQL esterno, già installato su un altro server. NOTA Tutte le azioni funzionano garantitamente su CentOS 7.7.1908, PostgreSQL 12 e GitLab 12.4.2-ee.0. Preparazione preliminare Eseguiamo in anticipo tre operazioni: 1. Sul server PostgreSQL, aggiungi una regola nel firewall che consenta connessioni in ingresso […]

Starlink — una questione importante

Questo articolo fa parte di una serie dedicata all'alfabetizzazione nelle tecnologie spaziali. Starlink — il piano di SpaceX per fornire internet attraverso decine di migliaia di satelliti — è il tema principale nella stampa dedicata allo spazio. Ogni settimana vengono pubblicati articoli sugli ultimi progressi. Se in generale il schema è chiara, un persona ben motivata (diciamo, il vostro umile servitore) può scavare […]

QuiteRSS 0.19 — programma per la lettura degli RSS

QuiteRSS è un programma per la lettura di feed di notizie nei formati RSS e Atom. Il codice del progetto è disponibile sotto licenza GPLv3. Tra le caratteristiche del programma: browser integrato basato su WebKit, sistema di filtri, supporto per tag e categorie, blocco della pubblicità, gestore di download e molto altro. Il rilascio di QuiteRSS 0.19 coincide con l'ottavo anniversario del progetto. Novità: passaggio a Qt 5.13, WebKit 602.1, […]

Racket conclude la transizione da LGPL a una doppia licenza MIT/Apache

Racket è un linguaggio ispirato a Scheme, oltre a essere un ecosistema per la programmazione di altri linguaggi, che ha iniziato la transizione verso la doppia licenza Apache 2.0 o MIT nel 2017 e ora, arrivati alla versione 7.5, praticamente tutti i suoi componenti stanno completando questo processo. Gli autori evidenziano due motivi principali: Non è chiaro come interpretare le disposizioni LGPL sulla link dinamica a Racket, dove i macro […]

Firefox per OpenBSD ha implementato il supporto unveil

In Firefox per OpenBSD è stata implementata la supporto per l'isolamento del filesystem tramite la system call unveil(). Le patch necessarie sono state già accettate nell'upstream di Firefox e verranno incluse nella versione Firefox 72. Firefox su OpenBSD era già protetto in precedenza, utilizzando pledge per limitare l'accesso di ogni tipo di processo (main, content e GPU) alle system call; ora per loro sarà anche limitato […]

Aggiornamento Chrome 78.0.3904.108 con correzione delle vulnerabilità

È stato pubblicato un aggiornamento correttivo per Chrome 78.0.3904.108, che ha risolto vulnerabilità 0-day utilizzate per effettuare due attacchi riusciti, dimostrati alla competizione Tianfu Cup. I problemi (CVE-2019-13723, CVE-2019-13724) erano presenti nel codice per l'interazione con i dispositivi Bluetooth e consentivano di accedere a un'area di memoria già liberata (use-after-free) o ai dati al di fuori del buffer allocato. Nella nuova versione anche il menu contestuale […]

Rilascio del sistema di gestione progetti Calligra Plan 3.2

È stato presentato il rilascio del sistema di gestione dei progetti Calligra Plan 3.2 (precedentemente KPlato), parte della suite di produttività Calligra, sviluppata dagli sviluppatori di KDE. Calligra Plan consente di coordinare l'esecuzione delle attività, definire le dipendenze tra i lavori in corso, pianificare tempi di esecuzione, monitorare lo stato delle diverse fasi dello sviluppo e gestire la distribuzione delle risorse durante lo sviluppo di grandi progetti. Tra le novità si segnala: la possibilità di spostamenti in modalità drag&drop e […]

Fiaba di come una ragazza si è avventurata nel mondo IT

«Sei una ragazza, cosa c'è di così interessante nella programmazione?» — questa frase è stata il mio avvio nel mondo delle tecnologie dell'informazione. La frase di una persona cara in risposta a un'imprudente manifestazione dei miei sentimenti repressi. Ma se l'avessi ascoltato, non ci sarebbe stata né fiaba né questo progresso. Indicatore di attività sulla piattaforma educativa La mia storia: l'insensatezza delle vecchie conoscenze e il desiderio […]

Applicazione dell'RPA nei calcoli scientifici e ingegneristici

Introduzione A scuola per consolidare le conoscenze ci veniva chiesto di risolvere molti esempi simili. Ci lamentavamo continuamente: cosa c'è di prezioso in questo? Inserire due o tre valori in una formula e ottenere una risposta. Dov'è il volo della mente? La realtà si è rivelata più dura della scuola. Ora lavoro come analista in IT. Prima di entrare nel settore IT, ho lavorato come ingegnere termotecnico, programmatore CNC, ho partecipato a progetti di ricerca. […]

Come testare le prestazioni dei server: una selezione di diversi benchmark open source

Continuiamo la nostra serie di materiali dedicati al testing delle prestazioni dei server. Oggi parleremo di alcune coppie di benchmark collaudati nel tempo, che vengono ancora supportati e aggiornati: NetPerf, HardInfo e ApacheBench. Foto — Peter Balcerzak — CC BY-SA NetPerf Questo è uno strumento per valutare la larghezza di banda della rete. È stato sviluppato da ingegneri di Hewlett-Packard. Lo strumento include due file eseguibili: netserver e […]

postfix+dovecot+mysql in FreeBSD

Introduzione Volevo studiare il server di posta già da tempo, ma solo ora sono riuscito a farlo, e inoltre le informazioni corrette non erano così facilmente reperibili, quindi ho deciso di scrivere una pubblicazione il più dettagliata possibile. In questa pubblicazione parleremo non solo di postfix, dovecot, mysql, postfixadmin, ma anche di spamassassin, clamav-milter (una versione speciale di clamav per server di posta), postgrey, e anche […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster