Categoria: Blog

Scoperta una nuova variante dell'attacco Zombieload sui processori Intel

I ricercatori dell'Università Tecnica di Graz (Austria) hanno rivelato informazioni su un nuovo metodo di attacco da canali laterali, ZombieLoad 2.0 (CVE-2019-11135), che consente di estrarre informazioni riservate da altri processi, dal sistema operativo, dalle macchine virtuali e dagli enclave sicuri (TEE, Trusted Execution Environment). Il problema riguarda solo i processori Intel. Le componenti per bloccare il problema sono state proposte nell'aggiornamento del microcodice di ieri. Il problema appartiene alla classe MDS […]

Rilascio del sistema di gestione dei contenuti web WordPress 5.3

Dopo sei mesi di sviluppo, è stato presentato il rilascio del sistema di gestione dei contenuti web WordPress 5.3. Le principali novità di questa versione riguardano l'aggiornamento dell'editor visivo per la disposizione dei blocchi delle pagine, che offre una gestione più intuitiva, nuove opzioni di layout per i blocchi, supporto per stili aggiuntivi e miglioramenti nel supporto per l'inserimento di immagini ad alta risoluzione. Per gli utenti che preferiscono la gestione da tastiera, è stata aggiunta […]

Red Hat ha aperto il codice di Quay, un registro per la creazione e distribuzione di immagini dei container

Red Hat ha annunciato la creazione di un nuovo progetto open source chiamato Quay, che continuerà lo sviluppo del registro di immagini container dell'omonimo progetto, in precedenza sviluppato a porte chiuse, che sostiene i servizi Red Hat Quay e Quay.io. Il progetto è passato nelle mani di Red Hat dopo l'acquisizione di CoreOS ed è stato aperto nell'ambito dell'iniziativa di trasferire prodotti proprietari delle aziende acquisite in software open source. […]

Microsoft viene riconosciuta per il secondo anno consecutivo come la società pubblica più etica degli Stati Uniti

Per il secondo anno consecutivo, una ricerca condotta da Forbes e dal gruppo di ricerca no-profit Just Capital mostra che Microsoft è la società pubblica più etica negli Stati Uniti. I ricercatori di Just Capital hanno intervistato più di 4000 americani, raccogliendo opinioni sui 1000 maggiori gruppi aziendali del paese rispetto a 29 domande che riguardano la retribuzione, i benefici, la priorità alla diversità personale e il riconoscimento delle capacità individuali, e […]

LinuxBoot ora può avviare Windows

Il progetto LinuxBoot esiste da quasi due anni e ha raggiunto risultati significativi in questo periodo. Questo progetto è posizionato come un'alternativa open source ai firmware proprietari UEFI. Tuttavia, fino a poco tempo fa, il sistema era piuttosto limitato. Ora Chris Koch di Google ha presentato una nuova versione nell'ambito del Security Summit 2019. Si riporta che il nuovo build di LinuxBoot supporta il caricamento […]

È stato presentato il browser Firefox Lite 2.0 per la piattaforma Android

Sono passati circa due anni dall'uscita del browser mobile Firefox Rocket, che rappresentava una versione semplificata del browser standard, con una serie di funzionalità esclusive ed era stato lanciato in alcuni mercati di stati della regione asiatica. In seguito, l'applicazione è stata rinominata in Firefox Lite, e ora gli sviluppatori hanno presentato una nuova versione del prodotto software. Il browser ha ricevuto il nome di Firefox Lite 2.0, e ora […]

5 modi utili per utilizzare Raspberry Pi. Parte seconda

Ciao, Habra. Nella prima parte sono stati esaminati 5 modi di utilizzare il Raspberry Pi. Il tema si è rivelato abbastanza interessante, e oggi esplorerò ulteriori opzioni su come utilizzare questo microcomputer in modo utile. Foto del sito learn.adafruit.com. Come nella parte precedente, esaminerò quei metodi che non richiedono programmazione. Per chi è interessato, il seguito sotto […]

Sostituzione di EAV con JSONB in PostgreSQL

TL; DR: JSONB può semplificare notevolmente lo sviluppo dello schema del database senza compromettere le prestazioni delle query. Introduzione Facciamo un classico esempio, probabilmente uno dei più antichi casi d'uso nel mondo dei database relazionali: abbiamo un'entità e dobbiamo salvare determinate proprietà (attributi) di questa entità. Ma non tutti gli oggetti possono avere lo stesso insieme di proprietà, inoltre in […]

Gestione degli Accessi Privilegiati come obiettivo prioritario nella Sicurezza Informatica (esempio Fudo PAM)

Esiste un documento piuttosto interessante chiamato CIS Controls, che esamina la Sicurezza Informatica applicando il principio di Pareto (80/20). Questo principio afferma che il 20% delle misure di sicurezza produce l'80% dei risultati in termini di protezione dell'azienda. Dopo aver esaminato questo documento, molti "professionisti della sicurezza" scoprono che nella scelta delle misure di protezione non partono dalle più efficaci. Nel documento vengono evidenziate 5 misure chiave […]

Pratica rigorosa: quale nostra soluzione wireless è in uso presso gli albergatori

I colleghi del servizio PR stanno collezionando da diversi anni casi in cui viene utilizzato il nostro equipaggiamento di classe aziendale. Una parte significativa di essi riguarda progetti nel settore dell'ospitalità. Ciò è dovuto al fatto che questo settore è uno dei componenti chiave della direzione progettuale di TP-Link, e inoltre questi casi si rivelano spesso i più interessanti dal punto di vista professionale. Sui requisiti tipici degli hotel Per […]

Come risparmiare tempo proprio e altrui durante i colloqui, o un po' sui fraintendimenti degli HR

Un altro giorno iniziava come ci si aspetta in un giorno invernale di una settimana corta. Nel task manager arrivavano le classiche richieste: "Ieri ho inviato una lettera a Vasiliy Ivanovich in Sportloto, invece che a Ivan Vasilyevich in Loto-milione, dove ho scritto cose inopportune su Vasiliy Ivanovich, fate in modo che non legga la lettera" oppure "Qui nella filiale, l'anno scorso abbiamo ottimizzato […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster