Categoria: Blog

Attacco CPDoS, che rende inaccessibili le pagine erogate tramite CDN

I ricercatori delle università di Amburgo e Colonia hanno sviluppato una nuova tecnica di attacco sulle reti di distribuzione dei contenuti e sui proxy di caching — CPDoS (Cache-Poisoned Denial-of-Service). L'attacco consente di negare l'accesso a una pagina mediante il avvelenamento della cache. Il problema è che i CDN non memorizzano solo le richieste eseguite con successo, ma anche le situazioni in cui il server http restituisce un errore. Di norma, in caso di problemi con […]

Piano di formazione per ottenere la professione di Data engineer

Negli ultimi otto anni ho lavorato come manager di progetti (non scrivo codice al lavoro), il che ha naturalmente un impatto negativo sul mio bagaglio tecnologico. Ho deciso di ridurre il mio divario tecnologico e ottenere la professione di Data engineer. La principale competenza di un Data engineer è la capacità di progettare, costruire e mantenere i data warehouse. Ho elaborato un piano di studio, penso che sarà utile non solo per me. Piano […]

Il progetto Open Data Hub è una piattaforma aperta di machine learning basata su Red Hat OpenShift

Il futuro è arrivato, le tecnologie dell'intelligenza artificiale e dell'apprendimento automatico sono già utilizzate con successo dai tuoi negozi preferiti, dalle aziende di trasporto e persino dalle fattorie che allevano tacchini. E se qualcosa esiste, significa che su internet c'è già… un progetto aperto! Scopri come Open Data Hub aiuta a scalare nuove tecnologie e ad evitare difficoltà nella loro implementazione. Nonostante tutti i vantaggi dell'intelligenza artificiale (artificial […]

GitLab sta apportando modifiche per gli utenti di prodotti cloud e commerciali

Questa mattina è arrivata una lettera da GitLab riguardo le modifiche ai termini del servizio. La traduzione di questa lettera sarà sotto il tag. Traduzione: Importanti aggiornamenti del nostro Accordo di Servizio e dei Servizi di Telemetria Gentile utente di GitLab! Abbiamo aggiornato il nostro Accordo di Servizio riguardo l'uso dei servizi di telemetria da parte nostra. I clienti esistenti che utilizzano i nostri prodotti proprietari (il servizio Gitlab.com e l'Edition Enterprise sul proprio hardware), […]

Come un professionista IT può trovare lavoro negli Stati Uniti e nell'UE: 9 risorse migliori

Il mercato globale dell'IT si sta sviluppando rapidamente. Ogni anno, la professione di sviluppatore software diventa sempre più richiesta: già nel 2017 nel mondo c'erano circa 21 milioni di programmatori di diverse specializzazioni. Sfortunatamente, il mercato IT di lingua russa è ancora in una fase iniziale di sviluppo: ci sono già progetti grandi e di successo, ma il mercato avrà bisogno di tempo per raggiungere […]

Viva FAANG* o [guida pratica] per cercare lavoro negli USA/Europa per professionisti IT

*FAANG — acronimo delle 5 maggiori aziende tecnologiche (Facebook, Apple, Amazon, Netflix e Google), che offrono alcune delle migliori opportunità per gli sviluppatori che sognano / pianificano / vogliono unirsi al fenomeno dell'emigrazione IT. La scrittura di questa guida è stata ispirata da un articolo che ho casualmente trovato qualche giorno fa, contenente un elenco di risorse utili, insieme al difficile lavoro dell'utente Sergunka, che ha gettato un'ombra sul processo […]

GitLab ha rinviato l'inclusione della telemetria

Dopo la reazione negativa degli utenti all'inclusione della telemetria, l'azienda GitLab ha annullato le modifiche al contratto con gli utenti e ha preso una pausa per riconsiderare la decisione tenendo conto delle richieste degli utenti. Fino a quando non verranno riveduti i piani e non verrà trovata una soluzione soddisfacente, GitLab ha promesso di non includere la telemetria nel servizio cloud GitLab.com e nelle edizioni autonome. GitLab intende anche discutere in anticipo con la comunità le future modifiche alle norme, […]

Nuove versioni della rete anonima I2P 0.9.43 e del client C++ i2pd 2.29

È stato rilasciato il network anonimo I2P 0.9.43 e il client C++ i2pd 2.29.0. Ricordiamo che I2P è una rete distribuita anonima multilivello che funziona sopra l'internet normale, utilizzando attivamente la crittografia end-to-end, garantendo anonimità e isolamento. Nella rete I2P è possibile creare anonimamente siti web e blog, inviare messaggi istantanei e email, scambiare file e organizzare reti P2P. Il client I2P di base è scritto […]

La chiusura della 'Grande triade dei CDN pirata' ha danneggiato il 90% dei cinema online illegali in Russia

L'azienda Group-IB, operante nel settore della sicurezza informatica, ha annunciato che la chiusura di uno dei maggiori fornitori di contenuti video pirata, Moonwalk CDN (Content Delivery Network), ha portato alla chiusura di ulteriori due fornitori CDN. Si tratta dei fornitori CDN HDGO e Kodik, che erano anche grandi fornitori di contenuti video pirata per la Russia e i paesi della CSI. Secondo le stime degli esperti di Group-IB, la chiusura della 'Grande triade […]

Cercare lavoro negli USA: la 'Silicon Valley'

Ho deciso di riassumere la mia esperienza di oltre dieci anni nella ricerca di lavoro negli Stati Uniti nel settore IT. In un modo o nell'altro, la questione è piuttosto attuale e spesso discussa tra i russi all'estero. Per una persona non preparata alle realtà della concorrenza sul mercato statunitense, molte considerazioni potrebbero sembrare piuttosto esotiche, ma, tuttavia, è meglio sapere piuttosto che rimanere nell'ignoranza. Requisiti di base Prima degli […]

Vulnerabilità php-fpm che consente l'esecuzione remota di codice sul server

Sono disponibili i rilasci correttivi di PHP 7.3.11, 7.1.33 e 7.2.24, che risolvono una vulnerabilità critica (CVE-2019-11043) nell'estensione PHP-FPM (gestore dei processi FastCGI), che consente di eseguire codice da remoto nel sistema. È già disponibile un exploit funzionante per attaccare i server che utilizzano PHP-FPM in combinazione con Nginx per eseguire script PHP. L'attacco è possibile in configurazioni nginx in cui il passaggio a PHP-FPM […]

CSE: Kubernetes per chi è in vCloud

Ciao a tutti! È successo che il nostro piccolo team, non proprio di recente e di certo non inaspettatamente, sia arrivato a trasferire alcuni (e in prospettiva tutti) i prodotti in Kubernetes. Le ragioni sono state molteplici, ma la nostra storia non riguarda la guerra delle religioni. Nella scelta dell'infrastruttura, le nostre opzioni erano limitate. vCloud Director e vCloud Director. Abbiamo scelto quello che […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster