Categoria: Blog

Vulnerabilità in SQLite che consente un attacco remoto a Chrome tramite WebSQL

I ricercatori di sicurezza della compagnia cinese Tencent hanno presentato una nuova variante della vulnerabilità Magellan (CVE-2019-13734), che consente l'esecuzione di codice durante l'elaborazione di determinate costruzioni SQL nel DBMS SQLite. Una vulnerabilità simile era stata pubblicata dagli stessi ricercatori un anno fa. Questa vulnerabilità è notevole perché permette di attaccare il browser Chrome da remoto e di ottenere il controllo sul sistema dell'utente aprendo pagine web controllate da malintenzionati. […]

La distribuzione Linux Hyperbola, completamente libera, si trasforma in un fork di OpenBSD.

Il progetto Hyperbola, che fa parte dell'elenco dei distributori completamente liberi supportato dalla Fondazione SPo, ha pubblicato il piano per la transizione all'uso del kernel e delle utility utente di OpenBSD, con il porting di alcuni componenti da altri sistemi BSD. Il nuovo distributore sarà distribuito con il nome di HyperbolaBSD. HyperbolaBSD è destinato a diventare un fork completo di OpenBSD, che sarà ampliato con nuovo codice rilasciato sotto le licenze GPLv3 e LGPLv3. In sviluppo […]

Come sopravvivere a un database SQL nel 21° secolo: cloud, Kubernetes e PostgreSQL multimaster

Ciao, membri di Habr. Oggi inizia il corso per il primo gruppo di "PostgreSQL". Per questo motivo, vogliamo raccontarvi come si è svolto il webinar aperto su questo corso. Durante la lezione aperta abbiamo discusso delle sfide che affrontano i database SQL nell'era del cloud e di Kubernetes. Inoltre, abbiamo esplorato come i database SQL si adattano e si trasformano sotto l'influenza […]

Junos PyEZ attraverso un esempio di ricerca di subnet ipv4 disponibili

Un articolo sul lavoro con Junos PyEZ — “Python microframework che ti consente di gestire e automatizzare dispositivi che eseguono Junos OS” automazione e gestione, tutto ciò che ci piace. Scrivere lo script descritto in questo articolo aveva diversi obiettivi — apprendere Python e automatizzare attività di raccolta informazioni o modifica delle configurazioni su hardware che esegue Junos OS. La scelta […

Applicazioni native Windows e servizio Acronis Active Restore

Oggi continuiamo la nostra storia su come, insieme ai ragazzi dell'Università Innopolis, stiamo sviluppando la tecnologia Active Restore, per permettere all'utente di tornare a lavorare sul proprio computer il prima possibile dopo un arresto. Parleremo di applicazioni native Windows, comprese le peculiarità della loro creazione e avvio. Di seguito – un po' del nostro progetto e una guida pratica su come scrivere […

Equazioni per la cucina sotto l'albero di Natale

Costanti magiche: C — Pulizia (vedi Marshak), B — Equilibrio (vedi Nash), MLP — Materiali, persone e processi nello spazio (vedi Mayakovsky, Corbusier). Una nuova rete neurale convoluzionale basata su grafo è utile anche in cucina. Iniziare a giocare con la cucina molecolare è più facile che mai. È sufficiente descrivere il piatto come: $inline$H = sigma [ hat D ^{-½} hat […

C++ Russia: com'è andata

Se all'inizio della commedia dici che sulla parete c'è un codice in C++, allora alla fine deve necessariamente colpirti in un modo inaspettato. Bjarne Stroustrup Dal 31 ottobre al 1 novembre a San Pietroburgo si è svolta la conferenza C++ Russia Piter – una delle conferenze più importanti sulla programmazione in Russia, organizzata dal JUG Ru Group. Tra i relatori invitati – […]

Come entrare nel settore IT: su stagisti e neolaureati (risultato del sondaggio «Mio Cerchio»)

Un po' di tempo fa, «Mio Cerchio» ha partecipato a una discussione organizzata dai nostri amici di Index School, incentrata sul tema dell'occupazione per i professionisti emergenti. Gli organizzatori hanno posto ai partecipanti il seguente problema: «Il settore IT è da tempo in crisi per quanto riguarda i professionisti, e questo non è una novità. Sembrerebbe che la soluzione a questa situazione debba venire dai neolaureati, che abbondano nel mercato. […]

nginx 1.17.7

È stata rilasciata una nuova versione nella corrente branch principale del server web nginx. Nella branch 1.17 è in corso uno sviluppo attivo, mentre nella branch stabile attuale (1.16) vengono apportate solo correzioni di errori. Correzione: si poteva verificare un segmentation fault all'avvio o durante la riconfigurazione se nella configurazione veniva utilizzata la direttiva rewrite con una stringa di sostituzione vuota. Correzione: si poteva verificare un segmentation […]

Rilascio dello strumento di build Qbs 1.15 e dell'ambiente di sviluppo Qt Design Studio 1.4

È stato presentato il rilascio dello strumento di build Qbs 1.15. Questo è il secondo rilascio dopo che la Qt Company ha smesso di sviluppare il progetto, preparato dalle forze della comunità interessata a continuare lo sviluppo di Qbs. Per compilare Qbs è necessario Qt tra le dipendenze, anche se Qbs è progettato per organizzare la compilazione di qualsiasi progetto. Qbs utilizza una versione semplificata del linguaggio QML per definire gli script di compilazione del progetto, il che consente […]

L'FBI lancia il programma IDLE per ingannare gli hacker con "dati falsi"

Secondo fonti di rete, l'FBI degli Stati Uniti sta attuando un programma per aiutare le aziende a ridurre i danni causati dai hacker durante il furto di dati. Si tratta del programma IDLE (Illicit Data Loss Exploitation), attraverso il quale le aziende implementano "falsi dati" per confondere i criminali che cercano di rubare informazioni importanti. Questo programma aiuterà le aziende a combattere vari tipi di truffatori e spie aziendali. […]

Presentiamo 3CX V16 Update 4 e il FQDN unificato 3CX WebMeeting

Proprio prima delle festività, abbiamo rilasciato l'atteso aggiornamento 3CX V16 Update 4! Inoltre, abbiamo un nuovo nome universale MCU 3CX WebMeeting e nuovi tipi di archiviazione per backup e registrazioni delle conversazioni 3CX. Vediamo tutto nel dettaglio. 3CX V16 Update 4 Un altro aggiornamento di 3CX offre la scelta dei dispositivi audio nel client web, il rilascio finale dell'estensione 3CX […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster