ProHoster > Blog

Categoria: Blog

Rubrica Blog

Quattro nuove vulnerabilità in Ghostscript

Posted on

Due due settimane dopo la scoperta di un precedente problema critico in Ghostscript, sono state individuate altre 4 vulnerabilità simili (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), che consentono di bypassare la modalità di isolamento '-dSAFER' tramite la creazione di un collegamento a ‘.forceput’. Elaborando documenti appositamente formattati, un attaccante può accedere al contenuto del file system ed eseguire codice arbitrario nel sistema (ad esempio, tramite l'aggiunta di comandi in […]

Supporto monorepo e multirepo in werf e cosa c'entra Docker Registry

Posted on

Il tema del monorepo è già stato discusso molte volte e, di solito, suscita discussioni molto attive. Creando werf come strumento Open Source, volto a migliorare i processi di costruzione del codice delle applicazioni da Git in immagini Docker (e la successiva consegna in Kubernetes), riflettiamo poco su quale scelta sia migliore. Per noi è fondamentale fornire tutto il necessario per gli sostenitori di opinioni diverse (se questo è […]

Guida rapida all'esecuzione di piloti e PoC

Posted on

Introduzione Negli anni della mia carriera nel settore IT, e in particolare nelle vendite IT, ho visto molti progetti pilota, ma la maggior parte di essi finiva in nulla dopo aver speso un tempo significativo. Inoltre, se parliamo di testare soluzioni hardware, come le storage array, su ogni sistema dimostrativo di solito c'è una lista d'attesa che dura quasi un anno. E ogni […]

Chi sta implementando IPv6 e cosa ne frena lo sviluppo

Posted on

L'ultima volta abbiamo parlato dell'esaurimento di IPv4 — di chi possiede una piccola parte dei restanti indirizzi e del perché è successo. Oggi discutiamo dell'alternativa — il protocollo IPv6 e le ragioni della sua lenta diffusione: alcuni dicono che la colpa è l'alto costo della migrazione, mentre altri affermano che la tecnologia è già obsoleta. / CC BY-SA / Frerk Meyer Chi sta implementando […]

Il treno elettrico senza conducente "Lastochka" ha effettuato un viaggio di prova

Posted on

L'OAO «Ferrovie russe» («RŽD») comunica che sono in corso prove del primo treno elettrico russo dotato di un sistema di automazione. Si tratta di una versione modificata del «Lastochka». Il treno ha ricevuto apparecchiature per il posizionamento del treno, la comunicazione con il centro di controllo e l'individuazione di ostacoli sul percorso. La «Lastochka» in modalità autonoma può seguire il programma, e al rilevamento di un ostacolo sulla strada frena automaticamente. Il viaggio di prova […]

Unit test nei DBMS - come lo facciamo noi in Sportmaster, parte seconda

Posted on

La prima parte è qui. Immagina una situazione. Ti viene chiesto di sviluppare una nuova funzionalità. Hai a disposizione i contributi dei tuoi predecessori. Se ipotizziamo che tu non abbia alcun obbligo morale, come ti comporteresti? Nella maggior parte dei casi, tutti i vecchi contributi vengono dimenticati e si inizia tutto da capo. Nessuno ama frugare nel codice altrui, e con […]

Chris Beard ha lasciato il suo incarico di CEO della Mozilla Corporation

Posted on

Chris Beard ha annunciato le sue dimissioni da CEO della Mozilla Corporation, carica che ricopriva dal 2014, anno in cui lasciò Brendan Eich. Prima di ciò, Chris ha guidato il marketing di Firefox dal 2004, curando la promozione di Mozilla, rappresentando il progetto in fiere e guidando la comunità di Mozilla Labs. Tra le motivazioni per le dimissioni viene citato il desiderio di fare un passo […]

Vulnerabilità critica nel server IMAP Dovecot

Posted on

Nelle versioni correttive dei server POP3/IMAP4 Dovecot 2.3.7.2 e 2.2.36.4, così come nel plugin Pigeonhole 0.5.7.2 e 0.4.24.2, è stata risolta una vulnerabilità critica (CVE-2019-11500) che consente di scrivere dati al di fuori del buffer allocato inviando una richiesta appositamente formattata tramite i protocolli IMAP o ManageSieve. Il problema può essere sfruttato in fase di pre-autenticazione. Un exploit funzionante non è ancora stato preparato, ma […]

«Rust è il futuro della programmazione di sistema, C è il nuovo Assembly» — intervento di uno degli ingegneri di punta di Intel

Posted on

Al recente Summit sulla tecnologia open source (Open Source Technology Summit - OSTS), Josh Triplett, ingegnere principale di Intel, ha detto che la sua azienda è interessata a far sì che, nel prossimo futuro, Rust raggiunga il "parità" con il linguaggio C, ancora dominante nel campo dello sviluppo sistemico e low-level. Nel suo intervento intitolato […]

Uscita tl 1.0.6

Posted on

tl è un'applicazione web cross-platform open source (GitLab) per traduttori di letteratura. L'applicazione suddivide i testi caricati in frammenti per ogni nuova riga e li organizza in due colonne (originale e traduzione). Le principali novità sono: plugin per la compilazione per la ricerca di parole e frasi nei dizionari; annotazioni nella traduzione; statistiche generali sulla traduzione; statistiche sul lavoro odierno (e di ieri); […]

Ruby on Rails 6.0

Posted on

Il 15 agosto 2019 è stato rilasciato Ruby on Rails 6.0. Oltre a numerosi bug fix, le principali novità nella versione 6 sono: Action Mailbox - indirizza le e-mail in arrivo in appositi controllori delle caselle di posta. Action Text - possibilità di memorizzare e modificare testo arricchito in Rails. Test paralleli - consente di eseguire set di test in parallelo. Ovvero, i test possono essere eseguiti contemporaneamente. Testare […]

Il live distribuzione Knoppix dopo 4 anni di utilizzo ha abbandonato systemd.

Posted on

Dopo quattro anni di utilizzo di systemd, la distribuzione basata su Debian Knoppix ha rimosso il controverso sistema di inizializzazione. Domenica 18 agosto * è stata rilasciata la versione 8.6 della popolare distribuzione Linux Knoppix basata su Debian. La base del rilascio è Debian 10 (Buster), uscito il 9 luglio, con una serie di pacchetti da rami testing e unstable per supportare le nuove schede video. Knoppix è uno dei primi live-CD […]

« all'inizio 984 985 986 987 988 989 990 991 992 993 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster