-
Pubblicato in Saturday’s TalksSaturday’s Talks: avete mai sentito parlare di TechDebts? Dovreste, perché rischiano di rovinare la vostra azienda
Prima di tutto una definizione. Il Technical Debt è quella condizione in cui pur di raggiungere uno scopo, che nell’ambito I.T. potrebbe essere l’uscita di un prodotto o la pubblicazione di una release, si decide di tralasciare la soluzione di alcuni problemi o l’implementazione di funzionalità annotando la cosa nella categoria “lo farò dopo”. L’impatto di questi “pagherò” nell’immediato risulta nullo, ma mai parola fu più azzeccata di pagherò: nel lungo termine i Technical Debts (TechDebt per gli amici) possono avere effetti devastanti sul business e sulle aziende. Non è un caso se nel giro di pochi giorni due interessanti…
-
Pubblicato in NotizieIl software CobaltStrike Beacon adesso attacca anche Linux
Una risposta
La sicurezza sta diventando con gli anni sempre più importante e sempre più una parte fondamentale nelle aziende. Con questo concetto però non ci si limita a definire solo l’assicurarsi di avere sempre le ultime patch installate ed i vari software e sistemi operativi aggiornati, ma anche a scoprire quanto l’organizzazione della nostra infrastruttura sia vulnerabile. Per fare questo si ricorre maggiormente a due tecniche: il penetration testing è sicuramente tra le più comuni, soluzione in cui si utilizzano vari tool che analizzano lo stato dei sistemi (a seconda di quanto espongono) e cercano vulnerabilità non patchate e configurazioni errate…
-
Pubblicato in NotiziePer utilizzare Docker Desktop a livello aziendale bisognerà pagare una subscription
Una risposta
Fermi tutti, non spaventatevi. Non è dell’engine Docker che stiamo parlando. L’azienda Docker, recentemente passata sotto la proprietà di Mirantis, non ha deciso di far pagare una subscription a chi utilizza le componenti open-source per lavorare con i container ogni giorno, quindi il motore Docker o tutte le componenti fornite dal progetto Moby. Quelle sono e resteranno sotto licenza Apache v2. La notizia (che leggiamo da ZDNet) riguarda solo Docker Desktop, un’applicazione pensata per gli ambienti Mac o Windows che consente di costruire e condividere applicazioni e microservizi containerizzati mediante la fornitura, questo sì, di strumenti integrati come Docker Engine,…
-
Pubblicato in NotizieUn esperimento dimostra come il Copilot di GitHub produce codice insicuro nel 40% dei casi
Una risposta
Recentemente abbiamo parlato di Copilot, “il tuo socio AI programmatore“, un plug-in per Visual Studio Code che genera automaticamente il codice in base al contenuto ed alla posizione del file corrente. Utilizzabile con un numero molto elevato di linguaggi questa tecnologia ha da subito fatto discutere, in particolare la Free Software Foundation, per via delle implicazioni morali dettate dalla base di codice utilizzata dall’A.I. per generare i suggerimenti, ossia tutto il codice che esiste su GitHub. Le considerazioni che condividiamo oggi sono invece di natura pratica, perché uno studio pubblicato da ricercatori della Cornell University ha evidenziato come il 40%…
-
Pubblicato in NotizieRocky Linux aggiunge il supporto tecnico
Con l’imminente “morte” di CentOS, almeno per come la conosciamo adesso, in più occasioni vi abbiamo parlato delle possibili alternative alla famosa distribuzione basata su RHEL. Dai big come Oracle e SLES, che vedono in questa decisione dell’azienda dal cappello rosso uno spiraglio per ampliare la propria base utenti, alla nascita di nuove distribuzioni come Rocky Linux che puntano esplicitamene ad essere “delle CentOS senza Red Hat”. E proprio distribuzioni come Rocky Linux o AlmaLinux, nonostante siano in qualche modo “sponsorizzate” da aziende, hanno nel proprio cuore l’idea di essere totalmente community-driven e, soprattutto, senza costi di subscription per l’utilizzo…
-
Pubblicato in NotizieIl nuovo Kernel Linux strizza l’occhio ad NTFS
4 risposte
Parliamo spesso dell’amore che, ultimamente, Microsoft ha nei confronti di Linux e -più in generale- dell’open-source. Ma nessuna storia d’amore è veramente tale se non opportunamente ricambiata. E’ il caso della recente approvazione del buon Torvalds all’inclusione nella versione 5.15 del Kernel al driver NTFS3 di Paragon Software, di cui vi avevamo già parlato, che renderà molto più semplice lavorare con il suddetto filesystem proprietario anche dal nostro amato pinguino. This is NTFS read-write driver. Current version works with normal/compressed/sparse files and supports acl, NTFS journal replaying. Most of the code was in linux-next branch since Aug 13, but there…
-
Pubblicato in NotizieCosa farà Grafana con l’enorme quantità di soldi ricevuti dalle donazioni? Crescerà ancora!
Se qualcuno dei lettori del blog ha avuto a che fare con i moderni tool di monitoraggio è letteralmente impossibile che non abbia mai sentito nominare Grafana. Rilasciata per la prima volta nel 2014, questa applicazione web si è presto diffusa come lo standard de-facto per la visualizzazione interattiva di dati mediante, appunto grafici. Grafana è popolarissimo negli stack di monitoraggio e viene usato con i cosiddetti time series databases, ossia database ottimizzati per registrare le metriche dei sistemi. Insomma, da InfluxDB a Prometheus, da Icinga fino a Zabbix, da Elasticsearch fino a Splunk, Grafana consente di visualizzare i dati…
-
Pubblicato in NotizieSicurezza, Javascript e NPM
4 risposte
La sicurezza è un tema molto caro a chiunque lavori nel campo dell’IT, ma per ovvi motivi dovrebbe esserlo anche per chiunque acceda ad un servizio in qualità di semplice utente. Non tutti sono completamente consci del fatto che ciò che ci rappresenta come persone, i nostri gusti, le nostre conoscenze, i nostri ricordi, vengono in qualche modo categorizzati e utilizzati, in quanto generano guadagni per le aziende che ci offrono lo stesso servizio di cui stiamo usufruendo: hanno quindi un valore quantificabile. Questo assioma, su cui sostanzialmente si basa l’Internet moderno, porta con sé tutta una serie di problematiche…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
8 risposte