Acunetix Security Scanner: sicurezza sotto controllo

La pervasività del Web è una realtà con cui ormai abbiamo imparato a convivere, che ogni giorno amplia i suoi margini di integrazione con la nostra vita e non riguarda più solo gli addetti ai lavori.

Professionisti, imprese, aziende e utenti di ogni tipo fruiscono ogni giorno di applicazioni Web: dal portale dell’home banking ai propri social, dal booking online al sito aziendale. Tutte queste realtà digitali devono fare i conti, altrettanto quotidianamente, con una innumerevole quantità di minacce interne ed esterne.

Acunetix è un web vulnerability scanner e si pone come strumento di identificazione e gestione di tutti quei problemi di sicurezza e vulnerabilità legati alle applicazioni Web, dai CMS alle più complesse piattaforme custom. Il software è in grado di analizzare e identificare in modo preciso una gran varietà di problemi. La piattaforma è scritta interamente in C++ ed è composta da diversi moduli, ognuno che lavora ad un diverso livello e con un target specifico: dall’identificazione di link malevoli e malware, alla scansione per la ricerca di patch mancanti sui sistemi in rete.

Leggi tutto...

Bollettino Cloud e Datacenter - Aprile 2019

Notizie dal mondo AWS
Come ogni mese, il mondo degli Amazon Web Services si arricchisce di novità e nuove funzioni. Questo mese segnaliamo una nuova classe di Storage S3 -Glacier Deep Archive- pensata per archiviazione di grandi quantità di dati analoga al “solito” Glacier ma al 75% del prezzo e con disponibilità entro 12 ore; il servizio di Single Sign-On si estende su nuove Region; Open Distro for Elasticsearch, come suggerisco il nome, combina Elsticsearch, un motore di ricerca e analisi distribuito e document-oriented utilizzato per analisi log e monitoring in tempo reale e Kibana, un sistema di visualizzazione dati avanzato, mettendoli a disposizione sotto forma di instancabili RPM o container Docker (non è una fork dei due progetti: i contributi vengono caricati su canale upstream); RedShift include ora una funzione di scaling automatico della concorrenza in caso di burst di attività; Direct Connect si aggiorna con una nuova console che consente di avere servizi in Region diverse (Cina esclusa) e accedervi da un unico punto; anche il servizio di notifica SNS si aggiorna includendo 5 nuove lingue, tra cui l’italiano; a proposito di container, segnaliamo che EKS (Elastic Container Services for Kubernetes) supporta carichi di lavoro di Windows Server, sebbene in modalità tech preview, i Deep Learning Containers sono container con preinstallate applicazioni per attività di apprendimento programmato (TensorFlow, Apache MXNet e PyTorch).

Leggi tutto...

Bollettino Cloud e Datacenter - Dicembre 2018

AWS aprirà una nuova Region europea a Milano nel 2020

Amazon annuncia l’apertura di una nuova Region a Milano, la prima in Italia e la sesta in Europa, dopo quelle di Francia, Germania, Irlanda, Gran Bretagna e Svezia (prevista per l’autunno del 2019). L’apertura è prevista per il 2020.

La Region avrà le consuete tre Availability Zones. Ulteriori considerazioni sono disponibili in questo blog post di Werner Vogels, CTO di Amazon.

Novità dal mondo AWS

Diverse sono i nuovi prodotti e gli aggiornamenti ai servizi esistenti rilasciati da Amazon AWS nelle ultime settimane. Tra questi, ricordiamo:

Leggi tutto...

Bollettino Cloud e Datacenter - Luglio 2018

Sono disponibili nuove versioni di Nextcloud

Nextcloud si aggiorna rilasciando le versioni 13.0.3 e 12.0.8.

I miglioramenti apportati dalla nuova versione includono: supporto a host database tramite IPv6, compatibilità OAuth, miglior sistema di log e gestione divieti, gestione migliore degli errori in Workflow e aggiunta link a privacy policy, sempre in ottica GDPR come descritto nel  GDPR Compliance Kit. I changelog sono disponibili a questo indirizzo.

È stata anche aggiornato il client per iOS, che introduce un supporto totale con i dispositivi mobile Apple.

Si ricorda che la versione 11 non ha più supporto attivo.

Leggi tutto...

Bollettino Cloud - Datacenter Aprile 2018

Kontena si unisce alla Open Container Initiative

Kontena si unisce alla Open Container Initiative (OCI).

Kontena è una soluzione opensource che consente di gestire i container in produzione, similmente a Kubernetes. Include funzioni di high-availability, affinity rules, health check, orchestration, creazione volumi on-demand, multi-host networking, supporto multicast e cloud ibrido, accesso VPN, gestione segreti e certificati Let’s Encrypt, controllo accessi per ruolo, load balancing, SSL termination, scaling automatico, supporto a Docker Compose, service discovery,monitoring e log con supporto a FluentD e StatsD, CLI, shell e WebUI proprie e registro stack e immagini.

OCI è un progetto della Linux Foundation lanciato nel 2015 da Docker, CoreOS ed altri leader nel settore container che ha lo scopo di creare degli standard aperti riguardo formato e runtime dei container. Include membri com Docker, CoreOS, VMware, Red Hat, SUSE, Oracle, OpenStack, Intel, Mesosphere, Google, AWS e, appunto, Kontena.

Google Cloud: istanze da 96 vCPU e supporto a container Windows

Google Cloud annuncia le nuove istanze da ben 96 vCPU.

Le istanze hanno fino a 624GB di memoria RAM e processori Intel Xeon Scalable Processors (Skylake) con set di istruzioni AVX-512 e sono disponibili nelle region us-central1, northamerica-northeast1, us-east1, us-west1, europe-west1, europe-west4, and asia-east1, asia-south1 e asia-southeast1.

Leggi tutto...

banner5

fb icon evo twitter icon evo

Parola del giorno

L'acronimo SoC  (System on a Chip) nasce per descrivere quei circuiti integrati che, all'interno di un singolo chip fisico, contengono un...

>

YAML è un formato utilizzato per serializzare (ovvero salvare oggetti su supporti di memoria ad accesso seriale) dati, in modo...

>

Il termine Edge Computing descrive, all'interno di infrastrutture cloud-based, l'insieme di dispositivi e di tecnologie che permettono l'elaborazione dei dati ai...

>

L'acronimo FPGA  (Field Programmable Gate Array), descrive quei dispositivi hardware formati da un circuito integrato e con funzionalità programmabili tramite...

>

Il termine Agentless (computing) descrive operazioni dove non è necessaria la presenza e l'esecuzione di un servizio software (demone o...

>
Leggi anche le altre...

Download del giorno

Fiddler

Fiddler è un server proxy che può girare in locale per consentire il debug delle applicazioni e il...

>

Adapter Watch

Adapter Watch è uno strumento che permette di visualizzare un riepilogo completo e dettagliato delle informazioni riguardanti una determinata...

>

DNS DataView

DNS Lookup  è un tool a interfaccia grafica per effettuare il lookup DNS dal proprio PC, sfruttando i...

>

SolarWinds Traceroute NG

SolarWinds Traceroute NG è un tool a linea di comando per effettuare traceroute avanzati in ambiente Windows...

>

Network Inventory Advisor

Network Inventory Advisor  è uno strumento che permette di scansionare la rete e acquisire informazioni riguardanti tutti i...

>
Tutti i Download del giorno...

Archivio numeri

  • GURU advisor: numero 21 - maggio 2019

    GURU advisor: numero 21 - maggio 2019

  • GURU advisor: numero 20 - dicembre 2018

    GURU advisor: numero 20 - dicembre 2018

  • GURU advisor: numero 19 - luglio 2018

    GURU advisor: numero 19 - luglio 2018

  • GURU advisor: numero 18 - aprile 2018

    GURU advisor: numero 18 - aprile 2018

  • GURU advisor: numero 17 - gennaio 2018

    GURU advisor: numero 17 - gennaio 2018

  • GURU advisor: numero 16 - ottobre 2017

    GURU advisor: numero 16 - ottobre 2017

  • GURU advisor: numero 15 - luglio 2017

    GURU advisor: numero 15 - luglio 2017

  • GURU advisor: numero 14 - maggio 2017

    GURU advisor: numero 14 - maggio 2017

  • 1
  • 2
  • 3
  • Teslacrypt: rilasciata la chiave

    Gli sviluppatori del temuto ransomware TeslaCrypt hanno deciso di terminare il progetto di diffusione e sviluppo e consegnare al pubblico la chiave universale per decifrare i file. Read More
  • Proxmox 4.1 sfida vSphere

    Proxmox VE (da qui in avanti semplicemente Proxmox) è basato sul sistema operativo Debian e porta con sé vantaggi e svantaggi di questa nota distribuzione Linux: un sistema operativo stabile, sicuro, diffuso e ben collaudato. Read More
  • Malware: risvolti legali

    tutti i virus e in particolare i più recenti Ransomware, che rubano i vostri dati e vi chiedono un riscatto, violano la legge. Vediamo insieme come comportarsi, per capire anche se e quando bisogna sporgere denuncia. Read More
  • 1