Auteur/autrice : Yuri Gagarin

Le nouveau ABBYY FineScanner AI avec support des fonctionnalités IA est sorti

La société ABBYY a annoncé la sortie d'une nouvelle application mobile FineScanner AI pour iOS et Android, destinée à résoudre des tâches liées à la numérisation de documents. Ce produit, développé par une entreprise russe, permet de créer des fichiers PDF ou JPG à partir de tout document imprimé (factures, certificats, contrats, documents personnels). Le logiciel intègre la technologie OCR, qui reconnaît du texte en 193 langues tout en conservant la mise en page […]

Vulnérabilité dans Docker permettant de s'échapper du conteneur

Un vulnérabilité (CVE-2018-15664) a été identifiée dans les outils de gestion des conteneurs Linux isolés Docker, qui, dans certaines circonstances, permet d'accéder à l'environnement hôte depuis le conteneur, si l'on a la possibilité d'exécuter ses propres images dans le système ou d'accéder au conteneur en cours d'exécution. Le problème se manifeste dans toutes les versions de Docker et reste non corrigé (un correctif a été proposé, mais n'a pas encore été accepté, permettant de suspendre l'exécution du conteneur […]

Initiation économique pour les informaticiens

Bonjour, chers informaticiens ! Stoppez de fouiller votre nez, écoutez plutôt un cours sur l'économie. Dans ce cours, vous découvrirez les concepts économiques essentiels et vous deviendrez extrêmement intelligents. Et si vous répondez correctement aux questions, vos parents vous achèteront une glace et vous emmèneront au zoo. Exercice 1 Dans un royaume lointain, un grand-père cultivait un radis, et une poulette Rya pondait […]

Eaux troubles : comment les hackers de MuddyWater ont attaqué un fabricant turc d'électronique militaire

Les hackers iraniens pro-gouvernementaux font face à de sérieux problèmes. Tout au long du printemps, des inconnus ont publié sur Telegram des « fuites secrètes » contenant des informations concernant des groupes APT liés au gouvernement iranien, tels qu'OilRig et MuddyWater, ainsi que leurs outils, leurs victimes et leurs connexions. Mais pas toutes. En avril, les experts de Group-IB ont découvert une fuite des adresses e-mail de la société turque ASELSAN A.Ş, spécialisée dans la fabrication de radios militaires tactiques et électroniques […]

Monorepositories : s'il vous plaît, c'est nécessaire

La traduction de cet article a été préparée pour les étudiants du cours « Pratiques et outils DevOps » dans le projet éducatif OTUS. Vous devez opter pour un monorepo, car le comportement qu'il favorise au sein de vos équipes est la transparence et la responsabilité collective, surtout avec l'augmentation des équipes. Quoi qu'il en soit, vous devrez investir dans les outils, mais il est toujours préférable que le comportement par défaut soit ce comportement […]

De la « roulette russe » à un LOTO sûr : comment protéger le personnel du centre de données

La sécurité d'abord - ce n'est pas un appel abstrait, mais un plan d'action concret pour les entreprises exposées à des risques de sécurité industrielle. Les centres de données sont concernés, et donc doivent avoir des règles de santé et de sécurité correctement élaborées. Aujourd'hui, je vais vous parler de la manière dont le système LOTO fonctionne sur le site de Linxdatacenter à Saint-Pétersbourg, améliorant la sécurité des opérations des centres de données. L'analyse des accidents de production, des blessures, des incidents et des maladies professionnelles […]

Comment prendre le contrôle de l'infrastructure réseau. Chapitre quatre. Automatisation. Modèles

Cet article est le sixième d'une série d'articles intitulée « Comment prendre le contrôle de l'infrastructure réseau ». Le contenu de tous les articles de la série et les liens peuvent être trouvés ici. Après avoir laissé quelques sujets derrière moi, j'ai finalement décidé de commencer un nouveau chapitre. Je reviendrai à la sécurité un peu plus tard. Ici, je souhaite discuter d'une approche simple mais efficace, qui, j'en suis sûr, d'une manière ou d'une autre, […]

Introduction à Helm 3.

Note du traducteur : le 16 mai de cette année est une date importante dans le développement du gestionnaire de packages pour Kubernetes - Helm. Ce jour-là, le premier aperçu alpha de la future version majeure du projet - 3.0 - a été présenté. Sa sortie apportera des changements significatifs et tant attendus à Helm, sur lesquels beaucoup dans la communauté Kubernetes fondent de grands espoirs. Nous sommes également concernés, car nous sommes activement […]

Comparaison et sélection des systèmes de migration de données

Comparaison et sélection des systèmes de migration de données Le modèle de données en cours de développement a tendance à changer, et à un certain moment, il cesse de correspondre à la base de données. Bien sûr, la base de données peut être supprimée, après quoi l'ORM créera une nouvelle version qui correspondra au modèle, mais cette procédure entraînera la perte des données existantes. Ainsi, la fonction d'un système de migration se résume à […]

Les organisations W3C et WHATWG ont convenu de développer des spécifications communes pour HTML et DOM.

Les organisations W3C et WHATWG ont signé un accord pour le développement conjoint des spécifications HTML et DOM. La signature de cet accord conclut le processus de rapprochement entre W3C et WHATWG, lancé en décembre 2017 après l'adoption de certains processus de travail communs au sein de WHATWG et l'établissement de règles communes concernant la propriété intellectuelle. Un nouveau groupe de travail a été créé au W3C pour coopérer sur les spécifications […]

Certification ISTQB. Partie 2 : Comment se préparer à la certification ISTQB ? Histoires pratiques

Dans la première partie de notre article sur la certification ISTQB, nous avons essayé de répondre aux questions : Qui ? et Pourquoi ? ce certificat est-il nécessaire ? Petit spoiler : la collaboration avec l'ISTQB ouvre plus de portes pour l'employeur que pour le nouvel titulaire du certificat. Dans la deuxième partie de l'article, nos collaboratrices partageront leurs histoires, impressions et insights sur le passage du test ISTQB, tant dans l'espace CEI que […]

Nous écrivons un proxy socks5 inverse en PowerShell. Partie 1.

Une histoire de recherche et de développement en 3 parties. Partie 1 - recherche. Il y a beaucoup de lettres - et encore plus d'avantages. Définition du problème Au cours de la réalisation de tests d'intrusion et de campagnes Red Team, il n'est pas toujours possible d'utiliser les outils par défaut des clients, tels que VPN, RDP, Citrix, etc., comme support pour accéder au réseau interne. Parfois, le VPN standard fonctionne avec MFA […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster