Auteur/autrice : Yuri Gagarin

Éliminons la peur du premier emploi.

Image du film « Harry Potter et le Prisonnier d'Azkaban » Le problème de ce monde est que les personnes éduquées sont pleines de doutes, tandis que les imbéciles sont pleins de certitudes. Charles Bukowski. Récemment, j'ai eu une nouvelle séance individuelle de programmation. Contrairement aux cours habituels, le sujet n'était pas la syntaxe du langage ni la résolution de problèmes. L'étudiant a partagé ses inquiétudes concernant l'avenir […]

AMD : l'avenir est aux chiplets, pas à la course aux nanomètres

La directrice générale d'AMD, Lisa Su, a déjà déclaré lors de l'assemblée annuelle des actionnaires que des solutions d'agencement avancées comme l'utilisation de « chiplets » deviendront l'une des clés du succès de l'entreprise à l'avenir. Le directeur technique Mark Papermaster, dans une nouvelle vidéo de la série The Bring Up créée par le service de presse d'AMD, a mis en avant les problèmes actuels rencontrés par l'industrie des semi-conducteurs. Mark a déclaré, […]

Comment commencer une transformation DevOps

Si vous ne comprenez pas ce qu'est DevOps, voici un bref aperçu. DevOps est un ensemble de pratiques qui réduisent les préoccupations des ingénieurs et diminuent le nombre d'échecs dans la production de logiciels. En règle générale, elles réduisent également le temps de mise sur le marché — la période allant de l'idée à la livraison du produit final aux clients, ce qui permet de réaliser rapidement des expériences commerciales. Comment commencer une transformation DevOps ? […]

Stockage et tri automatique des photos et autres fichiers. Travailler avec le stockage de fichiers basé sur NAS Synology

Je voulais depuis longtemps écrire sur la façon dont je stocke mes fichiers, comment je réalise des sauvegardes, mais je n'avais jamais le temps. Récemment, un article est apparu, quelque peu similaire au mien mais avec une approche différente. L'article en question. Cela fait des années que j'essaie de trouver la méthode idéale pour stocker mes fichiers. Je pense l'avoir trouvée, mais il y a toujours quelque chose […]

19,4 % des 1000 conteneurs Docker les plus populaires contiennent un mot de passe root vide

Jerry Gamblin a voulu vérifier l'ampleur du problème récemment identifié dans les images Docker de la distribution Alpine, concernant l'indication d'un mot de passe vide pour l'utilisateur root. L'analyse de mille des conteneurs les plus populaires du répertoire Docker Hub a montré que 194 d'entre eux (19,4 %) ont un mot de passe vide configuré pour le root, sans blocage du compte (« root:::0::::: » au lieu de « root:!::0::::: »). En cas d'utilisation dans […]

Nextcloud à l'intérieur, et OpenLiteSpeed à l'extérieur : configurons le reverse proxy

Comment configurer OpenLiteSpeed pour le reverse proxy vers Nextcloud, qui se trouve dans un réseau interne ? Étonnamment, la recherche sur Habr avec la requête OpenLiteSpeed ne donne rien ! Je m'empresse de corriger cette injustice, car LSWS est un serveur web digne de ce nom. Je l'apprécie pour sa rapidité et son interface d'administration tendance : Bien qu'OpenLiteSpeed soit surtout connu comme « accélérateur » de WordPress, dans cet article je […]

Dans 19 % des images Docker les plus populaires, il n'y a pas de mot de passe pour le root

Samedi dernier, le 18 mai, Jerry Gamblin de Kenna Security a examiné 1000 des images les plus populaires sur Docker Hub pour vérifier le mot de passe utilisé pour l'utilisateur root. Dans 19 % des cas, celui-ci s'est avéré vide. Contexte avec Alpine Le motif de cette mini-étude est le rapport sur les vulnérabilités de Talos (TALOS-2019-0782) publié plus tôt ce mois-ci, dont les auteurs - grâce à la découverte de Peter […]

Principes de développement d'applications modernes par NGINX. Partie 1

Bonjour, amis. Alors que nous nous préparons au lancement du cours « Développeur Backend en PHP », nous partageons traditionnellement une traduction de matériel utile. Les logiciels résolvent de plus en plus de tâches quotidiennes, tout en devenant de plus en plus complexes. Comme l'a dit un jour Marc Andreessen, cela absorbe le monde. En conséquence, au cours des dernières années, les approches de développement et de livraison des applications ont sérieusement […]

Sortie de Memcached 1.5.15 avec support de l'authentification pour le protocole ASCII

Le système de mise en cache des données en mémoire vive Memcached 1.5.15 a été publié, manipulant des données au format clé/valeur et se distinguant par sa facilité d'utilisation. Memcached est généralement utilisé comme solution légère pour accélérer le fonctionnement de sites à fort trafic en mettant en cache l'accès aux bases de données et aux données intermédiaires. Le code est distribué sous licence BSD. La nouvelle version introduit un support expérimental pour l'authentification via le protocole ASCII. L'authentification peut être activée […]

Surveillance Continue – automatisation des contrôles de qualité des logiciels dans le CI/CD Pipeline

Le sujet du DevOps est actuellement à la mode. Le pipeline d'intégration et de livraison continues CI/CD est mis en place par tous ceux qui le souhaitent. Cependant, la plupart ne prêtent pas toujours une attention suffisante à la fiabilité des systèmes d'information à différentes étapes du CI/CD Pipeline. Dans cet article, je voudrais partager mon expérience d'automatisation des contrôles de qualité des logiciels et de mise en œuvre de scénarios possibles pour son "auto-récupération". Source […]

Sauvegarde, partie 2 : Revue et test des outils de sauvegarde basés sur rsync

Cet article poursuit une série sur la sauvegarde. Sauvegarde, partie 1 : Pourquoi la sauvegarde est-elle nécessaire, aperçu des méthodes, technologies. Sauvegarde, partie 2 : Aperçu et test des solutions de sauvegarde basées sur rsync. Sauvegarde, partie 3 : Aperçu et test de duplicity, duplicaty, deja dup. Sauvegarde, partie 4 : Aperçu et test de zbackup, restic, borgbackup. Sauvegarde, partie 5 : Test […]

AMD, avant le lancement de Zen 2, a annoncé la sécurité et l'absence de vulnérabilités de ses CPU contre de nouvelles attaques.

Cela fait plus d'un an depuis la découverte de Spectre et Meltdown, le marché des processeurs est en émoi face à la découverte de nouvelles vulnérabilités liées aux calculs spéculatifs. Les puces Intel, y compris la dernière ZombieLoad, se sont révélées les plus vulnérables. Bien sûr, AMD n'a pas tardé à en profiter, en mettant l'accent sur la sécurité de ses CPU. Sur la page consacrée aux vulnérabilités de type Spectre, l'entreprise a fièrement déclaré : « Nous chez AMD […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster