Auteur/autrice : Yuri Gagarin

Qu'est-ce que DevOps

La définition de DevOps est très complexe, c'est pourquoi il est nécessaire de relancer à chaque fois la discussion à ce sujet. Rien que sur Habr, il y a des milliers de publications sur ce thème. Mais si vous lisez ceci, vous savez sûrement ce qu'est DevOps. Parce que moi, je ne le sais pas. Bonjour, je m'appelle Alexandre Titov (@osminog), et nous allons simplement parler de DevOps et je vais partager mon expérience. J'ai longtemps réfléchi à la manière de rendre mon récit utile, donc il y aura beaucoup de questions ici - celles, […]

Nous recherchons des vulnérabilités dans UC Browser

Introduction À la fin mars, nous avions annoncé avoir découvert une vulnérabilité cachée permettant le chargement et l'exécution de code non vérifié dans UC Browser. Aujourd'hui, nous allons examiner en détail comment ce chargement se produit et comment les hackers peuvent l'exploiter à leurs fins. Il y a quelque temps, UC Browser a été très agressivement promu et distribué : il était installé sur les appareils des utilisateurs par le biais de logiciels malveillants, diffusés avec […]

Optimisation des performances des dépôts de mails dans Zimbra Collaboration Suite

Dans l'un de nos précédents articles, consacré à la planification de l'infrastructure lors de l'implémentation de la suite Zimbra Collaboration en entreprise, il a été mentionné que la principale limitation rencontrée par cette solution est la vitesse d'entrée-sortie des dispositifs de stockage de messagerie. Et en effet, à l'époque où plusieurs centaines d'employés de l'entreprise accèdent simultanément au même stockage de messagerie, la bande passante est […]

Délégation de la zone inverse d'un sous-réseau de moins de /24 dans BIND. Comment cela fonctionne

Un jour, je me suis retrouvé confronté à la tâche de donner à l'un de mes clients le droit de modifier les enregistrements PTR de la sous-réseau /28 qui lui a été attribué. Je n'ai pas d'automatisation pour modifier les paramètres de BIND de l'extérieur. J'ai donc décidé de suivre une autre voie : déléguer au client un morceau de la zone PTR de la sous-réseau /24. À première vue, cela semblait simple. Il suffisait d'écrire la sous-réseau correctement et de le rediriger vers le bon […]

Nous sélectionnons les nœuds les plus proches dans le réseau

Les délais réseau ont un impact significatif sur la performance des applications ou des services qui interagissent avec le réseau. Moins il y a de délais, meilleure est la performance. Cela est vrai pour tout service réseau, d'un simple site web à une base de données ou un stockage en réseau. Un bon exemple est le système de noms de domaine (DNS). Par nature, le DNS est un système distribué, dont les nœuds racines sont dispersés […]

TP-Link Deco W2400 : système Mesh Wi-Fi à 100 dollars

La société TP-Link a lancé le système Deco W2400, conçu pour déployer un réseau Wi-Fi sans fil dans une maison ou un appartement de grande superficie. Le kit comprend deux routeurs. Ils sont capables de couvrir une surface allant jusqu'à 280 mètres carrés avec un signal Wi-Fi de qualité. Si nécessaire, le système peut être complété par des routeurs supplémentaires. Les appareils peuvent fonctionner sur deux bandes de fréquence : 2,4 GHz et […]

Sortie de VirtualBox 6.0.8

Une mise à jour du système de virtualisation VirtualBox 6.0.8 a été publiée. Les principales modifications comprennent : Correction des erreurs lors de la construction de modules du noyau avec une configuration non standard. Correction des erreurs lors de la tentative de restauration à partir de l'état enregistré de la VM. Modification de l'interface utilisateur : affichage des chemins complets des fichiers dans la fenêtre Nouveau support. Modification de l'interface utilisateur : correction de problèmes de passage des clics de la souris dans des configurations de VM multi-écrans. […]

Centre de données à Francfort : Datacenter Telehouse

En mai, RUVDS a ouvert une nouvelle zone hermétique en Allemagne, dans la plus grande ville financière et de télécommunications du pays, Francfort. Le centre de données fiable Telehouse Frankfurt est l'un des centres de données de l'entreprise européenne Telehouse (siège à Londres), qui est elle-même une filiale de la grande société de télécommunications japonaise KDDI. Nous avons déjà parlé de nos autres sites. Aujourd'hui, nous allons […]

Vulnérabilité d'Exchange : comment détecter une élévation de privilèges vers administrateur de domaine

La vulnérabilité découverte cette année dans Exchange permet à tout utilisateur de domaine d'acquérir des droits d'administrateur de domaine et de compromettre Active Directory (AD) ainsi que d'autres hôtes connectés. Aujourd'hui, nous allons expliquer comment fonctionne cette attaque et comment la détecter. Voici comment cette attaque se déroule : L'attaquant prend le contrôle du compte de n'importe quel utilisateur de domaine disposant d'une boîte aux lettres active afin de s'abonner à la fonctionnalité […]

Parfois, plus c'est moins. Lorsque la réduction de la charge entraîne une augmentation du délai.

Comme dans la plupart des articles, un problème est survenu avec le service distribué, appelons ce service Alvin. Cette fois, je n'ai pas découvert le problème moi-même, mais j'ai été informé par l'équipe du côté client. Un jour, je me suis réveillé suite à un courriel mécontent en raison de délais importants chez Alvin, que nous prévoyions de lancer prochainement. En particulier, le client a rencontré un délai au 99e percentile dans […]

Une nouvelle classe de vulnérabilités pour les processeurs Intel menace de mettre fin au Hyper-Threading : des correctifs désactivants sont sortis

Il semblerait qu'après les vulnérabilités découvertes il y a plus d'un an, Meltdown et Spectre, rien ne pourrait effrayer les adeptes et utilisateurs des processeurs Intel. Pourtant, les entreprises ont de nouveau réussi à nous surprendre. Plus précisément, ce sont les chercheurs en vulnérabilités dans l'architecture des processeurs Intel qui nous ont étonnés. Un ensemble de nouvelles vulnérabilités, sous l'appellation générale microarchitectural data sampling (MDS), menace de mettre un terme à la technologie du calcul multithread ou […]

Comment et pourquoi travailler plus lentement ? La méthode de Sergueï Korolev

Le futur « père » de l'astronautique soviétique, Sergueï Korolev — au centre. Sa passion pour l'aviation est née dans sa jeunesse, lorsqu'il a rejoint un club de planeurs. Il fera encore face à de lourdes épreuves, mais son élan juvénile le suivra toute sa vie. Remarque : la photo a été colorisée par un service de Mail.ru. Leur réseau neuronal a fait un bien meilleur travail que, par exemple, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster