Auteur/autrice : Yuri Gagarin

Vulnérabilité dans la stack réseau du noyau Linux

Une vulnérabilité a été identifiée dans le code du gestionnaire de protocole RDS basé sur TCP (Reliable Datagram Socket, net/rds/tcp.c) (CVE-2019-11815), qui peut entraîner un accès à une zone de mémoire déjà libérée et provoquer un déni de service (il n'est pas exclu que cette vulnérabilité puisse être exploitée pour exécuter du code). Le problème est causé par une condition de course qui peut survenir lors de l'exécution de la fonction rds_tcp_kill_sock au moment du nettoyage […]

Intel a expliqué comment le processus technologique de 7 nm l'aidera à survivre

Les nouveaux processus technologiques seront d'abord mis en œuvre dans la production de produits serveurs. Le processeur graphique discret de 2021 sera unique à bien des égards : l'utilisation de la lithographie EUV, une disposition spatiale avec plusieurs puces, et la première expérience d'Intel dans la production en série selon une technologie de 7 nm. Intel espère toujours maîtriser la technologie de 5 nm. Après la maîtrise de la technologie de 7 nm, les revenus des investisseurs et de la société elle-même devraient augmenter. À […]

Comment rédiger une lettre de motivation pour chercher un emploi aux États-Unis : 7 conseils

Pendant de nombreuses années, il était courant aux États-Unis de demander aux candidats pour divers postes non seulement un CV, mais aussi une lettre de motivation (cover letter). Ces dernières années, l'importance de cet aspect a commencé à diminuer - déjà en 2016, seulement environ 30 % des employeurs exigeaient des lettres de motivation. Cela s'explique facilement : les spécialistes en ressources humaines effectuant le premier tri ont généralement trop […]

La porte dérobée du groupe cybercriminel Turla permet de prendre le contrôle des serveurs Microsoft Exchange

La société ESET a réalisé une analyse du logiciel malveillant LightNeuron, utilisé par des membres du célèbre groupe cybercriminel Turla. L'équipe de hackers Turla a gagné en notoriété en 2008 après le piratage du réseau du Commandement central des forces armées des États-Unis. L'objectif des cybercriminels est de voler des données confidentielles d'une importance stratégique. Au cours des dernières années, des centaines d'utilisateurs ont été touchés par les actions des Turla dans plus de 45 […]

Déménagement en France pour le travail : salaires, visas et CV

Ci-dessous, un aperçu de la façon de déménager en France pour le travail dans le secteur IT : quel type de visa espérer, quel salaire est nécessaire pour ce visa, et comment adapter le CV aux traditions locales. Situation politique actuelle. Pas pour créer des tensions, juste des faits pour. (c) Actuellement, la situation est telle que tous les immigrants non-UE, quels que soient leur niveau […]

Stockage LINSTOR et son intégration avec OpenNebula

Il n'y a pas si longtemps, l'équipe de LINBIT a présenté sa nouvelle solution SDS - Linstor. C'est un stockage entièrement libre basé sur des technologies éprouvées : DRBD, LVM, ZFS. Linstor allie simplicité et architecture bien conçue, permettant d'atteindre une stabilité et des résultats plutôt impressionnants. Aujourd'hui, je voudrais en parler un peu plus en détail et montrer à quel point c'est simple […]

Une méthode plus efficace pour déterminer les préfixes de collisions pour SHA-1 a été présentée.

Des chercheurs de l'Institut national de recherche en informatique et en automatique (INRIA) en France et de l'Université technologique de Nanyang (Singapour) ont développé une méthode d'attaque améliorée contre l'algorithme SHA-1, simplifiant considérablement la création de deux documents différents ayant les mêmes hachages SHA-1. Le principe de la méthode consiste à réduire l'opération de recherche complète de collision dans SHA-1 à une attaque par collision avec un préfixe donné, où la collision se produit en présence […]

GDB 8.3

La version 8.3 du débogueur GDB a été publiée. Parmi les nouveautés : support de l'architecture RISC-V en tant qu'architecture native et cible pour les systèmes basés sur Linux et FreeBSD. Support également des architectures CSKY et OpenRISC en tant que cibles. Possibilité d'accéder aux registres PPR, DSCR, TAR, EBB/PMU, et HTM dans les systèmes Linux basés sur l'architecture PowerPC. Sortie […]

Accélération de l'analyse exploratoire des données à l'aide de la bibliothèque pandas-profiling

Tout d'abord, lorsque l'on commence à travailler avec un nouveau jeu de données, il faut le comprendre. Pour cela, il faut, par exemple, déterminer les plages de valeurs acceptées par les variables, leurs types, ainsi que connaître le nombre de valeurs manquantes. La bibliothèque pandas nous offre de nombreux outils utiles pour effectuer une analyse exploratoire des données (Exploratory Data Analysis, EDA). Mais, avant de les utiliser, on doit généralement […]

«Ça ira comme ça»: ce que les fournisseurs de cloud ne disent pas sur les données personnelles

Une demande pour des services cloud est récemment arrivée chez nous. Nous avons évalué, en termes généraux, ce qui serait nécessaire de notre part et avons envoyé une liste de questions pour clarifier les détails. Ensuite, nous avons analysé les réponses et compris : le client souhaite héberger des données personnelles de deuxième niveau de protection dans le cloud. Nous lui répondons : "Vous avez des données personnelles de deuxième niveau, désolé, nous ne pouvons faire qu'un cloud privé." A […]

Google a révélé les premiers détails sur Fuchsia OS.

La société Google a enfin levé le voile sur le projet Fuchsia OS, un système d'exploitation mystérieux qui existe depuis près de trois ans, mais qui n'a toujours pas été rendu public. On a d'abord eu connaissance de son existence en août 2016 sans annonce officielle. Les premières informations ont été publiées sur GitHub, et à ce moment-là, des théories ont émergé selon lesquelles il s'agissait d'un système d'exploitation polyvalent destiné à remplacer […]

Guide du débutant : création de chaînes DevOps avec des outils open source

Créer sa première chaîne DevOps en cinq étapes pour les débutants. DevOps est devenu une panacée pour des processus de développement trop lents, désorganisés et autres problèmes. Mais des connaissances minimales en DevOps sont nécessaires. Nous aborderons des concepts tels que la chaîne DevOps et comment la créer en cinq étapes. Ce n'est pas un guide complet, mais juste un "poisson" que vous pourrez élargir. Commençons par l'histoire. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster