Auteur/autrice : Yuri Gagarin

Une activité malveillante a été détectée dans le paquet NPM fallguys

Les développeurs de NPM ont averti de la suppression du package fallguys du dépôt en raison d'activités malveillantes détectées. En plus d'afficher un écran de chargement en graphisme ASCII avec le personnage du jeu « Fall Guys: Ultimate Knockout », le module en question contenait du code tentant de transmettre certains fichiers système via un webhook à l'application de messagerie Discord. Le module a été publié début août, mais n'a réussi à obtenir que 288 téléchargements avant […]

Nick Bostrom : Vivons-nous dans une simulation informatique (2001)

Je collectionne tous les textes les plus importants de tous les temps et de tous les peuples, influençant notre vision du monde et notre compréhension du monde («Ontol»). Et j'ai réfléchi et je propose une hypothèse audacieuse : ce texte est plus révolutionnaire et important pour notre compréhension du monde que la révolution copernicienne et les travaux de Kant. Dans le Runet, ce texte (version complète) était dans un état terrible […]

Qui a arrêté le shredder ou comment il fallait passer la quête de destruction du serveur

Il y a quelques jours, nous avons terminé l'un des événements les plus émotionnellement chargés que nous avons eu la chance de réaliser dans le cadre de notre blog — un jeu en ligne de hackers avec destruction de serveur. Les résultats ont dépassé toutes nos attentes : les participants ne se sont pas contentés de participer, mais se sont rapidement organisés en une communauté soudée de 620 personnes sur Discord, qui a littéralement pris d'assaut la quête en deux jours sans interruption […]

Sortie de Wine 5.16

Une version expérimentale de l'implémentation ouverte de WinAPI — Wine 5.16 — a été publiée. Depuis la sortie de la version 5.15, 21 rapports de bogues ont été fermés et 221 modifications ont été apportées. Les changements les plus importants incluent : Ajout de la prise en charge des registres AVX x86 dans ntdll. Amélioration de la prise en charge ARM64 pour macOS. Poursuite du travail de restructuration du support de la console. Fermeture des rapports de bogues concernant le fonctionnement des jeux et des applications : Memorex […]

Pleroma 2.1

La communauté des passionnés est ravie de présenter la nouvelle version de Pleroma — un serveur de blogs avec un balisage textuel, écrit en Elixir et utilisant le protocole standardisé W3C de la fédération ActivityPub. C'est la deuxième implémentation la plus répandue du serveur. Comparé au projet concurrent le plus proche — Mastodon, écrit en Ruby et fonctionnant dans le même réseau ActivityPub — Pleroma peut se vanter de sa petite taille et […]

Version alpha de la distribution openSUSE Jump avec des paquets binaires de SUSE Linux Enterprise

Un prototype initial de la distribution expérimentale openSUSE Jump, créé dans le cadre de l'initiative visant à rapprocher les processus de développement et de construction des distributions openSUSE Leap et SUSE Linux Enterprise, est disponible pour test. Des images ISO de 3,8 Go, préparées pour les architectures x86_64, Aarch64, ppc64le et s390x, sont proposées au téléchargement. La distribution traditionnelle openSUSE est basée sur un ensemble de paquets de SUSE Linux Enterprise, mais les paquets […]

Sortie de la version libre du jeu de course SuperTuxKart 1.2

Le lancement de Supertuxkart 1.2, un jeu de course libre avec de nombreux circuits et fonctionnalités, a été publié. Le code du jeu est distribué sous la licence GPLv3. Des versions binaires sont disponibles pour Linux, Android, Windows et macOS. Dans cette nouvelle version : Pour la création de fenêtres au niveau bas et le traitement des entrées, la bibliothèque SDL2 est maintenant utilisée au lieu du moteur Irrlicht. L'utilisation de SDL2 a considérablement amélioré la prise en charge des manettes, dans […]

Modélisation de clusters tolérants aux pannes basés sur PostgreSQL et Pacemaker

Introduction Il y a quelque temps, on m'a demandé de développer un cluster de PostgreSQL tolérant aux pannes, fonctionnant dans plusieurs centres de données connectés par fibre optique au sein d'une même ville, capable de supporter la défaillance (par exemple, une coupure de courant) d'un centre de données. J'ai choisi Pacemaker comme logiciel garantissant la tolérance aux pannes, car c'est la solution officielle de RedHat pour créer des clusters tolérants aux pannes. Il a l'avantage de […]

Surveillance d'un cluster Kubernetes : aperçu général et introduction à Prometheus

Examinons le concept de surveillance Kubernetes, familiarisons-nous avec l'outil Prometheus et parlons d'alerting. Le sujet de la surveillance est vaste, une seule article ne suffira pas à le traiter. L'objectif de ce texte est de donner une vue d'ensemble de l'outillage, des concepts et des approches. Le matériel de l'article est un résumé d'une conférence ouverte de l'école « Slyrm ». Si vous souhaitez suivre une formation complète, inscrivez-vous à notre cours de surveillance et de journalisation d'infrastructures […]

Vulnérabilité dans OpenZFS, compromet la gestion des droits d'accès sous FreeBSD

Une vulnérabilité critique (CVE-2020-24717) affectant le code ajouté à OpenZFS pour le support de l'OS FreeBSD a été identifiée, entraînant un dysfonctionnement dans le traitement des droits d'accès. Le problème réside dans le fait que les droits établis pour le groupe étaient traités comme des droits pour le propriétaire du fichier. Le problème a été corrigé dans la mise à jour OpenZFS 2.0.0-rc1. Le correctif a été apporté avant le transfert de la base de code FreeBSD HEAD vers OpenZFS. Le problème a été causé par le fait que […]

Sortie de Electron 10.0.0, plateforme de création d'applications basée sur le moteur Chromium

La version 10.0.0 de la plateforme Electron, qui fournit un framework autonome pour le développement d'applications utilisateur multiplateformes basé sur des composants Chromium, V8 et Node.js, a été préparée. Le changement significatif de numéro de version est dû à la mise à jour vers la base de code Chromium 85, la plateforme Node.js 12.16.3 et le moteur JavaScript V8 8.5. Dans cette nouvelle version : Les méthodes contents.getBackgroundThrottling() et la propriété contents.backgroundThrottling ont été ajoutées. Dans le processus principal, &[hellip;]

DevSecOps : principes de fonctionnement et comparaison SCA. Partie un

L'importance de l'analyse des composants tiers de logiciels (en anglais : Software Composition Analysis - SCA) dans le processus de développement augmente avec la publication annuelle de rapports sur les vulnérabilités des bibliothèques open source, émis par des entreprises telles que Synopsys, Sonatype, Snyk, White Source. Selon le rapport The State of Open Source Security Vulnerabilities 2020, le nombre de vulnérabilités identifiées dans l'open source en 2019 a augmenté de presque 1,5 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster