Auteur/autrice : Yuri Gagarin

Vulnérabilité dans chrony

Une vulnérabilité (CVE-2020-14367) a été identifiée dans chrony, l'implémentation du protocole NTP utilisée pour synchroniser le temps précis dans diverses distributions Linux. Cette vulnérabilité permet d'écraser n'importe quel fichier dans le système, en ayant accès à un utilisateur local non privilégié chrony. La vulnérabilité ne peut être exploitée que par l'utilisateur chrony, ce qui réduit son danger. Néanmoins, le problème compromet le niveau d'isolation dans chrony et peut être utilisé dans […]

ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK

Dans cet article, nous décrirons la configuration de la visualisation des tableaux de bord ELK et SIEM dans ELK. L'article est divisé en les sections suivantes : 1- Présentation d'ELK SIEM 2- Tableaux de bord par défaut 3- Création de vos premiers tableaux de bord. Table des matières de tous les articles. Introduction. Déploiement de l'infrastructure et des technologies pour le SOC comme Service (SOCasS) ELK stack — installation et configuration. Balade dans open Distro […]

Post Mortem sur l'indisponibilité de Quay.io

Note du traducteur : début août, Red Hat a publiquement parlé de la résolution des problèmes d'accessibilité qui ont surgi au cours des mois précédents pour les utilisateurs de son service Quay.io (qui est basé sur un registre d'images de conteneurs, acquis par l'entreprise avec l'achat de CoreOS). Quelle que soit votre intérêt pour ce service en tant que tel, le chemin parcouru par les ingénieurs SRE de l'entreprise est instructif […]

La nouvelle carte d'extension QNAP dote l'ordinateur de deux ports USB 3.2 Gen2.

La société QNAP Systems a annoncé la carte d'extension QXP-10G2U3A, conçue pour une utilisation dans des ordinateurs personnels, des postes de travail et des dispositifs de stockage en réseau (NAS). Ce nouvel appareil permet d'ajouter deux ports USB 3.2 Gen2 Type-A au système. Cette interface offre une bande passante allant jusqu'à 10 Gbit/s. La carte est basée sur le contrôleur ASMedia ASM3142. Un slot PCIe Gen2 x2 est nécessaire pour l'installation. Il est mentionné une compatibilité avec […]

Rendre le terminal Linux beau et pratique

Tous les distributeurs Linux sont livrés avec un émulateur de terminal fonctionnel et personnalisable. Sur Internet, et parfois même dans le terminal lui-même, il existe de nombreux thèmes prêts à rendre l'interface plus esthétique. Cependant, pour transformer un terminal standard (dans n'importe quel DE, de n'importe quel distributeur) en quelque chose de beau, tout en étant pratique et facile à utiliser, j'ai passé beaucoup de temps. Alors, comment rendre le terminal par défaut […]

Applications modernes sur OpenShift, partie 3 : OpenShift en tant qu'environnement de développement et pipelines OpenShift Pipelines

Bonjour à tous dans ce blog ! Voici le troisième article d'une série où nous montrons comment déployer des applications web modernes sur Red Hat OpenShift. Dans les deux articles précédents, nous avons expliqué comment déployer des applications web modernes en quelques étapes et comment utiliser la nouvelle image S2I avec une image de serveur HTTP prête, comme NGINX, en utilisant des constructions liées […]

Vue d'ensemble des méthodologies flexibles de conception de DWH

Le développement d'un entrepôt de données est un processus long et sérieux. Beaucoup de choses dans la vie d'un projet dépendent de la qualité de la modélisation des objets et de la structure de la base de données dès le départ. L'approche généralement acceptée a consisté et consiste toujours en diverses combinaisons entre le schéma en étoile et la troisième forme normale. En règle générale, selon le principe : données sources — 3NF, vitrines — étoile. Cette approche, éprouvée par le temps et soutenue par […]

Création d'un système de matchmaking pour Dota 2014

Bonjour à tous. Ce printemps, je suis tombé sur un projet où des gars ont appris à lancer un serveur Dota 2 de la version 2014 et, par conséquent, à y jouer. Je suis un grand fan de ce jeu, et je n'ai pas pu résister à l'occasion unique de replonger dans mon enfance. J'y suis plongé très profondément, et il se trouve que j'ai écrit un bot Discord qui répond quasiment […]

CRI-O comme alternative à Docker en tant qu'environnement d'exécution pour Kubernetes : configuration sur CentOS 8

Bonjour ! Je m'appelle Sergei, je suis DevOps chez Surf. Le département DevOps chez Surf a pour mission non seulement d'établir des interactions entre les spécialistes et d'intégrer les processus de travail, mais aussi de mener des recherches actives et d'implémenter des technologies actuelles tant dans notre infrastructure que dans celle du client. Ci-dessous, je vais parler un peu des changements dans la pile technologique pour les conteneurs avec lesquels nous […]

Mise à jour du serveur DNS BIND 9.11.22, 9.16.6, 9.17.4 corrigeant 5 vulnérabilités

Des mises à jour correctives ont été publiées pour les branches stables du serveur DNS BIND 9.11.22 et 9.16.6, ainsi que pour la branche expérimentale en cours de développement 9.17.4. Les nouvelles versions corrigent 5 vulnérabilités. La vulnérabilité la plus dangereuse (CVE-2020-8620) permet d'initier une attaque par déni de service à distance en envoyant un ensemble spécifique de paquets sur le port TCP sur lequel BIND accepte les connexions. L'envoi de requêtes AXFR anormalement grandes vers le port TCP peut entraîner […]

Microsoft a porté le sous-système WSL2 (Windows Subsystem for Linux) sur Windows 10 1903 et 1909

Microsoft a annoncé la prise en charge du sous-système WSL2 (Windows Subsystem for Linux) dans les versions de Windows 10 — 1903 et 1909, publiées en mai et novembre de l'année dernière. À l'origine, le sous-système WSL2, qui permet d'exécuter des fichiers exécutables Linux sur Windows, a été proposé dans la version Windows 10 2004. Maintenant, Microsoft a transféré ce sous-système dans les mises à jour précédentes de Windows 10, qui […]

Version openITCOCKPIT 4.0

openITCOCKPIT est un logiciel open source pour la configuration de Nagios ou Naemon. Les changements les plus significatifs dans cette version : Collecte de données via un agent propriétaire Frontend interagissant entièrement via l'API Notifications via divers systèmes de chat (Slack, RocketChat, Mattermost, ...) Conversion automatique des unités de mesure des graphiques en unités plus simples De nombreuses améliorations du fonctionnement de l'interface web et bien plus […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster