Auteur/autrice : Yuri Gagarin

Présentation de Contour : Acheminer le trafic vers les applications dans Kubernetes

Nous avons le plaisir de partager la nouvelle que Contour est hébergé dans l'incubateur de projets de la Cloud Native Computing Foundation (CNCF). Si vous n'avez pas encore entendu parler de Contour, c'est un contrôleur d'ingress simple et évolutif, open source, pour l'acheminement du trafic vers les applications déployées dans Kubernetes. Nous examinerons en détail comment il fonctionne et présenterons sa « feuille de route » de développement lors des prochaines conférences Kubecon […]

Rapport du conseil de sécurité Tor : des nœuds de sortie malveillants utilisaient sslstrip.

Résumé des événements En mai 2020, un groupe de nœuds de sortie a été découvert, intervenant dans les connexions sortantes. En particulier, ils laissaient presque toutes les connexions intactes, mais interceptaient les connexions vers un petit nombre d'échanges de cryptomonnaies. Si les utilisateurs accédaient à la version HTTP du site (c'est-à-dire non chiffrée et non authentifiée), les nœuds malveillants empêchaient la redirection vers la version HTTPS (c'est-à-dire chiffrée et authentifiée). Si l'utilisateur ne remarquait pas la substitution […]

Un peu sur SMART et les utilitaires de surveillance

Il y a pas mal d'informations sur SMART et les valeurs des attributs sur le net. Mais je n'ai pas trouvé de mentions sur plusieurs points importants que je connais de personnes qui étudient les supports de stockage. Lorsque j'expliquais à un ami pourquoi il ne faut pas croire aveuglément les relevés SMART et pourquoi il est préférable de ne pas utiliser constamment les « moniteurs SMART » classiques, est arrivée […]

Inventaire des ensembles RAID LSI dans GLPI

Dans mon travail, je ressens souvent une obsession concernant le manque d'informations sur l'infrastructure, et avec l'augmentation du parc de serveurs gérés, cela devient un véritable supplice. Même lorsque j'administrais dans de petites organisations, j'ai toujours voulu savoir où se trouvait quoi, où c'était branché, qui était responsable de quel matériel ou service, et surtout — enregistrer les changements […]

Exécution des tests JMeter dans OpenShift en utilisant Jenkins Pipeline

Bonjour à tous ! Dans cet article, je souhaite partager l'une des méthodes pour exécuter des tests de performance JMeter dans OpenShift en utilisant Jenkins comme outil d'automatisation. Tout d'abord, nous effectuerons toutes les actions nécessaires (création d'ImageStreams, BuildConfig, Job, etc.) manuellement. Ensuite, nous rédigerons un Pipeline Jenkins. En guise de point de départ, nous devons avoir : un cluster OpenShift (v3.11) Jenkins […]

Notepad++ est bloqué en Chine

Les développeurs de Notepad++, éditeur de code libre (GPLv3) pour la plateforme Windows, ont annoncé la mise en place d'un blocage du projet sur le territoire chinois. Malgré le fait qu'il ne supporte que Windows, l'éditeur Notepad++ est très populaire parmi les utilisateurs d'Ubuntu et occupe la 5e place parmi les paquets snap les plus populaires pour les développeurs (fonctionne via Wine). Il est supposé que la raison du blocage de Notepad++ est la participation du projet à des actions contre […]

Compromission du serveur de construction et des dépôts de la communauté Libretro, développant RetroArch

La communauté Libretro, qui développe l'émulateur de consoles de jeux RetroArch et une distribution pour créer des consoles de jeux Lakka, a averti d'une violation des éléments d'infrastructure du projet et de vandalismes dans les dépôts. Les attaquants ont réussi à accéder au serveur de construction (buildbot) et aux dépôts sur GitHub. Sur GitHub, les attaquants ont pu accéder à tous les dépôts de l'organisation Libretro en utilisant le compte d'un des participants de confiance du projet. […]

Comment continuer à écrire par accident un Web-GUI pour Haproxy

Deux ans et 4 jours se sont écoulés depuis que j'ai écrit Comment écrire par accident un Web-GUI pour Haproxy, et tout a déjà changé — tout évolue et HAProxy-WI s'efforce de suivre cette tendance. Beaucoup de travail a été réalisé en deux ans, et c'est ce que je veux maintenant vous raconter, donc : bienvenue sous le « cat ». 1. Je vais commencer […]

Comment écrire par accident un Web-GUI pour Haproxy

Le monde moderne des administrateurs systèmes nous a rendus paresseux avec de beaux interfaces web, que nous n'avons même plus envie d'installer des logiciels qui n'ont pas ce fameux « GUI » (je sens que des pierres vont être lancées par les puristes), mais il n'est pas toujours agréable de devoir y accéder par ligne de commande, n'est-ce pas ? Tout irait bien si l'on installait, configurait et oubliait le logiciel, mais que faire si l'on doit constamment y accéder, modifier, et […]

Vous avez demandé un indice ? Nous vous en donnerons un

UPD LASER RUPTURÉ ! Une masse tombant dans un aquarium sur le serveur, sa destruction, un court-circuit et un incendie dans une heure et demie, le compte à rebours a commencé. Profitez du spectacle ! Vous pouvez rejoindre les spectateurs sur Discord. Vous êtes allé loin et avez deviné presque toutes les énigmes, mais vous vous êtes arrêté sur la plus simple et en même temps la plus compliquée. Tout ce que vous aviez à faire, c'était de montrer plus de […]

Attaque de la semaine : appels vocaux en LTE (ReVoLTE)

De la part du traducteur et TL;DR TL;DR : Il semble que VoLTE soit protégé encore plus mal que les premiers clients Wi-Fi avec WEP. Un défaut architectural permettant de légèrement XORer le trafic et de récupérer la clé. L'attaque est possible si vous êtes proche de l'appelant et ce dernier passe souvent des appels. Merci pour l'info et TL;DR Klukonin Les chercheurs ont développé une application pour déterminer si votre opérateur est vulnérable, plus de détails […]

Instagram demandera aux propriétaires de comptes « suspects » de confirmer leur identité.

Le réseau social Instagram continue de renforcer ses efforts pour lutter contre les bots et les comptes utilisés pour manipuler les utilisateurs de la plateforme. Cette fois, il a été annoncé qu'Instagram demandera de confirmer l'identité des propriétaires de comptes soupçonnés de « comportements potentiellement trompeurs ». Selon Instagram, cette nouvelle politique n'affectera pas la plupart des utilisateurs du réseau social, car elle […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster