Auteur/autrice : Yuri Gagarin

Mise à jour de VeraCrypt 1.24-Update7, un fork de TrueCrypt

Une nouvelle version du projet VeraCrypt 1.24-Update7, développant un fork du système de chiffrement de partitions disque TrueCrypt, qui a cessé d'exister, a été publiée. VeraCrypt se distingue par le remplacement de l'algorithme RIPEMD-160 utilisé dans TrueCrypt par SHA-512 et SHA-256, l'augmentation du nombre d'itérations de hachage, simplifiant le processus de compilation pour Linux et macOS, et résolvant les problèmes identifiés lors de l'audit des codes sources de TrueCrypt. En outre, VeraCrypt fournit un mode de compatibilité avec […]

Une vulnérabilité dans Ghostscript permet d'exécuter du code lors de l'ouverture d'un document PostScript.

Une vulnérabilité a été détectée dans Ghostscript, une suite d'outils pour le traitement, la conversion et la génération de documents au format PostScript et PDF (CVE-2020-15900), qui peut entraîner la modification de fichiers et l'exécution de commandes arbitraires lors de l'ouverture de documents spécialement conçus au format PostScript. L'utilisation d'un opérateur PostScript non standard rsearch dans le document permet de provoquer un débordement de type uint32_t lors du calcul de la taille, réécrivant des zones de mémoire en dehors de l'espace réservé […]

Firefox 81 introduira une nouvelle interface d'aperçu avant impression.

Dans les versions nocturnes de Firefox qui serviront de base à la sortie de Firefox 81, une nouvelle implémentation de l'interface de prévisualisation avant impression a été intégrée. La nouvelle interface de prévisualisation se distingue par l'ouverture dans l'onglet actuel avec remplacement du contenu existant (l'ancienne interface de prévisualisation ouvrait une nouvelle fenêtre), c'est-à-dire qu'elle fonctionne comme le mode lecture. Des outils pour ajuster le format de la page et les options d'impression […]

Jeffrey Knaut est le nouveau leader de la FSF.

Le 5 août, la Free Software Foundation a annoncé l'élection de son nouveau président, Geoffrey Knauth, l'un des premiers participants au projet GNU (1985), cofondateur du projet GNU Objective-C et membre du conseil d'administration de la FSF depuis 1996. Source : linux.org.ru

5 étapes d'inévitabilité de l'acceptation de la certification ISO/IEC 27001. Dépression

La quatrième étape de la réaction émotionnelle aux changements est la dépression. Dans cet article, nous partagerons notre expérience de passage par la phase la plus longue et la moins agréable – celle des changements des processus d'affaires de l'entreprise afin d'atteindre leur conformité à la norme ISO 27001. Attente La première question que nous nous sommes posée après avoir choisi l'organisme de certification et le consultant est de savoir combien de temps nous aurons réellement besoin pour […]

Google met en place un réseau invité uniquement IPv6

Lors d'une récente réunion en ligne du groupe IPv6 Ops de l'IETF, l'ingénieur réseau de Google, Jenya Linkova, a parlé du projet de conversion du réseau d'entreprise de Google en IPv6 uniquement. L'une des étapes a été la conversion du réseau invité en IPv6 uniquement. L'accès à Internet traditionnel était assuré par NAT64, et DNS64 était utilisé pour le service DNS public de Google. Bien sûr, DHCP6 n'était pas utilisé, seulement […]

Recettes uWSGI : conversion de documents avec LibreOffice

Pour la conversion de documents, nous aurons besoin de LibreOffice, uwsgi-python, pylokit et webob. Il est également possible d'utiliser une image prête à l'emploi. Mais cela ne sert qu'à démarrer le serveur uWSGI, et pour se connecter au serveur uWSGI, nous utiliserons nginx. L'application uWSGI la plus simple en python se compose d'une fonction d'application avec deux arguments environ et start_response import os # importer import pylokit # nécessaire import tempfile […]

Sortie de l'émulateur de consoles de jeux RetroArch 1.9.0

Le nouveau chapitre de RetroArch 1.9.0 a été publié, une extension pour émuler diverses consoles de jeux, permettant de lancer des jeux classiques grâce à une interface graphique unifiée et simple. L'utilisation d'émulateurs pour des consoles telles que Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. est supportée. Il est possible d'utiliser des manettes des consoles de jeux existantes, y compris la Playstation 3, Dualshock […]

Schémas 1.5 sur un VPN IPsec national. Je teste des versions de démonstration

Situation J'ai obtenu une version de démonstration des produits С-Терра VPN version 4.3 pour trois mois. Je veux comprendre si ma vie d'ingénieur sera plus facile après la mise à jour vers la nouvelle version. Aujourd'hui, ce n'est pas difficile, un sachet de café soluble 3 en 1 devrait suffire. Je vais expliquer comment obtenir des versions de démonstration. J'essaierai de rassembler des schémas GRE-sur-IPsec et IPsec-sur-GRE. Comment obtenir une version de démonstration D'après le schéma, pour obtenir […]

Kubernetes chez DomKlik : comment dormir tranquillement en gérant un cluster de 1000 microservices

Je m'appelle Viktor Yagofarov et je développe la plateforme Kubernetes chez DomKlik en tant que responsable technique de l'équipe Ops (exploitation). Je voudrais parler de l'organisation de nos processus Dev Ops, des spécificités de l'exploitation de l'un des plus grands clusters k8s en Russie, ainsi que des pratiques DevOps/SRE que notre équipe applique. Équipe Ops Dans l'équipe Ops […]

La Chine a commencé à bloquer les connexions HTTPS établies avec TLS 1.3 et ESNI

La Chine a mis en place le blocage de toutes les connexions HTTPS utilisant le protocole TLS 1.3 et l'extension TLS ESNI (Encrypted Server Name Indication), qui assure le chiffrement des données concernant l'hôte demandé. Le blocage se fait sur les routeurs de transit, tant pour les connexions établies de la Chine vers l'extérieur que de l'extérieur vers la Chine. Le blocage est réalisé en abandonnant les paquets du client au serveur, et […]

Intégration dans les systèmes de contrôle d'accès

L'une des principales tendances du marché des systèmes de contrôle d'accès est la simplification de l'intégration avec d'autres systèmes : systèmes de vidéosurveillance, alarmes de sécurité et incendie, gestion d'entreprise, systèmes de billetterie. Les principes d'intégration. L'un des moyens d'intégration consiste à transmettre un SDK de logiciel à un logiciel tiers pour gérer les contrôleurs de SCA. L'utilisation de technologies Web permet de simplifier le processus d'intégration grâce à la mise en œuvre des fonctions du SDK au format JSON API. Pour l'intégration […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster