Auteur/autrice : Yuri Gagarin

Mise à jour de Debian 10.5

La cinquième mise à jour corrective de la distribution Debian 10 a été publiée, incluant les mises à jour accumulées des paquets et corrigeant les défauts dans l'installeur. La version comprend 101 mises à jour corrigeant des problèmes de stabilité et 62 mises à jour corrigeant des vulnérabilités. Parmi les modifications de Debian 10.5, on note la correction d'une vulnérabilité dans GRUB2, permettant de contourner le mécanisme UEFI Secure Boot et d'installer des logiciels malveillants non vérifiés. […]

Histoires du caveau de garde

Avertissement préalable : cet article est purement du vendredi, et plus divertissant que technique. Vous attendent des histoires hilarantes sur des échecs ingénierie, des contes du côté sombre des opérateurs de téléphonie mobile et d'autres légèretés. Si j'embellis quelque chose, c'est seulement au bénéfice du genre, et si je mens, ce sont des histoires si anciennes que cela n'impacte personne […]

Publication du package wayland-utils 1.0.0

Les développeurs de Wayland ont présenté la première version du nouveau paquet wayland-utils, qui contiendra des utilitaires liés à Wayland, de la même manière que le paquet wayland-protocols fournit des protocoles et des extensions supplémentaires. Actuellement, seul un utilitaire, wayland-info, est inclus, conçu pour afficher des informations sur les protocoles Wayland pris en charge par le serveur composite actuel. L'utilitaire est autonome […]

Vulnérabilités dans X.Org Server et libX11

Deux vulnérabilités ont été identifiées dans X.Org Server et libX11 : CVE-2020-14347 - l'absence d'initialisation de la mémoire lors de l'allocation de tampons pour les images via l'appel AllocatePixmap() peut entraîner des fuites de données de la mémoire heap au client X lorsque le serveur X fonctionne avec des privilèges élevés. Cette fuite peut être exploitée pour contourner la technologie de randomisation de l'espace d'adresses (ASLR). En combinaison avec d'autres vulnérabilités, le problème […]

Docker et tout, tout, tout

TL;DR : un article d'introduction comparant les environnements pour exécuter des applications dans des conteneurs. Les capacités de Docker et d'autres systèmes similaires seront examinées. Un peu d'histoire, d'où cela vient. L'histoire La première méthode bien connue d'isolation d'application est chroot. L'appel système du même nom permet de changer le répertoire racine, fournissant ainsi à un programme seulement l'accès aux fichiers à l'intérieur de ce répertoire. Mais […]

Aujourd'hui, c'est la Journée de l'administrateur système. Félicitations !

Chaque année, le dernier vendredi de juillet, le monde célèbre la Journée internationale de l'administrateur système - une fête professionnelle pour tous ceux qui garantissent le fonctionnement fiable et ininterrompu des serveurs, des réseaux d'entreprise et des stations de travail, des systèmes informatiques multi-utilisateurs, des bases de données et d'autres services réseau. Cette tradition a été initiée par le spécialiste IT américain Ted Kekatos, qui a jugé injuste l'absence d'une journée significative dans le calendrier […]

Mise à jour de JPype 1.0.2, une bibliothèque pour accéder aux classes Java depuis Python

Une nouvelle version de la couche JPype 1.0.2 est disponible, permettant un accès complet des applications Python aux bibliothèques de classes écrites en Java. Grâce à JPype, il est possible d'utiliser des bibliothèques spécifiques à Java depuis Python, créant ainsi des applications hybrides combinant du code Java et Python. Contrairement à Jython, l'intégration avec Java se fait non pas par la création d'une version de Python pour la JVM, mais par l'interaction […]

Sortie du gestionnaire de systèmes systemd 246

Après cinq mois de développement, la version du gestionnaire de systèmes systemd 246 a été annoncée. Cette nouvelle version intègre la prise en charge du gel des unités, la possibilité de vérifier l'image du disque racine par signature numérique, la compression des journaux et des core dumps en utilisant l'algorithme ZSTD, ainsi que la déverrouillage des répertoires personnels portables à l'aide de jetons FIDO2. Elle prend également en charge le déverrouillage des partitions Microsoft BitLocker via /etc/crypttab, et le renommage de BlackList en DenyList. […]

systemd 246

Le gestionnaire de systèmes bien connu pour GNU/Linux a préparé sa nouvelle version, numéro 246. Au programme de cette version : chargement automatique des règles de sécurité AppArmor, prise en charge de la vérification du chiffrement du disque dans les unités avec ConditionPathIsEncrypted=/AssertPathIsEncrypted=, prise en charge de la vérification de la signature numérique de la partition (dm-verity) dans les unités .service, possibilité de passer des clés et certificats via des sockets AF_UNIX sans nécessiter […]

Common Data Service et Power Apps. Création d'une application mobile

Bonjour à tous ! Aujourd'hui, nous allons essayer d'automatiser le processus de création de tâches en utilisant la plateforme de données Microsoft Common Data Service et les services Power Apps et Power Automate. Sur la base de Common Data Service, nous construirons des entités et des attributs, avec Power Apps nous réaliserons une application mobile simple, et Power Automate aidera à relier tous les composants sous une logique unifiée. Ne perdons pas de temps ! Mais […]

Power Automate contre Logic Apps. Informations générales

Bonjour à tous ! Aujourd'hui, parlons des produits Power Automate et Logic Apps. Souvent, les gens ne comprennent pas les différences entre ces services et lequel choisir pour résoudre leurs problèmes. Analysons cela. Microsoft Power Automate Microsoft Power Automate est un service cloud qui permet aux utilisateurs de créer des flux pour automatiser les tâches et processus commerciaux laborieux. […]

Comment InTrust peut aider à réduire la fréquence des tentatives d'autorisation échouées via RDP

À tous ceux qui ont essayé de lancer une machine virtuelle dans le cloud, il est bien connu que le port RDP standard, s'il est laissé ouvert, sera presque immédiatement ciblé par des vagues de tentatives de force brute provenant de différentes adresses IP à travers le monde. Dans cet article, je vais montrer comment dans InTrust, il est possible de configurer une réponse automatique à la force brute sous la forme de l'ajout d'une nouvelle règle au pare-feu. InTrust […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster