Auteur/autrice : Yuri Gagarin

Zephyr 2.3.0

La version RTOS Zephyr 2.3.0 a été publiée. Zephyr est basé sur un noyau compact conçu pour être utilisé dans des systèmes à ressources limitées et des systèmes embarqués. Il est distribué sous la licence Apache 2.0 et soutenu par la Linux Foundation. Le noyau de Zephyr prend en charge plusieurs architectures, y compris ARM, Intel x86/x86-64, ARC, NIOS II, Tensilica Xtensa et RISC-V 32. Les principales améliorations de cette version incluent : un nouveau paquet Zephyr CMake, […]

Approfondissement des principes de fonctionnement du Wi-Fi 6 : OFDMA et MU-MIMO

Dans ses développements, Huawei mise sur le Wi-Fi 6. Les questions de collègues et de clients sur la nouvelle génération de normes nous ont incités à rédiger un article sur les bases théoriques et les principes physiques qui le sous-tendent. Nous passerons de l'histoire à la physique, en explorant en détail pourquoi les technologies OFDMA et MU-MIMO sont nécessaires. Nous allons également discuter de la manière dont la […]

Virtualisation OpenShift : conteneurs, KVM et machines virtuelles

La virtualisation OpenShift (projet en amont – Kubernetes : KubeVirt, voir ici et ici), anciennement connue sous le nom de Container-native Virtualization, a été présentée comme une fonctionnalité de la plateforme OpenShift, destinée au déploiement et à la gestion de machines virtuelles (VM), comme entités de base de Kubernetes. Ce type de tâche est techniquement complexe, en raison des différences fondamentales entre les technologies. Pour atteindre cet objectif, des […]

Vulnérabilité exploitable à distance dans la bibliothèque GNU adns

Le projet GNU a identifié 7 vulnérabilités dans sa bibliothèque pour exécuter des requêtes DNS adns, dont quatre problèmes (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) peuvent être exploités pour mener une attaque d'exécution de code à distance dans le système. Les trois autres vulnérabilités provoquent un déni de service en appelant un crash de l'application utilisant adns. Le paquet adns comprend une bibliothèque en C et un ensemble d'utilitaires pour […]

ARM vulnérable : une vulnérabilité exceptionnelle a été découverte permettant une attaque sur les calculs spéculatifs

Pour les processeurs basés sur la large gamme d'architectures Armv8-A (Cortex-A), une vulnérabilité unique pour une attaque par canal auxiliaire utilisant des algorithmes de calcul spéculatif a été trouvée. ARM elle-même a annoncé cela et a fourni des patches et des guides pour atténuer la vulnérabilité découverte. Le risque n'est pas si élevé, mais il ne doit pas être négligé, car les processeurs basés sur l'architecture ARM sont omniprésents, ce qui rend le risque de fuite […]

Authentification à deux facteurs pour les utilisateurs VPN via MikroTik et SMS

Bonjour collègues ! Aujourd'hui, alors que la frénésie autour du télétravail s'est un peu calmée, la plupart des administrateurs ont résolu le problème de l'accès à distance des employés au réseau d'entreprise, il est temps de partager mon expertise de longue date sur l'amélioration de la sécurité VPN. Cet article ne traitera pas des tendances actuelles comme IPSec IKEv2 et xAuth. Nous allons discuter de la mise en place d'un système d'authentification à deux facteurs (2FA) pour les utilisateurs VPN, en utilisant MikroTik comme […]

Comparaison des plateformes de développement 1C et Client Communicateur

Dans cet article, je vais examiner 1C et CliK non pas comme une solution prête à l'emploi, mais comme des plateformes pour créer une solution personnalisée. 1C Client Communicateur Versions gratuites Inexistantes. Une version d'apprentissage gratuite est disponible, mais avec de nombreuses restrictions. Toute configuration peut être utilisée en mode monoposte gratuitement et sans restrictions. Installation Variante de fichier (non recommandée pour une utilisation en réseau) : […]

Version du client pour l'échange instantané de messages Pidgin 2.14

Deux ans après la dernière version, la sortie du client de messagerie instantanée Pidgin 2.14 a été annoncée, prenant en charge des réseaux tels que XMPP, Bonjour, Gadu-Gadu, ICQ, IRC et Novell GroupWise. L'interface graphique de Pidgin est développée avec la bibliothèque GTK+ et prend en charge des fonctionnalités telles que un carnet d'adresses unifié, une utilisation simultanée sur plusieurs réseaux, une interface à onglets, […]

Le projet FreeBSD a adopté un nouveau code de conduite pour les développeurs.

Le projet FreeBSD a annoncé l'adoption d'un nouveau code de conduite (Code of Conduct), basé sur le code du projet LLVM. En 2018, un sondage a été mené parmi les développeurs concernant le code de conduite. À l'époque, 94 % des développeurs estimaient qu'il était important de maintenir une communication respectueuse, 89 % pensaient que FreeBSD devrait encourager la participation à son projet par des personnes de toutes opinions (2 % contre), 74 % jugeaient nécessaire de supprimer […]

Aperçu du système de surveillance hybride Okerr

Il y a deux ans, j'ai déjà publié un article sur un simple failover pour le site web à propos d'okerr. Le projet a depuis un peu évolué, et j'ai également publié le code source de la partie serveur d'okerr sous licence ouverte, c'est pourquoi j'ai décidé de rédiger ce petit aperçu sur Habr. [ full size ] Qui cela pourrait-il intéresser ? Cela pourrait vous intéresser si vous […]

Simple failover pour site web (surveillance + DNS dynamique)

Dans cet article, je vais montrer comment il est facile et gratuit de mettre en place un schéma de failover pour un site web (ou tout autre service en ligne) en combinant la surveillance d'okerr et un service DNS dynamique. Cela signifie qu'en cas de problèmes avec le site principal (allant d'une erreur « PHP Error » sur la page à un manque d'espace ou simplement un nombre de commandes suspectement faible […]

Accélérons les requêtes Internet et dormons en paix

Netflix est le leader du marché de la télévision sur Internet, une entreprise qui a créé et développe activement ce segment. Netflix est connu non seulement pour son vaste catalogue de films et de séries accessibles depuis presque n'importe quel coin de la planète et sur tout appareil doté d'un écran, mais aussi pour son infrastructure fiable et sa culture d'ingénierie unique. Un exemple clair de l'approche de Netflix en matière de développement et de support de systèmes complexes a été présenté lors de DevOops 2019 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster