Auteur/autrice : Yuri Gagarin

Comment nous avons testé la performance des nouveaux processeurs dans le cloud pour 1C selon le test de Gilev

Nous ne découvrirons pas l'Amérique en disant que les machines virtuelles sur de nouveaux processeurs sont toujours plus performantes que celles sur des processeurs de génération précédente. Ce qui est plus intéressant : lors de l'analyse des capacités de systèmes qui, à première vue, semblent très proches en termes de caractéristiques techniques, le résultat peut être complètement différent. Nous en avons eu la confirmation en testant les processeurs Intel dans notre cloud pour voir lesquels offrent la meilleure […]

Vulnérabilité dans Apache Tomcat permettant l'exécution de code à distance

Des informations ont été publiées sur la vulnérabilité (CVE-2020-9484) dans Apache Tomcat, une implémentation ouverte des technologies Java Servlet, JavaServer Pages, Java Expression Language et Java WebSocket. Ce problème permet d'exécuter du code sur le serveur en envoyant une requête spécialement formatée. La vulnérabilité a été corrigée dans les versions Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 et 7.0.104. Pour exploiter cette vulnérabilité avec succès, un attaquant doit pouvoir contrôler le contenu et […]

oVirt en 2 heures. Partie 3. Paramètres supplémentaires

Dans cet article, nous examinerons un certain nombre de configurations facultatives mais utiles : l'utilisation de noms supplémentaires pour le gestionnaire ; la connexion à l'authentification via Active Directory ; le multipathing ; la gestion de l'alimentation ; le remplacement du certificat SSL ; l'archivage ; l'interface de gestion des hôtes (cockpit) ; les VLAN ; spécifique à HPE. Cet article est la suite, commencez par oVirt en 2 heures Partie 1 et Partie 2. Articles Introduction Installation du gestionnaire (ovirt-engine) et […]

oVirt en 2 heures. Partie 1. Plateforme de virtualisation open-source tolérante aux pannes

Introduction Le projet open source oVirt est une plateforme de virtualisation d'entreprise libre. En parcourant habr, j'ai découvert que oVirt n'est pas traité ici aussi largement qu'il le mérite. oVirt est en fait l'amont du système commercial Red Hat Virtualization (RHV, anciennement RHEV), et se développe sous l'égide de Red Hat. Pour éviter toute confusion, ce n'est pas la même chose que CentOS vs RHEL, le modèle […]

oVirt en 2 heures. Partie 2. Installation du gestionnaire et des hôtes

Cet article est le suivant dans le cycle sur oVirt, commencez ici. Articles Introduction Installation du gestionnaire (ovirt-engine) et des hyperviseurs (hosts) — Nous sommes ici Paramètres supplémentaires Donc, examinons les questions de l'installation initiale des composants ovirt-engine et ovirt-host. Les processus d'installation peuvent toujours être consultés plus en détail dans la documentation. Contenu Installation de l'ovirt-engine Installation de l'ovirt-host Ajout d'un nœud à oVirtN Configuration de l'interface réseau Configuration FC […]

Solaris 11.4 SRU21 disponible

Une mise à jour du système d'exploitation Solaris 11.4 SRU 21 (Support Repository Update) a été publiée, proposant une série de correctifs et d'améliorations pour la branche Solaris 11.4. Pour installer les correctifs proposés dans cette mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans la nouvelle version : Ajout d'un nouveau paquet driver/network/ethernet/mlxne avec un pilote pour le support des adaptateurs Ethernet Mellanox ConnectX-4 et ConnectX-5 100Gb ; mise à jour des composants du sous-système d'impression : […]

Attaque NXNSAttack affectant tous les résolveurs DNS

Un groupe de chercheurs de l'Université de Tel Aviv et du Centre Interdisciplinaire de Herzliya (Israël) a développé une nouvelle méthode d'attaque NXNSAttack (PDF) permettant d'utiliser n'importe quel résolveur DNS comme amplificateur de trafic, offrant un facteur d'amplification allant jusqu'à 1621 fois par le nombre de paquets (pour chaque requête envoyée au résolveur, il est possible d'obtenir l'envoi de 1621 requêtes au serveur cible) et jusqu'à 163 fois par le trafic. Le problème […]

Sortie de Windows Terminal 1.0

Nous sommes incroyablement fiers d'annoncer la sortie de Windows Terminal 1.0 ! Windows Terminal a parcouru un long chemin depuis son annonce lors de Microsoft Build 2019. Comme toujours, vous pouvez télécharger Windows Terminal depuis le Microsoft Store ou depuis la page des versions sur GitHub. Windows Terminal aura des mises à jour mensuelles à partir de juillet 2020. Windows Terminal […]

Version de Chrome 83

Google a lancé la version du navigateur web Chrome 83. En même temps, une version stable du projet open source Chromium est également disponible. Le navigateur Chrome se distingue par l'utilisation des logos Google, la présence d'un système de notification en cas de plantage, la possibilité de télécharger le module Flash sur demande, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique et la transmission des paramètres RLZ lors de la recherche.

Proxmox 6.2 « Virtual Environment »

Proxmox est une société commerciale proposant des produits spécialisés basés sur Debian. La société a publié Proxmox version 6.2, basée sur Debian 10.4 « Buster ». Nouveautés : noyau Linux 5.4, QEMU 5.0, LXC 4.0, ZFS 0.8.3, Ceph 14.2.9 (Nautilus). Une vérification intégrée des domaines pour les certificats Let's Encrypt est prévue. Support complet de jusqu'à huit canaux réseau Corosync. Support de Zstandard pour les sauvegardes.

Ack est meilleur que grep

Je veux parler d'un outil de recherche qui facilite considérablement la vie. Lorsque je me connecte à un serveur et que je dois chercher quelque chose, je vérifie d'abord si ack est installé. Cet outil est un excellent substitut à grep, ainsi qu'à find et wc dans une certaine mesure. Pourquoi pas grep ? Ack a des configurations par défaut plus agréables et plus lisibles […]

Vulnérabilité exploitable à distance dans le serveur de messagerie qmail

Des chercheurs en sécurité de Qualys ont démontré la possibilité d'exploiter une vulnérabilité dans le serveur de messagerie qmail, connue depuis 2005 (CVE-2005-1513), mais restée non corrigée, car l'auteur de qmail a affirmé qu'il était irréaliste de créer un exploit fonctionnel qui pourrait être utilisé pour attaquer des systèmes configurés par défaut. Qualys a réussi à préparer un exploit qui réfute cette supposition et permet d'initier une attaque.

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster