Auteur/autrice : Yuri Gagarin

La Linux Foundation a publié la distribution automobile AGL UCB 9.0

La Linux Foundation a présenté le neuvième numéro de la distribution AGL UCB (Automotive Grade Linux Unified Code Base), qui développe une plateforme universelle pour une utilisation dans divers sous-systèmes automobiles, des tableaux de bord aux systèmes d'infodivertissement automobile. Les solutions basées sur AGL sont utilisées dans les systèmes d'information de Toyota, Lexus, Subaru Outback, Subaru Legacy et dans des véhicules légers Mercedes-Benz Vans. La distribution est basée […]

KolibriN 10.1 — un système d'exploitation écrit en assembleur

La sortie de KolibriN 10.1 a été annoncée — un système d'exploitation principalement écrit en assembleur. KolibriN est d'un côté une version conviviale de KolibriOS, et de l'autre, sa compilation maximale. En d'autres termes, le projet a été créé pour montrer aux débutants toutes les possibilités disponibles dans le système d'exploitation alternatif Kolibri à ce jour. Les caractéristiques distinctives de la compilation : puissantes capacités multimédias : lecteur vidéo FPlay, visualiseur […]

Une nouvelle méthode de gestion de la mémoire par Facebook

Un membre de l'équipe de développement du réseau social Facebook, Roman Gouchin, a proposé dans la liste de diffusion des développeurs un ensemble de correctifs pour le noyau Linux, visant à améliorer la gestion de la mémoire grâce à la mise en œuvre d'un nouveau contrôleur de gestion de la mémoire — slab (slab memory controller). La répartition slab est un mécanisme de gestion de la mémoire, conçu pour une répartition plus efficace et pour réduire la fragmentation significative. À la base […]

Économisons quelques centimes sur de gros volumes dans PostgreSQL

En poursuivant le sujet de l'enregistrement de grands flux de données, abordé dans l'article précédent sur le partitionnement, nous allons examiner les méthodes permettant de réduire la taille « physique » stockée dans PostgreSQL et leur impact sur les performances du serveur. Nous parlerons des réglages de TOAST et de l'alignement des données. En moyenne, ces méthodes permettront d'économiser peu de ressources, mais sans aucune modification du code de l'application. Cependant, […]

Écrivons dans PostgreSQL sur subluminal : 1 hôte, 1 jour, 1 To

Récemment, j'ai expliqué comment améliorer les performances des requêtes SQL « en lecture » à partir d'une base PostgreSQL grâce à des recettes types. Aujourd'hui, nous allons voir comment rendre l'écriture dans la base de données plus efficace sans utiliser de « réglages » dans la configuration — simplement en organisant correctement les flux de données. #1. Partitionnement Un article sur comment et pourquoi il est judicieux d'organiser le partitionnement applicatif « en théorie » […]

Publication de la plateforme serveur JavaScript Node.js 14.0

La version 14.0 de Node.js, une plateforme pour exécuter des applications réseau en JavaScript, a été publiée. Node.js 14.0 appartient aux branches à long terme, mais ce statut ne sera attribué qu'en octobre, après un processus de stabilisation. Le support de Node.js 14.0 sera assuré jusqu'en avril 2023. L'assistance de la précédente version LTS, Node.js 12.0, se poursuivra jusqu'en avril 2022, tandis que le soutien de la version LTS antérieure 10.0 […]

724 paquets malveillants ont été détectés sur RubyGems

La société ReversingLabs a publié les résultats d'une analyse de l'utilisation du typosquatting dans le dépôt RubyGems. Le typosquatting est généralement utilisé pour diffuser des paquets malveillants, en comptant sur le fait qu'un développeur inattentif fera une erreur de frappe ou ne remarquera pas la différence. L'étude a révélé plus de 700 paquets dont les noms ressemblent à ceux de paquets populaires et diffèrent par des détails mineurs, comme le remplacement de lettres similaires ou l'utilisation de […]

rebuilderd est disponible pour la vérification indépendante d'Arch Linux grâce à des constructions reproductibles.

L'outil rebuilderd a été présenté, permettant d'organiser une vérification indépendante des paquets binaires d'une distribution via le déploiement d'un processus de construction continu, comparant les paquets téléchargés aux paquets résultant de la reconstruction sur un système local. Cet outil est écrit en Rust et distribué sous la licence GPLv3. Actuellement, rebuilderd ne prend en charge que de manière expérimentale la vérification des paquets d'Arch Linux, mais cela devrait évoluer bientôt […]

Guide CI/CD dans GitLab pour les (presque) débutants absolus

Ou comment obtenir de jolis badges pour votre projet en une seule soirée de codage détendu. Probablement, chaque développeur ayant au moins un projet perso ressent un jour le besoin de jolis badges affichant des statuts, la couverture du code, les versions des paquets sur NuGet… Et ce besoin m'a conduit à rédiger cet article. Dans le cadre de ma préparation à son écriture, j'ai […]

Trois ans en Amérique latine : comment je suis parti à la recherche d'un rêve et je suis revenu après un total 'reboot'

Bonjour, Habr, je m'appelle Sasha. Après 10 ans de travail en tant qu'ingénieur à Moscou, j'ai décidé de changer radicalement ma vie — j'ai pris un billet pour un vol sans retour et suis parti en Amérique Latine. Je ne savais pas ce qui m'attendait, mais je dois avouer que cela a été l'une de mes meilleures décisions. Aujourd'hui, je veux partager ce que j'ai rencontré lors de ces trois années en […]

Les vulnérabilités exploitables à distance dans ipfw ont été corrigées dans FreeBSD

Deux vulnérabilités dans le filtre de paquets ipfw ont été corrigées dans le code de traitement des options TCP, causées par une vérification incorrecte des données dans les paquets réseau traités. La première vulnérabilité (CVE-2019-5614) pourrait permettre, lors du traitement de paquets TCP formatés d'une certaine manière, d'accéder à la mémoire en dehors du tampon mbuf alloué, et la seconde (CVE-2019-15874) pourrait entraîner un accès à des zones de mémoire déjà libérées (use-after-free). Une analyse de la pertinence des problèmes révélés pour […]

OpenSSL 1.1.1g a été publié avec des correctifs pour la vulnérabilité liée à TLS 1.3

Une version corrective de la bibliothèque cryptographique OpenSSL 1.1.1g est disponible, corrigeant la vulnérabilité (CVE-2020-1967) entraînant un déni de service lors de la tentative d'établissement d'une connexion TLS 1.3 avec un serveur ou un client contrôlé par un attaquant. Cette vulnérabilité a été classée comme étant de niveau élevé. Le problème se manifeste uniquement dans les applications utilisant la fonction SSL_check_chain() et entraîne un plantage du processus lors d'une utilisation incorrecte de l'extension TLS « signature_algorithms_cert ». En particulier, lors de […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster