Auteur/autrice : Yuri Gagarin

Détails sur les ACL des commutateurs

Les ACL (listes de contrôle d'accès) sur les appareils réseau peuvent être mises en œuvre à la fois matériellement et logiciels, ou plus familièrement dit, à l'aide d'ACL basées sur le matériel et sur le logiciel. Et si les ACL basées sur le logiciel sont assez claires — ce sont des règles qui sont stockées et traitées dans la mémoire vive (c'est-à-dire sur le Control Plane), avec toutes les limitations qui en découlent, il y a des questions sur la manière dont elles sont implémentées et fonctionnent […]

Calico pour le réseau dans Kubernetes : introduction et quelques expériences

L'objectif de cet article est de familiariser le lecteur avec les bases de l'interaction réseau et de la gestion des politiques réseau dans Kubernetes, ainsi qu'avec le plugin tiers Calico, qui enrichit les capacités standard. En chemin, nous démontrerons la facilité de configuration et certaines fonctionnalités à travers des exemples réels basés sur notre expérience. Introduction rapide à l'équipement réseau de Kubernetes. Il est impossible d'imaginer un cluster Kubernetes sans réseau. Nous avons déjà publié des documents […]

Google prévoit de fusionner le courrier électronique, le service cloud et le messager pour les clients entreprises.

Selon des sources en ligne, Google prévoit de lancer une application intégrant le service de messagerie Gmail, l'espace de stockage cloud Google Drive et le messager d'entreprise Hangouts. Il est probable que cette nouvelle application vise à attirer l'attention des clients professionnels qui se sont tournés vers des services concurrents comme Microsoft. Par exemple, les services Microsoft Teams et Slack offrent […]

Accélérer OpenVPN sur un routeur Openwrt. Version alternative sans fer à souder et extrémisme matériel.

Bonjour à tous, j'ai récemment lu un ancien article sur la manière d'accélérer OpenVPN sur un routeur en déplaçant le chiffrement sur un matériel séparé soudé à l'intérieur du routeur. J'ai un cas similaire à celui de l'auteur — un TP-Link WDR3500 avec 128 Mo de RAM et un processeur faible qui ne gère pas du tout le chiffrement des tunnels. Cependant, je suis catégoriquement opposé à ouvrir le routeur avec un fer à souder […]

Accélérez OpenVPN pour 9,99 $* ou intégrez Orange Pi One dans le routeur

Certains d'entre nous n'utilisent pas Internet sans VPN pour diverses raisons : certains ont besoin d'une IP dédiée, et il est plus simple et moins cher d'acheter un VPS avec deux IP que d'en acheter une auprès d'un fournisseur, d'autres veulent accéder à tous les sites Web, et pas seulement à ceux autorisés sur le territoire de la Russie, et certains ont besoin d'IPv6, mais leur fournisseur ne l'offre pas… La plupart du temps […]

Publication de la distribution FreeNAS 11.3 pour la création de stockages en réseau

La société iXsystems a lancé la version FreeNAS 11.3, une distribution pour le déploiement rapide de stockages en réseau (NAS, Network-Attached Storage). Cette distribution est basée sur la base de code FreeBSD, avec un support intégré pour ZFS et la possibilité de gestion via une interface web construite avec le framework Python Django. Pour organiser l'accès au stockage, elle supporte FTP, NFS, Samba, AFP, rsync et iSCSI, et pour améliorer la fiabilité du stockage, un logiciel […]

Vulnérabilité dans OpenSMTPD permettant l'exécution de code à distance avec des droits root

Une vulnérabilité critique (CVE-2020-7247) a été découverte dans le serveur de messagerie OpenSMTPD du projet OpenBSD, permettant l'exécution à distance de commandes shell sur le serveur avec les droits de l'utilisateur root. Cette vulnérabilité a été identifiée lors d'un nouvel audit réalisé par Qualys Security (le précédent audit d'OpenSMTPD avait eu lieu en 2015, et la nouvelle vulnérabilité est présente depuis mai 2018). Le problème a été résolu dans la version OpenSMTPD 6.6.2. À tous les utilisateurs est recommandé […]

Nous économisons sur les licences Mikrotik CHR.

Dans le chat Telegram @router_os, je vois souvent des questions sur la manière d'économiser sur l'achat d'une licence Mikrotik, ou d'utiliser RouterOS gratuitement. Étonnamment, il existe en effet des moyens de le faire légalement. Dans cet article, je ne vais pas aborder la question de la licence des appareils Mikrotik, car ils sont livrés avec la licence maximale d'usine que peut prendre en charge […]

Comment surmonter la peur et commencer à utiliser Azure Machine Learning

Je connais de nombreux Data Scientists — et je pense que j'en fais moi-même partie — qui travaillent sur des machines avec GPU, locales ou virtuelles, situées dans le cloud, soit via Jupyter Notebook, soit à travers un environnement de développement Python. En tant qu'expert développeur en AI/ML depuis 2 ans, j'ai fait exactement cela, tout en préparant les données sur un serveur ordinaire […]

Intel dotera ses processeurs graphiques d'un accélérateur matériel pour le ray tracing

Des spéculations selon lesquelles Intel pourrait implémenter le support de l'accélération matérielle pour le ray tracing dans ses futurs GPU de la famille Intel Xe circulent depuis un certain temps. La société a ensuite confirmé ces spéculations, mais uniquement pour les GPU destinés aux centres de données. Maintenant, des preuves évidentes du support du ray tracing dans les GPU grand public d'Intel ont été trouvées dans les pilotes. Une source en ligne sous le pseudo […]

Google a publié une application de navigateur pour installer des firmwares Android

Google a présenté un nouveau service, l'Android Flash Tool (flash.android.com), qui permet d'utiliser un navigateur pour installer des firmwares sur des smartphones Android connectés à un ordinateur. Les compilations sont basées sur des instantanés récents de la branche master d'AOSP (Android Open Source Project), validées par le système d'intégration continue, et peuvent intéresser les développeurs souhaitant tester des changements récents dans le code d'Android ou vérifier le bon fonctionnement de leurs applications. […]

Le développement de Thunderbird a été transféré à MZLA Technologies Corporation

Les développeurs du client de messagerie Thunderbird ont annoncé le transfert du développement du projet vers une entreprise distincte, MZLA Technologies Corporation, qui est une filiale de la Mozilla Foundation. Jusqu'à présent, Thunderbird était sous la tutelle de l'organisation Mozilla Foundation, qui gérait les questions financières et juridiques, mais l'infrastructure et le développement de Thunderbird ont été séparés de Mozilla, et le projet a évolué de manière autonome. Ce transfert vers une entité distincte est dû à […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster