Auteur/autrice : Yuri Gagarin

Utilisation d'un scanner de vulnérabilités dans les bibliothèques utilisées Dependency-Check dans GitlabCI

Une part importante de la gestion des vulnérabilités consiste à bien comprendre et à assurer la sécurité de la chaîne d'approvisionnement des composants logiciels qui composent les systèmes modernes. Les équipes utilisant des méthodologies agiles et DevOps appliquent largement des bibliothèques et des frameworks open source pour réduire le temps et le coût de développement. Mais cette médaille a aussi son revers : la possibilité d'hériter de […]

Les détaillants en ligne ont testé un paiement simplifié des produits dans le système de paiements rapides

Les détaillants en ligne Ozon et Ak Bars Bank ont testé avec succès la fonction « facture instantanée » du système de paiements rapides (SBP), qui permet d'effectuer des achats dans les boutiques en ligne via le service de la Banque centrale de Russie sans QR code. Selon les représentants officiels de la Banque centrale, 36 banques se sont déjà connectées à ce système, mais pour l'instant, seuls 8 d'entre elles testent le paiement de biens et services. À la Banque centrale, ils supposent que […]

Microsoft s'apprête à corriger une autre erreur dans la recherche Windows

Le moteur de recherche est depuis longtemps une partie intégrante de toute la gamme des systèmes d'exploitation Microsoft, en particulier Windows 10. Il permet de trouver facilement des documents, des images ou des applications. Cependant, des problèmes de recherche dans la « dix » se produisent régulièrement et assez souvent. C'est pourquoi Microsoft travaille actuellement sur une nouvelle application Indexer Diagnostics, qui est déjà disponible dans le Microsoft Store. Selon les développeurs, […]

Première version de wasm3, un interpréteur rapide de WebAssembly

La première version de wasm3 est disponible, un interpréteur de bytecode WebAssembly très rapide, principalement destiné à l'exécution d'applications WebAssembly sur des microcontrôleurs et des plateformes pour lesquelles il n'existe pas d'implémentation JIT pour WebAssembly, où la mémoire disponible ne suffit pas pour le fonctionnement de JIT ou où la création de pages exécutables en mémoire, nécessaires à l'implémentation de JIT, n'est pas autorisée. Le code du projet est écrit en C et est distribué sous la licence […]

Mozilla déploie CRLite pour vérifier les certificats TLS problématiques

La société Mozilla a annoncé le début des tests dans les versions nocturnes de Firefox d'un nouveau mécanisme pour détecter les certificats révoqués – CRLite. CRLite permet d'organiser une vérification efficace des certificats révoqués à partir d'une base de données hébergée sur le système de l'utilisateur. La version de CRLite développée par Mozilla est publiée sous la licence libre MPL 2.0. Le code pour générer la base de données et les composants serveur est écrit en Python et Go. Ajoutés […]

Trompe-moi si tu peux : particularités de la réalisation d'un pentest sociotechnique

Imaginez une telle situation. Un matin froid d'octobre, un institut de recherche dans une ville régionale de Russie. Quelqu'un du service des ressources humaines visite l'une des pages d'offres d'emploi sur le site de l'institut, publiée quelques jours auparavant, et y voit une photo de chat. La matinée cesse rapidement d'être ennuyeuse… Dans cet article, Pavel Suprunyuk, directeur technique du département d'audit et de consulting de Group-IB, […]

Tableau dans le commerce de détail, vraiment ?

Le temps des rapports sur Excel disparaît rapidement — la tendance vers des outils pratiques de présentation et d'analyse des informations est visible dans tous les domaines. Nous avons depuis longtemps discuté de la numérisation de la création de rapports et avons choisi le système de visualisation et d'analytique en libre-service Tableau. Alexandre Bezugly, responsable du département des solutions analytiques et des rapports du groupe « M.Video-Eldorado », a parlé de son expérience et des résultats de la création d'un tableau de bord opérationnel. Je vais le dire tout de suite, ne […]

Migration du backend PHP vers le bus Redis streams et choix d'une bibliothèque indépendante des frameworks

Préface Mon site, que je gère comme un hobby, est destiné à conserver des pages personnelles et des sites intéressants. Ce sujet m'a passionné dès le début de mon parcours en programmation, à une époque où j'étais fasciné par la découverte de grands professionnels qui écrivent sur eux, leurs passions et leurs projets. L'habitude de les découvrir est restée avec moi : presque […]

Microsoft a recommandé à 400 millions d'utilisateurs d'acheter un nouveau PC au lieu de mettre à jour Windows

La prise en charge de Windows 7 prendra fin demain et à l'approche de cet événement, Microsoft a publié un message recommandant aux utilisateurs d'acheter de nouveaux PC plutôt que de mettre à jour vers Windows 10. Fait intéressant, Microsoft ne se contente pas de recommander de nouveaux PC, mais conseille d'acheter des appareils Surface de marque, dont les avantages sont détaillés dans la publication mentionnée précédemment. « Beaucoup d'utilisateurs de Windows 7 […]

Linux pourra enfin assurer un bon contrôle de la température des disques SATA en 2020

L'un des problèmes de Linux depuis plus de 10 ans était le contrôle de la température des disques SATA/SCSI. En effet, cela était réalisé par des utilitaires tiers et des démons, et non pas par le noyau, ce qui nécessitait leur installation séparée, la gestion des accès, etc. Mais maintenant, il semble que la situation va changer. On rapporte que dans le noyau Linux 5.5, pour les disques NVMe, il sera déjà possible de se passer de […]

Kali Linux supprimera les droits root par défaut

Depuis de nombreuses années, Kali Linux utilisait la politique d'accès root par défaut pour l'utilisateur, héritée de BackTrack Linux. Le 31 décembre 2019, les développeurs de Kali Linux ont décidé de passer à une politique plus « classique » — l'absence de droits root pour l'utilisateur dans la session par défaut. Ce changement sera mis en œuvre dans la version 2020.1 de la distribution, mais si désiré, il est possible de […]

Comment nous avons formé un analyste système à partir de zéro

Avez-vous déjà rencontré une situation où les besoins de votre entreprise augmentent mais il vous manque des personnes pour y répondre ? Que faire dans ce cas ? Où trouver des personnes avec les compétences nécessaires et vaut-il la peine de s'engager dans cette voie ? Étant donné que ce problème n'est pas nouveau, des solutions existent déjà. Certaines entreprises ont recours à des schémas d'externalisation et à l'embauche de spécialistes […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster