Auteur/autrice : Yuri Gagarin

La deuxième version bêta du navigateur Vivaldi pour Android est sortie

Bonjour à tous ! Aujourd'hui, la deuxième version bêta du navigateur mobile Vivaldi basé sur Chromium pour la plateforme Android est disponible. Parmi les principaux changements, on peut trouver : Fermeture des onglets par glissement Activation de la barre de défilement sur les pages internes Amélioration du tri des cellules Express Panel par glisser-déposer Possibilité de créer un nouveau dossier directement dans l'Express Panel Édition et suppression d'une cellule de l'Express Panel Vidage de la corbeille d'un seul clic Option de chargement permanent de la version desktop […]

Architecte de charges élevées. Nouveau cours d'OTUS

Attention ! Cet article n'est pas d'ingénierie et s'adresse à ceux qui recherchent des Best Practices en matière de HighLoad et de résilience des applications web. Il est probable que si vous n'êtes pas intéressé par l'apprentissage, ce matériel ne vous intéressera pas. Imaginons une situation : vous avez lancé une promotion de réduction pour un magasin en ligne, et vous, comme des millions d'autres, avez également décidé d'acheter quelque chose de très important […]

Comment les cybercriminels peuvent lire vos messages sur Telegram. Et comment les en empêcher

À la fin de l'année 2019, plusieurs entrepreneurs russes se sont adressés au département d'enquête sur la cybercriminalité de Group-IB, confrontés à un accès non autorisé d'inconnus à leurs messages dans le messenger Telegram. Les incidents se produisaient sur des appareils iOS et Android, indépendamment de l'opérateur de téléphonie mobile fédéral utilisé par la victime. L'attaque commençait par l'envoi d'un message dans le messenger Telegram à l'utilisateur […]

Comment nous, à CIAN, avons apprivoisé des téraoctets de logs

Bonjour à tous, je m'appelle Alexandre, je travaille chez CIAN comme ingénieur et je m'occupe de l'administration système et de l'automatisation des processus d'infrastructure. Dans les commentaires d'un de nos précédents articles, on nous a demandé de raconter d'où proviennent nos 4 To de journaux par jour et ce que nous en faisons. Oui, nous avons beaucoup de journaux et un cluster d'infrastructure séparé a été créé pour les traiter, qui […]

Débogage du déploiement de logiciels avec strace

Mon travail principal consiste en grande partie à déployer des systèmes logiciels, c'est-à-dire que je passe beaucoup de temps à essayer de répondre à des questions telles que : Le logiciel fonctionne chez le développeur, mais pas chez moi. Pourquoi ? Hier, le logiciel fonctionnait chez moi, mais aujourd'hui ce n'est plus le cas. Pourquoi ? C'est une forme de débogage, qui diffère un peu du débogage logiciel habituel. [ … ]

Vulnérabilités dans OpenBSD permettant d'élever les privilèges et de contourner l'authentification dans smtpd, ldapd et radiusd

La société Qualys a identifié quatre vulnérabilités dans OpenBSD, dont l'une permet de se connecter à distance sans authentification à certains services réseau, tandis que les trois autres augmentent les privilèges dans le système. Le rapport de Qualys souligne la réaction rapide des développeurs d'OpenBSD : tous les problèmes ont été corrigés dans OpenBSD 6.5 et OpenBSD 6.6 dans les 40 heures suivant la notification privée. L'exploitation à distance […]

Une attaque sur HackerOne permettant d'accéder à des rapports de vulnérabilités fermés

La plateforme HackerOne, qui permet aux chercheurs en sécurité d'informer les développeurs sur la découverte de vulnérabilités et de recevoir des récompenses pour cela, a reçu un rapport concernant son propre piratage. Un des chercheurs a réussi à accéder au compte d'un analyste de sécurité de HackerOne, ayant la possibilité de consulter des documents fermés, y compris des informations sur des vulnérabilités non encore corrigées. Depuis la création de la plateforme, […]

Sortie de la distribution Elementary OS 5.1 « Hera »

La distribution Elementary OS 5.1 « Hera » a été présentée, se positionnant comme une alternative rapide, ouverte et respectueuse de la vie privée à Windows et macOS. Le projet met l'accent sur un design de qualité, visant à créer un système facile à utiliser, consommant peu de ressources et offrant un démarrage rapide. Les utilisateurs disposent de leur propre environnement de bureau Pantheon. Des images ISO bootables (1,47 Go) sont préparées pour le téléchargement, […]

Vulnérabilités multiples dans OpenBSD

Des spécialistes de Qualys Labs ont détecté plusieurs problèmes de sécurité liés à la possibilité de tromper les programmes responsables des mécanismes de vérification des mots de passe appliqués dans BSD (similaires à PAM). La tromperie consiste à transmettre le nom d'utilisateur « -schallenge » ou « -schallenge:passwd », qui est ensuite interprété non pas comme un nom d'utilisateur, mais comme une option. Par la suite, le système accepte n'importe quel mot de passe. Ces vulnérabilités permettent donc un accès non autorisé, […]

Aperçu de l'ONYX BOOX Max 3 : un lecteur avec un écran maximal

Table des matières 1. Caractéristiques techniques 2. Matériel et logiciel 3. Lecture de livres et de documents 4. Fonctions supplémentaires 5. Autonomie 6. Conclusions Que sont les éléments les plus importants pour les liseuses possédant une application technique ? Est-ce la puissance du processeur, la capacité de la mémoire, la résolution de l'écran ? Tout cela est sans aucun doute essentiel ; mais le plus crucial demeure la taille physique de l'écran : plus il est […]

La vérité sur les freins de train : partie 4 — dispositifs de freinage de type passager

La prochaine fois que vous êtes à la gare, prenez une minute de votre attention et portez-la sur l'inscription, juste au milieu en bas du wagon du train qui vous emmènera vers vos prochaines vacances tant attendues. Cette inscription n'est pas ici par hasard, elle nous informe du numéro mystérieux et conditionnel du distributeur d'air de frein qui est installé sur ce wagon. L'inscription est visible même si le train est à l'arrêt […]

SCADA sur Raspberry : mythe ou réalité ?

L'hiver arrive. Les contrôleurs logiques programmables (PLC) sont progressivement remplacés par des ordinateurs personnels intégrés. Cela est dû au fait que la puissance des ordinateurs permet à un seul appareil d'intégrer les fonctionnalités d'un contrôleur programmable, d'un serveur et (si l'appareil a une sortie HDMI) également d'un poste de travail automatisé pour l'opérateur. En résumé : un serveur web, une partie OPC, une base de données et un APM dans un seul boîtier, et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster