Auteur/autrice : Yuri Gagarin

Guide étape par étape pour configurer un serveur DNS BIND dans un environnement chroot pour Red Hat (RHEL / CentOS) 7

La traduction de l'article a été préparée pour les étudiants du cours « Sécurité Linux ». Vous souhaitez vous développer dans ce domaine ? Regardez l'enregistrement du webinaire d'Ivan Piskunov « Sécurité sous Linux comparée à Windows et MacOS ». Dans cet article, je vais parler des étapes de configuration d'un serveur DNS sous RHEL 7 ou CentOS 7. Pour la démonstration, j'ai utilisé Red Hat Enterprise Linux 7.4. Notre objectif […]

Plus grand et plus puissant : comment nous avons assuré le fonctionnement de nouveaux équipements dans le Data Center MediaTek

Il n'est pas rare que les entreprises doivent installer de nouveaux équipements plus puissants dans des locaux existants. Parfois, il peut être difficile de relever ce défi, mais il existe plusieurs approches standard qui peuvent aider à le réaliser. Aujourd'hui, nous allons en parler à travers l'exemple du Data Center MediaTek. La société MediaTek, un fabricant mondialement connu de microélectronique, a décidé de construire un nouveau centre de traitement de données dans son siège social. Comme d'habitude, le projet […]

Comment utiliser les modules PAM pour l'authentification locale sous Linux avec les clés GOST-2012 sur Rutoken

Les mots de passe simples ne protègent pas, et ceux qui sont complexes sont impossibles à retenir. C'est pourquoi ils se retrouvent si souvent sur un autocollant sous le clavier ou sur le moniteur. Pour que les mots de passe restent en mémoire des utilisateurs « distraits » et que la protection ne soit pas compromise, il existe l'authentification à deux facteurs (2FA). Grâce à une combinaison d'éléments de possession d'un appareil et de connaissance de son code PIN, le code PIN lui-même peut être plus simple et plus facile à mémoriser. […]

usbrip

usbrip est un outil d'analyse forensique avec une interface en ligne de commande, permettant de suivre les artefacts laissés par les dispositifs USB. Écrit en Python3, il analyse les journaux pour construire des tableaux d'événements qui peuvent contenir les informations suivantes : date et heure de connexion du dispositif, utilisateur, identifiant du vendeur, identifiant du produit, etc. De plus, l'outil peut faire ce qui suit : exporter les informations collectées sous forme de dump JSON ; générer une liste des autorisés […]

Guide des mesures

Bonjour à tous. Souhaitez-vous voyager un peu ? Si oui, nous vous proposons un petit univers surréaliste, contenant divers mondes étranges et fantastiques. Nous allons visiter certains des mondes d'ambiance que je crée pour mes jeux de rôle. Contrairement à des cadres lourds et détaillés, les ambiances ne contiennent que les détails les plus généraux, transmettant l'atmosphère et l'unicité du monde. […]

De la classique et du modernisme au fantastique et au steampunk ― ce que lisent les administrateurs système

En discutant avec des collègues administrateurs sur la littérature, nous avons découvert que nous aimons des livres de genres et de styles très variés. Nous avons donc décidé de mener un sondage parmi les administrateurs système de Selectel sur trois sujets : ce qui plaît dans la classique, quel est le livre préféré et ce que l'on lit actuellement. Cela a donné une grande sélection littéraire où les sysadmins partagent leurs impressions personnelles sur les livres lus. Dans […]

Comment devenir chef de produit et évoluer

Il est difficile de donner une définition universelle du rôle et des responsabilités d'un chef de produit : dans chaque entreprise, ils sont spécifiques, rendant la transition vers ce poste une tâche complexe avec des exigences floues. Au cours de l'année passée, j'ai interviewé plus de cinquante candidats pour le poste de chef de produit junior et j'ai remarqué que la plupart d'entre eux n'ont pas d'idée claire sur […]

Architecture logicielle et conception de systèmes : vue d'ensemble et guide des ressources

Bonjour collègues, aujourd'hui nous vous proposons la traduction d'un article de Tugberk Ugurlu, qui s'est attelé à aborder de manière relativement concise les principes de conception des systèmes logiciels modernes. Voici ce que l'auteur partage sur lui-même : Étant donné qu’il est absolument impossible de couvrir dans une capsule d'information un sujet aussi colossal que les modèles architecturaux + modèles de conception en date de 2019, nous recommandons […]

Publication de la bibliothèque multimédia SDL 2.0.10

La bibliothèque SDL 2.0.10 (Simple Direct Layer) a été publiée, visant à simplifier l'écriture de jeux et d'applications multimédia. La bibliothèque offre des outils tels que l'affichage 2D et 3D accéléré par matériel, le traitement des entrées, la lecture audio, le rendu 3D via OpenGL/OpenGL ES et de nombreuses autres opérations connexes. La bibliothèque est écrite en C et est distribuée sous la licence zlib. Pour utiliser les fonctionnalités de SDL […]

Mise à jour d'Exim 4.92.1 corrigeant une vulnérabilité

Une version hors calendrier du serveur de messagerie Exim 4.92.1 a été publiée, corrigeant une vulnérabilité critique (CVE-2019-13917) permettant l'exécution de code à distance avec des droits root en raison de certaines configurations spécifiques. La vulnérabilité se manifeste depuis la version 4.85 lorsque le paramètre « ${sort } » est utilisé et si les éléments de la liste « sort » peuvent être transmis par un attaquant (par exemple, à travers […]

Sortie de wayland-protocols 1.18

La version du paquet wayland-protocols 1.18 a été publiée, contenant un ensemble de protocoles et d'extensions qui complètent les capacités du protocole de base Wayland et fournissent les fonctionnalités nécessaires à la construction de serveurs composites et d'environnements utilisateur. Dans cette version 1.18, des ajouts mineurs ont été apportés aux protocoles existants, la documentation a été améliorée et les erreurs identifiées ont été corrigées. La sortie de Weston 7.0 et Wayland 1.18 est prévue pour le 23 août. À l'heure actuelle, le contenu […]

Journée de l'administrateur système, 20 ans !

Cela fait maintenant 20 ans, le dernier vendredi de juillet, selon la tradition établie le 28 juillet 1999 par Ted Kekatos, un administrateur système de Chicago, que l'on célèbre le System Administrator Appreciation Day, ou Journée de l'administrateur système. De la part de l'auteur de la nouvelle : je souhaite sincèrement féliciter les personnes qui soutiennent les réseaux téléphoniques et informatiques, administrent les serveurs et les postes de travail. Une connexion stable, sans bug […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster