Auteur/autrice : Yuri Gagarin

Ansible : mises à jour des solutions clés pour automatiser votre monde

La communauté Ansible continue de nous ravir avec de nouveaux contenus - plugins et modules - créant beaucoup de nouveaux travaux pour ceux qui sont chargés du support d'Ansible, car il faut intégrer le nouveau code le plus rapidement possible dans les dépôts. Respecter les délais n'est pas toujours possible et le lancement de certains produits prêts à être publiés est reporté à la prochaine version officielle d'Ansible Engine. Jusqu'à récemment […

Google a ouvert un système pour analyser des ensembles de données sans compromettre la confidentialité

La société Google a présenté le protocole cryptographique de calcul multipartite confidentiel Private Join and Compute, permettant d'effectuer des analyses et des calculs sur des ensembles de données chiffrés provenant de plusieurs participants, tout en préservant la confidentialité des données de chaque participant (chaque participant n'a pas la possibilité d'accéder aux informations des autres participants, mais peut effectuer des calculs agrégés sans déchiffrement). Le code de mise en œuvre du protocole est ouvert sous licence […]

Mise à jour de PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 et 9.4.23

Des mises à jour correctives ont été formulées pour toutes les branches supportées de PostgreSQL : 11.4, 10.9, 9.6.14, 9.5.18 et 9.4.23. La sortie des mises à jour pour la branche 9.4 se poursuivra jusqu'en décembre 2019, celle de 9.5 jusqu'en janvier 2021, 9.6 jusqu'en septembre 2021, 10 jusqu'en octobre 2022 et 11 jusqu'en novembre 2023. Dans les nouvelles versions, 25 bogues ont été corrigés et […]

Firefox 67.0.4 et 60.7.2 corrigent une nouvelle vulnérabilité 0-day

Suite aux versions de Firefox 67.0.3 et 60.7.1, des mises à jour correctives supplémentaires 67.0.4 et 60.7.2 ont été publiées, corrigeant une deuxième vulnérabilité 0-day (CVE-2019-11708) permettant de contourner le mécanisme d'isolation sandbox. Le problème exploite une manipulation avec l'appel IPC Prompt:Open pour ouvrir, dans le processus parent sans sandbox, du contenu web sélectionné par le processus enfant. En combinaison avec une autre vulnérabilité, ce problème permet de contourner tous […]

Free as in Freedom en français : Chapitre 3. Portrait d'un hacker dans sa jeunesse

Free as in Freedom en français : Chapitre 1. L'imprimante fatale Free as in Freedom en français : Chapitre 2. 2001 : Une odyssée hackeuse Portrait d'un hacker dans sa jeunesse Alice Lippman, la mère de Richard Stallman, se souvient encore du moment où son fils a montré son talent. « Je pense que cela s'est produit quand il avait 8 ans », dit-elle. Nous étions en 1961 […]

Être mentor

Avez-vous déjà rencontré des personnes qui, face à la moindre difficulté, ne cherchent pas à la surmonter par elles-mêmes, mais se précipitent vers un collègue plus expérimenté pour obtenir de l'aide ? Le collègue senior suggère une solution, et tout le monde semble content, mais le senior est distrait, et le junior n'a pas acquis d'expérience. Il y a aussi des personnes qui, à première vue, sont d'excellents spécialistes et professionnels. Mais elles ont des compétences limitées […]

Yealink Meeting Server 2.0 — nouvelles fonctionnalités pour la vidéoconférence

Dans l'article précédent : Yealink Meeting Server — une solution complète pour la visioconférence, nous avons décrit les fonctionnalités de la première version de Yealink Meeting Server (YMS), ses capacités et sa structure. En conséquence, nous avons reçu de nombreuses demandes de votre part pour tester ce produit, dont certaines se sont transformées en projets complexes pour la création ou la modernisation d'infrastructures de visioconférence. Le scénario le plus courant prévoyait le remplacement de l'ancien […]

Le support des paquets 32 bits pour Ubuntu cessera à l'automne

Il y a deux ans, les développeurs de la distribution Ubuntu ont cessé de publier des versions 32 bits du système d'exploitation. Il a maintenant été décidé de mettre fin à la formation de ces paquets correspondants. La date limite est la version automnale d'Ubuntu 19.10. La dernière version LTS à supporter l'adressage mémoire 32 bits sera Ubuntu 18.04. Le support gratuit se terminera en avril 2023, tandis qu'un abonnement payant garantira un support jusqu'en 2028 […]

Sortie de l'équilibreur de charge HTTP/TCP HAProxy 2.0

La release de l'équilibreur de charge HAProxy 2.0 a été publiée, permettant de répartir le trafic HTTP et les requêtes TCP arbitraires entre un groupe de serveurs, en tenant compte de nombreux facteurs (par exemple, vérifiant la disponibilité des serveurs, évaluant le niveau de charge, disposant de moyens pour contrer les attaques DDoS) et effectuant un filtrage primaire des données (par exemple, il est possible d'analyser les en-têtes HTTP, de filtrer la transmission de paramètres de requête incorrects, de bloquer les injections SQL et XSS, d'intégrer des agents de traitement de contenu). HAProxy peut également […]

Mise à jour du serveur DNS BIND 9.14.3, 9.11.8, 9.15.1 corrigeant une vulnérabilité de type DoS

Des mises à jour correctives pour les branches stables du serveur DNS BIND 9.14.3, 9.11.8 et 9.12.4-P2, ainsi que pour la branche expérimentale 9.15.1 en développement, ont été publiées. Il a également été annoncé que le support pour la branche 9.12 serait interrompu et que les mises à jour ne seraient plus publiées pour celle-ci. Ces mises à jour sont remarquables car elles corrigent une vulnérabilité (CVE-2019-6471) permettant de provoquer un déni de service (arrêt du processus avec l'assertion REQUIRE). Le problème est causé par un état de compétition (race […]

Sortie de la distribution minimaliste Alpine Linux 3.10

Le lancement d'Alpine Linux 3.10 s'est déroulé, un distribution minimaliste basée sur la bibliothèque système Musl et un ensemble d'utilitaires BusyBox. Cette distribution se distingue par des exigences de sécurité accrues et est construite avec des correctifs SSP (Stack Smashing Protection). OpenRC est utilisé comme système d'initialisation, et un gestionnaire de paquets propriétaire, apk, est utilisé pour la gestion des paquets. Alpine est utilisé pour créer des images de conteneurs Docker officielles. Démarrage […]

Publication du paquet EQUINOX-3D et du moteur 3D navigateur Fusion

Gabor Nagy travaille discrètement sur sa création unique, il ne publie pas souvent de versions, mais c'est justement cela que je souhaite partager avec vous (la cerise sur le gâteau à la fin). EQUINOX-3D est un paquet de modélisation 3D, d'animation et de rendu photoréaliste, fonctionnant sur Linux, Mac OS X et même SGI IRIX. Dans la nouvelle version v0.9.9 d'EQUINOX-3D : format de fichier binaire […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster