Catégorie : Blog

Mise à jour du paquet antivirus gratuit ClamAV 0.101.4 avec correction des vulnérabilités

La version 0.101.4 de l'antivirus libre ClamAV a été publiée, corrigeant une vulnérabilité (CVE-2019-12900) dans l'implémentation du décompresseur d'archives bzip2, qui peut entraîner l'écriture d'aréas mémoire en dehors du tampon alloué lors du traitement d'un trop grand nombre de sélecteurs. Dans la nouvelle version, un contournement pour la création de "zip-bombs" non récursives a également été bloqué, protection qui avait été proposée dans la version précédente. La protection ajoutée précédemment […]

Sortie de Solaris 11.4 SRU12

Mise à jour du système d'exploitation Solaris 11.4 SRU 12, qui propose une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections proposées dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : un ensemble de compilateurs GCC mis à jour à la version 9.1 ; inclusion d'une nouvelle branche Python 3.7 (3.7.3). Auparavant, Python 3.5 était fourni. De nouvelles […]

Présentations des options Qt5 pour microcontrôleurs et OS/2

Le projet Qt a présenté une édition du framework pour microcontrôleurs et appareils à faible consommation — Qt for MCUs. Parmi les avantages du projet, on note la possibilité de créer des applications graphiques pour microcontrôleurs, en utilisant l'API familière et les outils de développement également utilisés pour créer des GUI complètes pour les systèmes de bureau. L'interface pour les microcontrôleurs est créée en utilisant non seulement l'API C++, mais aussi en appliquant QML avec des widgets […]

Comment la politique du 19ème siècle a influencé l'emplacement des centres de données aujourd'hui

Du traducteur Chers lecteurs de Habr ! Puisque c'est ma première expérience de publication de contenu sur Habr, je vous prie de ne pas juger trop sévèrement. Les critiques et les suggestions sont les bienvenues en message privé. Récemment, Google a annoncé qu'un nouveau centre de données était accessible à Salt Lake City, dans l'État de l'Utah. C'est l'un des datacenters les plus modernes, financé par des entreprises telles que Microsoft, Facebook, […]

suivi SNMP des imprimantes dans The Dude

Il existe de nombreuses instructions sur la façon d'installer le serveur de surveillance The Dude de Mikrotik. Actuellement, le package du serveur de surveillance est uniquement disponible pour RouterOS. J'ai utilisé la version 4.0 pour Windows. Ici, je souhaite examiner comment effectuer la surveillance des imprimantes sur le réseau : suivre le niveau de toner et, s'il est épuisé, afficher une notification. Lançons : Nous cliquons sur se connecter : Nous cliquons sur ajouter un appareil (plus rouge) et saisissons l'adresse IP […]

Nous écrivons un GUI pour 1C RAC, ou à propos de Tcl/Tk à nouveau

En me plongeant dans le sujet des produits 1C dans un environnement Linux, j'ai découvert un inconvénient : l'absence d'un outil graphique multiplateforme pratique pour gérer un cluster de serveurs 1C. Il a été décidé de remédier à cet inconvénient en écrivant un GUI pour l'utilitaire console rac. Le langage choisi pour le développement était Tcl/Tk, car je le considère comme le plus adéquat pour cette tâche. Et donc, […]

Buildbot dans les exemples

J'avais besoin de configurer le processus de construction et de livraison de paquets de programmes depuis un dépôt Git vers le site. Et ayant vu récemment un article sur Habr à propos de buildbot (lien à la fin), j'ai décidé de l'essayer et de l'appliquer. Comme buildbot est un système distribué, il serait logique de créer un hôte de construction distinct pour chaque architecture et chaque système d'exploitation. Dans notre […]

La neuvième plateforme ALT

Lancement de la neuvième plateforme (p9) — une nouvelle branche stable des dépôts ALT, basée sur le dépôt de logiciels libres Sisyphus. La plateforme est destinée au développement, au test, à la distribution, à la mise à jour et au support de solutions complexes dans un large éventail — des appareils embarqués aux serveurs d'entreprises et aux centres de données ; elle est créée et développée par l'équipe ALT Linux, soutenue par la société Basalt SPO. ALT p9 contient des dépôts […]

Dixième mise à jour du firmware UBports, remplaçant Ubuntu Touch

Le projet UBports, qui a repris le développement de la plateforme mobile Ubuntu Touch après que la société Canonical s'en soit retirée, a publié une mise à jour de firmware OTA-10 (over-the-air) pour tous les smartphones et tablettes officiellement soutenus, équipés d'un firmware basé sur Ubuntu. La mise à jour est prévue pour les smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu […]

Un paquet malveillant bb-builder a été identifié dans le dépôt NPM. Version NPM 6.11

Les administrateurs du dépôt NPM ont bloqué le paquet bb-builder, dans lequel une insertion malveillante a été détectée. Ce paquet malveillant était passé inaperçu depuis août de l'année dernière. En un an, les attaquants ont réussi à publier 7 nouvelles versions, qui ont été téléchargées environ 200 fois. Lors de l'installation du paquet, un fichier exécutable pour Windows était lancé, transmettant des informations sensibles à un hôte externe. Il est recommandé aux utilisateurs ayant installé le paquet de changer d'urgence toutes leurs […]

/etc/resolv.conf для Kubernetes pods, опция ndots:5, как это может негативно сказаться на производительности приложения

Récemment, nous avons lancé Kubernetes 1.9 sur AWS à l'aide de Kops. Hier, lors du déploiement progressif d'un nouveau trafic sur l'un de nos plus grands clusters Kubernetes, j'ai commencé à remarquer des erreurs étranges de résolution de noms DNS, enregistrées par notre application. Cela a été longuement discuté sur GitHub, donc j'ai également décidé d'explorer le problème. Finalement, j'ai compris que dans […]

10 présentations intéressantes de conférences de hackers

J'ai pensé qu'il serait intéressant de couvrir les événements des conférences internationales. Et pas simplement de faire un aperçu général, mais de parler des interventions les plus intéressantes. Je vous propose ma première sélection brûlante. – En attente d'une coopération harmonieuse entre les attaques IoT et les ransomwares – « Ouvre la bouche, dis 0x41414141 » : Une attaque contre l'infrastructure médicale cybersécuritaire – Un exploit acerbe au sommet de la publicité contextuelle […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster