Catégorie : Blog

Trois vies dans l'IT et au-delà

Le directeur des programmes académiques de Parallels, Anton Dyaïkin, a partagé son avis sur le lien entre l'augmentation de l'âge de la retraite et l'enseignement supérieur, ainsi que sur les compétences qu'il est essentiel d'acquérir dans les prochaines années. Voici son récit à la première personne. Par le destin, je vis ma troisième, peut-être même ma quatrième vie professionnelle complète. La première étant le service militaire, qui s'est terminé par ma nomination en tant qu'officier de réserve […]

Plateforme serveur basée sur coreboot

Dans le cadre du projet System Transparency et en partenariat avec Mullvad, la plateforme serveur Supermicro X11SSH-TF a été transférée au système coreboot. Cette plateforme est la première plateforme serveur moderne avec le processeur Intel Xeon E3-1200 v6, également connu sous le nom de Kabylake-DT. Les fonctionnalités suivantes ont été mises en œuvre : ajout de pilotes ASPEED 2400 SuperI/O et BMC. Ajout d'un pilote pour l'interface BMC IPMI. Fonctionnalité de démarrage vérifiée et mesurée. […]

Migration complexe de MongoDB vers Kubernetes.

Cet article poursuit notre récent matériau sur la migration de RabbitMQ et est consacré à MongoDB. Étant donné que nous gérons de nombreux clusters Kubernetes et MongoDB, nous sommes arrivés à la nécessité naturelle de migrer des données d'une installation à une autre et ce, sans temps d'arrêt. Les principaux scénarios restent les mêmes : déplacer MongoDB d'un serveur virtuel/matériel vers Kubernetes ou migrer MongoDB au sein d'un même cluster Kubernetes […]

Admin sys vs patron : la lutte du bien contre le mal ?

De nombreux récits épiques ont été écrits sur les administrateurs systèmes : citations et bandes dessinées sur Bashorg, mégaoctets d'histoires sur IThappens et Dolban-IT, drames en ligne sans fin sur les forums. Ce n'est pas surprenant. D'une part, ces gars sont la clé du bon fonctionnement de la partie la plus essentielle de l'infrastructure de toute entreprise, d'autre part, il y a actuellement des discussions étranges sur la question de savoir si l'administration système est en déclin, et en troisième lieu, les administrateurs systèmes eux-mêmes sont assez originaux, discuter avec eux est une expérience à part […]

La version bêta finale d'Android 10 Q est disponible au téléchargement

La société Google a commencé à déployer la sixième version bêta finale du système d'exploitation Android 10 Q. Pour l'instant, elle est uniquement disponible pour Google Pixel. De plus, sur les smartphones où la version précédente est déjà installée, le nouvel assemblage s'installe assez rapidement. Il n'y a pas beaucoup de changements, puisque la base de code est déjà figée et que les développeurs du système d'exploitation se sont concentrés sur la correction des erreurs. […]

Publication d'Ubuntu 18.04.3 LTS avec mise à jour de la pile graphique et du noyau Linux

Une mise à jour de la distribution Ubuntu 18.04.3 LTS a été publiée, incluant des modifications visant à améliorer la prise en charge du matériel, la mise à jour du noyau Linux et de la pile graphique, ainsi que des corrections de bugs dans l'installeur et le chargeur de démarrage. Cette version comprend également les mises à jour récentes de plusieurs centaines de paquets, liées à la correction de vulnérabilités et de problèmes de stabilité. Des mises à jour similaires pour Kubuntu 18.04.3 LTS et Ubuntu Budgie sont également disponibles […]

Le code de l'analyseur de sécurité des firmwares FwAnalyzer a été publié

La société Cruise, spécialisée dans les technologies de conduite autonome, a ouvert le code source du projet FwAnalyzer, qui fournit des outils pour l'analyse des images de firmware basées sur Linux afin d'identifier d'éventuelles vulnérabilités et fuites de données. Le code est écrit en Go et distribué sous la licence Apache 2.0. L'analyse prend en charge les images utilisant les systèmes de fichiers ext2/3/4, FAT/VFat, SquashFS et UBIFS. Pour plus de détails […]

Sleurm DevOps : de Git à SRE avec toutes les étapes

Du 4 au 6 septembre à Saint-Pétersbourg, dans la salle de conférence de Selectel, se tiendra le Slurm DevOps de trois jours. Nous avons construit le programme en partant du principe que les travaux théoriques sur DevOps, tout comme les manuels des outils, peuvent être lus individuellement par chacun. Ce qui nous intéresse, ce sont l'expérience et la pratique : des explications sur ce qu'il faut faire et ne pas faire, et comment nous procédons. Dans chaque entreprise, chez chaque administrateur ou […]

Réseau IPeE résilient à partir de ressources disponibles

Bonjour. Donc, nous avons un réseau de 5 000 clients. Récemment, un moment plutôt désagréable s'est présenté - au centre du réseau se trouve un Brocade RX8 qui a commencé à envoyer de nombreux paquets unknown-unicast, car le réseau est divisé en VLANs - partiellement, cela n'est pas un problème MAIS il y a des VLANs spéciaux pour les adresses blanches, etc. et ils sont étendus sur […]

Comprendre les abréviations et phrases latines en anglais

Il y a un an et demi, en lisant des travaux sur les vulnérabilités Meltdown et Spectre, je me suis rendu compte que je ne comprenais pas très bien la différence entre les abréviations i.e. et e.g. En effet, selon le contexte, cela semble clair, mais ensuite, c'est comme si ce n'était pas tout à fait ça. J'ai donc créé un petit guide pour ces abréviations afin de ne pas me tromper. […]

Une attaque sur les systèmes frontend-backend, permettant de s'immiscer dans des requêtes tierces

Les détails d'une nouvelle attaque ciblant les sites utilisant le modèle frontend-backend, par exemple, ceux fonctionnant via des réseaux de distribution de contenu, des équilibrages de charge ou des proxy, ont été révélés. Cette attaque permet, à travers l'envoi de requêtes spécifiques, d'interférer avec le contenu d'autres requêtes traitées dans le même flux entre le frontend et le backend. La méthode proposée a été appliquée avec succès pour organiser une attaque permettant d'intercepter les paramètres d'authentification des utilisateurs du service PayPal, qui a récompensé les chercheurs […]

Lancement de la suite bureautique LibreOffice 6.3

L'organisation The Document Foundation a publié la version 6.3 de la suite bureautique LibreOffice. Des paquets d'installation prêts à l'emploi ont été préparés pour différentes distributions Linux, Windows et macOS, ainsi qu'une édition pour le déploiement d'une version en ligne dans Docker. Les nouveautés clés comprennent : Une amélioration significative des performances de Writer et Calc. Par rapport à la version précédente, le chargement et l'enregistrement de certains types de documents sont jusqu'à 10 fois plus rapides. En particulier […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster