Catégorie : Blog

Monorepositories : s'il vous plaît, c'est nécessaire

La traduction de cet article a été préparée pour les étudiants du cours « Pratiques et outils DevOps » dans le projet éducatif OTUS. Vous devez opter pour un monorepo, car le comportement qu'il favorise au sein de vos équipes est la transparence et la responsabilité collective, surtout avec l'augmentation des équipes. Quoi qu'il en soit, vous devrez investir dans les outils, mais il est toujours préférable que le comportement par défaut soit ce comportement […]

Eaux troubles : comment les hackers de MuddyWater ont attaqué un fabricant turc d'électronique militaire

Les hackers iraniens pro-gouvernementaux font face à de sérieux problèmes. Tout au long du printemps, des inconnus ont publié sur Telegram des « fuites secrètes » contenant des informations concernant des groupes APT liés au gouvernement iranien, tels qu'OilRig et MuddyWater, ainsi que leurs outils, leurs victimes et leurs connexions. Mais pas toutes. En avril, les experts de Group-IB ont découvert une fuite des adresses e-mail de la société turque ASELSAN A.Ş, spécialisée dans la fabrication de radios militaires tactiques et électroniques […]

Comparaison et sélection des systèmes de migration de données

Comparaison et sélection des systèmes de migration de données Le modèle de données en cours de développement a tendance à changer, et à un certain moment, il cesse de correspondre à la base de données. Bien sûr, la base de données peut être supprimée, après quoi l'ORM créera une nouvelle version qui correspondra au modèle, mais cette procédure entraînera la perte des données existantes. Ainsi, la fonction d'un système de migration se résume à […]

Introduction à Helm 3.

Note du traducteur : le 16 mai de cette année est une date importante dans le développement du gestionnaire de packages pour Kubernetes - Helm. Ce jour-là, le premier aperçu alpha de la future version majeure du projet - 3.0 - a été présenté. Sa sortie apportera des changements significatifs et tant attendus à Helm, sur lesquels beaucoup dans la communauté Kubernetes fondent de grands espoirs. Nous sommes également concernés, car nous sommes activement […]

Certification ISTQB. Partie 2 : Comment se préparer à la certification ISTQB ? Histoires pratiques

Dans la première partie de notre article sur la certification ISTQB, nous avons essayé de répondre aux questions : Qui ? et Pourquoi ? ce certificat est-il nécessaire ? Petit spoiler : la collaboration avec l'ISTQB ouvre plus de portes pour l'employeur que pour le nouvel titulaire du certificat. Dans la deuxième partie de l'article, nos collaboratrices partageront leurs histoires, impressions et insights sur le passage du test ISTQB, tant dans l'espace CEI que […]

Les organisations W3C et WHATWG ont convenu de développer des spécifications communes pour HTML et DOM.

Les organisations W3C et WHATWG ont signé un accord pour le développement conjoint des spécifications HTML et DOM. La signature de cet accord conclut le processus de rapprochement entre W3C et WHATWG, lancé en décembre 2017 après l'adoption de certains processus de travail communs au sein de WHATWG et l'établissement de règles communes concernant la propriété intellectuelle. Un nouveau groupe de travail a été créé au W3C pour coopérer sur les spécifications […]

Plans pour renforcer le mécanisme de protection W^X dans OpenBSD

Theo de Raadt a partagé des plans pour renforcer le mécanisme de protection de la mémoire W^X (Write XOR Execute). Ce mécanisme stipule que les pages mémoire d'un processus ne peuvent pas être accessibles à la fois en écriture et en exécution. Ainsi, le code ne peut être exécuté qu'après avoir interdit l'écriture, et l'écriture dans une page mémoire n'est possible qu'après avoir interdit son exécution. Le mécanisme W^X aide à protéger […]

Nous écrivons un proxy socks5 inverse en PowerShell. Partie 1.

Une histoire de recherche et de développement en 3 parties. Partie 1 - recherche. Il y a beaucoup de lettres - et encore plus d'avantages. Définition du problème Au cours de la réalisation de tests d'intrusion et de campagnes Red Team, il n'est pas toujours possible d'utiliser les outils par défaut des clients, tels que VPN, RDP, Citrix, etc., comme support pour accéder au réseau interne. Parfois, le VPN standard fonctionne avec MFA […]

Bittium a annoncé le smartphone « ultra-sécurisé » Tough Mobile 2

La société finlandaise Bittium a annoncé la sortie du smartphone « ultra-sécurisé Bittium Tough Mobile 2. Selon le communiqué de presse, le « noyau de sécurité de l'information du Bittium Tough Mobile 2 repose sur une architecture de sécurité multi-niveaux, basée sur un système d'exploitation Android 9 Pie renforcé, des solutions matérielles uniques, ainsi que des fonctions de protection de l'information et de logiciel intégrées dans le code source ». La protection de l’information à plusieurs niveaux, selon les déclarations […]

Krita 4.2 est sortie — support HDR, plus de 1000 corrections et nouvelles fonctionnalités !

La nouvelle version de Krita 4.2 est sortie — le premier éditeur libre au monde prenant en charge le HDR. En plus d'améliorer la stabilité, cette nouvelle version apporte de nombreuses nouvelles fonctionnalités. Les principales modifications et nouvelles fonctionnalités incluent : Support du HDR sous Windows 10. Une meilleure prise en charge des tablettes graphiques sur tous les systèmes d'exploitation. Une prise en charge améliorée des systèmes multi-écrans. Une surveillance améliorée de la consommation de mémoire vive. Possibilité d'annuler une opération […]

Sortie du système de paquets autonomes Flatpak 1.4.0

Une nouvelle branche stable de l'outil Flatpak 1.4 a été publiée, qui fournit un système de construction de paquets autonomes, indépendants des distributions Linux spécifiques et exécutés dans un conteneur spécial qui isole l'application du reste du système. La prise en charge de l'exécution des paquets Flatpak est assurée pour Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint et Ubuntu. Les paquets Flatpak sont inclus dans le référentiel Fedora et sont pris en charge […]

Lancement du serveur d'affichage Mir 1.2

La version du serveur d'affichage Mir 1.2 a été présentée, dont le développement se poursuit par Canonical, malgré l'abandon du développement de l'interface Unity et de l'édition d'Ubuntu pour smartphones. Mir reste en demande dans les projets de Canonical et est maintenant positionné comme une solution pour les dispositifs intégrés et l'internet des objets (IoT). Mir peut être utilisé comme serveur composite pour Wayland, ce qui permet de lancer des environnements […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster