ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Dans 19 % des images Docker les plus populaires, il n'y a pas de mot de passe pour le root

Posted on

Samedi dernier, le 18 mai, Jerry Gamblin de Kenna Security a examiné 1000 des images les plus populaires sur Docker Hub pour vérifier le mot de passe utilisé pour l'utilisateur root. Dans 19 % des cas, celui-ci s'est avéré vide. Contexte avec Alpine Le motif de cette mini-étude est le rapport sur les vulnérabilités de Talos (TALOS-2019-0782) publié plus tôt ce mois-ci, dont les auteurs - grâce à la découverte de Peter […]

Nextcloud à l'intérieur, et OpenLiteSpeed à l'extérieur : configurons le reverse proxy

Posted on

Comment configurer OpenLiteSpeed pour le reverse proxy vers Nextcloud, qui se trouve dans un réseau interne ? Étonnamment, la recherche sur Habr avec la requête OpenLiteSpeed ne donne rien ! Je m'empresse de corriger cette injustice, car LSWS est un serveur web digne de ce nom. Je l'apprécie pour sa rapidité et son interface d'administration tendance : Bien qu'OpenLiteSpeed soit surtout connu comme « accélérateur » de WordPress, dans cet article je […]

19,4 % des 1000 conteneurs Docker les plus populaires contiennent un mot de passe root vide

Posted on

Jerry Gamblin a voulu vérifier l'ampleur du problème récemment identifié dans les images Docker de la distribution Alpine, concernant l'indication d'un mot de passe vide pour l'utilisateur root. L'analyse de mille des conteneurs les plus populaires du répertoire Docker Hub a montré que 194 d'entre eux (19,4 %) ont un mot de passe vide configuré pour le root, sans blocage du compte (« root:::0::::: » au lieu de « root:!::0::::: »). En cas d'utilisation dans […]

Principes de développement d'applications modernes par NGINX. Partie 1

Posted on

Bonjour, amis. Alors que nous nous préparons au lancement du cours « Développeur Backend en PHP », nous partageons traditionnellement une traduction de matériel utile. Les logiciels résolvent de plus en plus de tâches quotidiennes, tout en devenant de plus en plus complexes. Comme l'a dit un jour Marc Andreessen, cela absorbe le monde. En conséquence, au cours des dernières années, les approches de développement et de livraison des applications ont sérieusement […]

Sauvegarde, partie 2 : Revue et test des outils de sauvegarde basés sur rsync

Posted on

Cet article poursuit une série sur la sauvegarde. Sauvegarde, partie 1 : Pourquoi la sauvegarde est-elle nécessaire, aperçu des méthodes, technologies. Sauvegarde, partie 2 : Aperçu et test des solutions de sauvegarde basées sur rsync. Sauvegarde, partie 3 : Aperçu et test de duplicity, duplicaty, deja dup. Sauvegarde, partie 4 : Aperçu et test de zbackup, restic, borgbackup. Sauvegarde, partie 5 : Test […]

Surveillance Continue – automatisation des contrôles de qualité des logiciels dans le CI/CD Pipeline

Posted on

Le sujet du DevOps est actuellement à la mode. Le pipeline d'intégration et de livraison continues CI/CD est mis en place par tous ceux qui le souhaitent. Cependant, la plupart ne prêtent pas toujours une attention suffisante à la fiabilité des systèmes d'information à différentes étapes du CI/CD Pipeline. Dans cet article, je voudrais partager mon expérience d'automatisation des contrôles de qualité des logiciels et de mise en œuvre de scénarios possibles pour son "auto-récupération". Source […]

Sortie de Memcached 1.5.15 avec support de l'authentification pour le protocole ASCII

Posted on

Le système de mise en cache des données en mémoire vive Memcached 1.5.15 a été publié, manipulant des données au format clé/valeur et se distinguant par sa facilité d'utilisation. Memcached est généralement utilisé comme solution légère pour accélérer le fonctionnement de sites à fort trafic en mettant en cache l'accès aux bases de données et aux données intermédiaires. Le code est distribué sous licence BSD. La nouvelle version introduit un support expérimental pour l'authentification via le protocole ASCII. L'authentification peut être activée […]

AMD, avant le lancement de Zen 2, a annoncé la sécurité et l'absence de vulnérabilités de ses CPU contre de nouvelles attaques.

Posted on

Cela fait plus d'un an depuis la découverte de Spectre et Meltdown, le marché des processeurs est en émoi face à la découverte de nouvelles vulnérabilités liées aux calculs spéculatifs. Les puces Intel, y compris la dernière ZombieLoad, se sont révélées les plus vulnérables. Bien sûr, AMD n'a pas tardé à en profiter, en mettant l'accent sur la sécurité de ses CPU. Sur la page consacrée aux vulnérabilités de type Spectre, l'entreprise a fièrement déclaré : « Nous chez AMD […]

Quelles nouvelles entent-on à la radio ? Diffusion radio en ondes courtes (DXing)

Posted on

Cet article complète la série « Quoi de neuf dans les ondes radio ? » avec un sujet sur la radiodiffusion en ondes courtes. Le mouvement des radioamateurs a débuté dans notre pays avec le montage de récepteurs simples pour écouter les émissions des stations de radio. Pour la première fois, la conception d'un récepteur à détection a été publiée dans le magazine « Radioamateur », n°7, 1924. La radiodiffusion de masse en URSS a commencé en 1922 sur « l'onde trois mille […]

QA : Hackathons

Posted on

Cette dernière partie de la trilogie sur les hackathons répond à des questions qui n'ont pas trouvé leur place dans les deux premières parties. Dans la première partie, j'ai parlé de la motivation à participer à de tels événements. La seconde partie était consacrée aux erreurs des organisateurs et leurs résultats. Parlez-moi de la façon dont vous avez commencé à participer aux hackathons. J'étais étudiant en master à l'Université de Lappeenranta tout en participant à des compétitions […]

Comment nous avons essayé de travailler en équipe et ce qui en est sorti

Posted on

Allons-y dans l'ordre. Que signifie ce dessin, vous le saurez un peu plus tard. Mais pour l'instant, permettez-moi de commencer par une introduction. Par une froide journée de février, rien ne présageait de malheurs. Un groupe d'étudiants innocents est venu pour la première fois en cours d'un sujet qu'ils ont décidé d'appeler « Méthodologie d'organisation de la conception et du développement de systèmes d'information ». C'était un cours normal, le professeur parlait des méthodes agiles […]

Comment lancer des micropaiements dans votre application

Posted on

La semaine dernière, j'ai passé mon temps à développer mon premier programme public — un bot Telegram qui fonctionne comme un portefeuille Bitcoin et permet d'« envoyer des pièces » à d'autres participants de groupes de discussion ainsi que de faire des paiements Bitcoin externes à soi-même ou à d'autres, appelés « applications Lightning ». Je suppose que le lecteur est familier avec Bitcoin et Telegram, car je vais essayer d'être bref sans entrer dans les détails. […]

« au début 1104 1105 1106 1107 1108 1109 1110 1111 1112 1113 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster