Catégorie : Blog

Une nouvelle classe de vulnérabilités pour les processeurs Intel menace de mettre fin au Hyper-Threading : des correctifs désactivants sont sortis

Il semblerait qu'après les vulnérabilités découvertes il y a plus d'un an, Meltdown et Spectre, rien ne pourrait effrayer les adeptes et utilisateurs des processeurs Intel. Pourtant, les entreprises ont de nouveau réussi à nous surprendre. Plus précisément, ce sont les chercheurs en vulnérabilités dans l'architecture des processeurs Intel qui nous ont étonnés. Un ensemble de nouvelles vulnérabilités, sous l'appellation générale microarchitectural data sampling (MDS), menace de mettre un terme à la technologie du calcul multithread ou […]

Parfois, plus c'est moins. Lorsque la réduction de la charge entraîne une augmentation du délai.

Comme dans la plupart des articles, un problème est survenu avec le service distribué, appelons ce service Alvin. Cette fois, je n'ai pas découvert le problème moi-même, mais j'ai été informé par l'équipe du côté client. Un jour, je me suis réveillé suite à un courriel mécontent en raison de délais importants chez Alvin, que nous prévoyions de lancer prochainement. En particulier, le client a rencontré un délai au 99e percentile dans […]

Vulnérabilité d'Exchange : comment détecter une élévation de privilèges vers administrateur de domaine

La vulnérabilité découverte cette année dans Exchange permet à tout utilisateur de domaine d'acquérir des droits d'administrateur de domaine et de compromettre Active Directory (AD) ainsi que d'autres hôtes connectés. Aujourd'hui, nous allons expliquer comment fonctionne cette attaque et comment la détecter. Voici comment cette attaque se déroule : L'attaquant prend le contrôle du compte de n'importe quel utilisateur de domaine disposant d'une boîte aux lettres active afin de s'abonner à la fonctionnalité […]

Centre de données à Francfort : Datacenter Telehouse

En mai, RUVDS a ouvert une nouvelle zone hermétique en Allemagne, dans la plus grande ville financière et de télécommunications du pays, Francfort. Le centre de données fiable Telehouse Frankfurt est l'un des centres de données de l'entreprise européenne Telehouse (siège à Londres), qui est elle-même une filiale de la grande société de télécommunications japonaise KDDI. Nous avons déjà parlé de nos autres sites. Aujourd'hui, nous allons […]

Sortie de VirtualBox 6.0.8

Une mise à jour du système de virtualisation VirtualBox 6.0.8 a été publiée. Les principales modifications comprennent : Correction des erreurs lors de la construction de modules du noyau avec une configuration non standard. Correction des erreurs lors de la tentative de restauration à partir de l'état enregistré de la VM. Modification de l'interface utilisateur : affichage des chemins complets des fichiers dans la fenêtre Nouveau support. Modification de l'interface utilisateur : correction de problèmes de passage des clics de la souris dans des configurations de VM multi-écrans. […]

Rook ou ne pas Rook — telle est la question

Au début de ce mois, le 3 mai, un important lancement du « système de gestion pour les solutions de stockage distribuées dans Kubernetes » – Rook 1.0.0 – a été annoncé. Il y a plus d'un an, nous avions déjà publié un aperçu général de Rook. À cette occasion, on nous avait demandé de partager notre expérience d'utilisation pratique – et voilà, à l'approche de cette étape importante dans l'histoire du projet, nous sommes ravis […]

Surveillance de l'état des SSD dans les systèmes Qsan

L'utilisation des disques SSD dans le domaine du stockage de données n'étonne plus personne. Les SSD ont trouvé leur place dans les équipements informatiques, allant des ordinateurs personnels et portables aux serveurs et systèmes de stockage de données. Au fil du temps, plusieurs générations de SSD se sont succédé, chacune présentant des caractéristiques améliorées en termes de performance, de fiabilité et de capacité maximale. Cependant, la question de la surveillance de la durée de vie d'écriture […]

Comment et pourquoi travailler plus lentement ? La méthode de Sergueï Korolev

Le futur « père » de l'astronautique soviétique, Sergueï Korolev — au centre. Sa passion pour l'aviation est née dans sa jeunesse, lorsqu'il a rejoint un club de planeurs. Il fera encore face à de lourdes épreuves, mais son élan juvénile le suivra toute sa vie. Remarque : la photo a été colorisée par un service de Mail.ru. Leur réseau neuronal a fait un bien meilleur travail que, par exemple, […]

Des patches contre WannaCry ont été publiés pour Windows XP et Windows Server 2003.

En 2017, plus d'une centaine de pays ont été la cible du virus WannaCry. Il a principalement touché la Russie et l'Ukraine. À l'époque, des ordinateurs fonctionnant sous OS Windows 7 et les versions serveur ont été affectés. Sur Windows 8, 8.1 et 10, l'antivirus intégré a pu neutraliser WannaCry. Le logiciel malveillant était un ransomware exigeant une rançon pour accéder aux données. À propos de […]

Sortie de VirtualBox 6.0.8

La société Oracle a publié un correctif pour la version 6.0.8 du système de virtualisation VirtualBox, comportant 11 corrections. L'ajout de protections contre les attaques exploitant les vulnérabilités récemment divulguées de la classe MDS (Microarchitectural Data Sampling) n'est pas mentionné dans le journal des modifications, malgré le fait que VirtualBox soit listé parmi les hyperviseurs vulnérables. Il est probable que des corrections aient été intégrées, mais comme auparavant, elles ne sont pas reflétées […]

La sortie de Proton 4.2-4, un package pour exécuter des jeux Windows sous Linux.

La société Valve a publié une version du projet Proton 4.2-4, qui est basé sur les travaux du projet Wine et vise à permettre l'exécution d'applications de jeux sous Linux, conçues pour Windows et répertoriées dans le catalogue Steam. Les travaux du projet sont diffusés sous licence BSD. À mesure que le projet Wine original et les projets associés, tels que DXVK et vkd3d, avancent, les changements développés dans Proton sont transférés. […]

Un projet visant à débarrasser GNOME des erreurs et des lacunes qui se manifestent lors de l'utilisation de Wayland.

Hans De Goede, développeur de Fedora Linux travaillant pour Red Hat, a présenté le projet « Wayland Itches », qui vise à corriger les bugs et à résoudre les problèmes rencontrés lors de l'utilisation quotidienne du bureau GNOME fonctionnant sur Wayland. Bien qu'il y ait déjà une période assez longue lors de laquelle Fedora propose par défaut une session GNOME basée sur Wayland, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster