Catégorie : Blog

Une nouvelle vulnérabilité concerne pratiquement toutes les puces Intel produites depuis 2011.

Les spécialistes en sécurité de l'information ont découvert une nouvelle vulnérabilité dans les puces Intel, qui peut être exploitée pour voler des informations sensibles directement à partir du processeur. Les chercheurs l'ont appelée « ZombieLoad ». ZombieLoad est une attaque de type side-channel ciblant les puces Intel, permettant aux pirates d'exploiter efficacement une faille dans leur architecture pour obtenir des données arbitraires, sans pour autant permettre l'injection et […]

Nous stockons les clés SSH en toute sécurité

Je souhaite expliquer comment stocker en toute sécurité des clés SSH sur une machine locale, sans craindre qu'une application ne les vole ou les déchiffre. Cet article sera utile à ceux qui n'ont toujours pas trouvé de solutions élégantes après leur paranoïa en 2018 et continuent de stocker des clés dans $HOME/.ssh. Pour résoudre ce problème, je propose d'utiliser KeePassXC, qui est l'un des meilleurs gestionnaires […]

Rook — un stockage de données « auto-service » pour Kubernetes

Le 29 janvier, le comité technique de l'organisation CNCF (Cloud Native Computing Foundation), qui est à l'origine de Kubernetes, Prometheus et d'autres produits Open Source dans le domaine des conteneurs et du cloud native, a annoncé l'acceptation du projet Rook dans ses rangs. Une excellente occasion de se familiariser avec cet « orchestrateur de systèmes de stockage distribué dans Kubernetes ». Qu'est-ce que Rook ? Rook est un programme écrit en Go […]

Bilan de six mois de fonctionnement du projet Repology, qui analyse les informations sur les versions des paquets.

Six mois se sont écoulés et le projet Repology, qui collecte et compare régulièrement les informations sur les versions des paquets dans de nombreux dépôts, publie son nouveau rapport. Le nombre de dépôts pris en charge a dépassé 230. Le support pour BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, les dépôts de paquets EMacs GNU Elpa et MELPA, MSYS2 (msys2, mingw) ainsi que les ensembles de dépôts OpenSUSE a été ajouté. […]

Installation d'openmeetings 5.0.0-M1. Conférences WEB sans Flash.

Bonjour, chers Habréens et visiteurs du portail ! Récemment, j'ai eu besoin de mettre en place un petit serveur pour VKS. Peu d'options étaient envisageables — BBB et Openmeetings, car ce sont les seuls qui correspondaient aux fonctionnalités suivantes : Gratuit, démonstration de bureau, documents, etc. Travail interactif avec les utilisateurs (tableau commun, chat, etc.) Aucune installation de logiciel supplémentaire requise […]

Automatisation de la gestion des certificats SSL Let's Encrypt en utilisant le DNS-01 challenge et AWS.

Cet article décrit les étapes pour automatiser la gestion des certificats SSL de Let’s Encrypt CA en utilisant le challenge DNS-01 et AWS. acme-dns-route53 est un outil qui nous permettra de mettre en œuvre cette fonctionnalité. Il peut gérer les certificats SSL de Let’s Encrypt, les sauvegarder dans Amazon Certificate Manager, utiliser l'API Route53 pour réaliser le challenge DNS-01, et enfin, envoyer des notifications dans […]

«HumHub» - réplique russophone d'un réseau social sur I2P

Aujourd'hui, le réseau I2P a lancé une réplique russophone d'un réseau social open source - «HumHub». Vous pouvez vous connecter au réseau de deux manières - en utilisant I2P ou via le clearnet. Pour vous connecter, vous pouvez également utiliser votre fournisseur «Medium» le plus proche. Source : habr.com

Comment savoir quand les proxys mentent : vérification des emplacements physiques des proxys via un algorithme de géolocalisation active

Les gens à travers le monde utilisent des proxys commerciaux pour cacher leur véritable emplacement ou identité. Cela peut être fait pour diverses raisons, y compris l'accès à des informations bloquées ou la protection de la vie privée. Mais à quel point les fournisseurs de ces proxys sont-ils fiables lorsqu'ils affirment que leurs serveurs sont situés dans un pays donné ? C'est une question cruciale, dont la réponse est […]

Graves accidents dans les centres de données : causes et conséquences

Les centres de données modernes sont fiables, mais toute technologie peut tomber en panne de temps à autre. Dans une brève note, nous avons rassemblé les incidents les plus significatifs de 2018. L'impact des technologies numériques sur l'économie augmente, le volume des informations traitées croît, de nouvelles infrastructures sont construites, et tout va bien tant que tout fonctionne. Malheureusement, l'impact des pannes dans les centres de données sur l'économie augmente également depuis que les gens ont commencé […]

Une nouvelle classe de vulnérabilités a été présentée dans les processeurs Intel

La société Intel a publié des informations sur une nouvelle classe de vulnérabilités dans ses processeurs — MDS (Microarchitectural Data Sampling). Comme les attaques précédentes de la classe Spectre, ces nouveaux problèmes peuvent entraîner des fuites de données sensibles du système d'exploitation, des machines virtuelles et des processus tiers. Il est affirmé que les problèmes ont d'abord été découverts par des employés et des partenaires d'Intel lors d'un audit interne, après quoi des informations sur […]

CampusInsight : de la surveillance de l'infrastructure à l'analyse de l'expérience utilisateur

La qualité du réseau sans fil fait déjà partie intégrante du niveau de service. Et si l'on souhaite satisfaire les exigences élevées des clients, il faut non seulement résoudre rapidement les problèmes réseau qui surviennent, mais aussi anticiper les plus fréquents d'entre eux. Comment y parvenir ? En suivant ce qui est réellement important dans ce contexte : l'interaction de l'utilisateur avec le réseau sans fil. Les charges sur les réseaux continuent […]

Lancement des tests d'outils dans Firebase Test Lab. Partie 1 : projet iOS

Bonjour, je m'appelle Dmitry, je travaille comme testeur chez MEL Science. Récemment, j'ai terminé d'explorer une fonctionnalité relativement récente de Firebase Test Lab — à savoir, les tests d'instrumentation des applications iOS utilisant le cadre de test natif XCUITest. Avant cela, j'avais déjà testé Firebase Test Lab pour Android et j'ai beaucoup aimé, donc je […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster