Catégorie : Blog

GDB 8.3

La version 8.3 du débogueur GDB a été publiée. Parmi les nouveautés : support de l'architecture RISC-V en tant qu'architecture native et cible pour les systèmes basés sur Linux et FreeBSD. Support également des architectures CSKY et OpenRISC en tant que cibles. Possibilité d'accéder aux registres PPR, DSCR, TAR, EBB/PMU, et HTM dans les systèmes Linux basés sur l'architecture PowerPC. Sortie […]

Une méthode plus efficace pour déterminer les préfixes de collisions pour SHA-1 a été présentée.

Des chercheurs de l'Institut national de recherche en informatique et en automatique (INRIA) en France et de l'Université technologique de Nanyang (Singapour) ont développé une méthode d'attaque améliorée contre l'algorithme SHA-1, simplifiant considérablement la création de deux documents différents ayant les mêmes hachages SHA-1. Le principe de la méthode consiste à réduire l'opération de recherche complète de collision dans SHA-1 à une attaque par collision avec un préfixe donné, où la collision se produit en présence […]

Google a révélé les premiers détails sur Fuchsia OS.

La société Google a enfin levé le voile sur le projet Fuchsia OS, un système d'exploitation mystérieux qui existe depuis près de trois ans, mais qui n'a toujours pas été rendu public. On a d'abord eu connaissance de son existence en août 2016 sans annonce officielle. Les premières informations ont été publiées sur GitHub, et à ce moment-là, des théories ont émergé selon lesquelles il s'agissait d'un système d'exploitation polyvalent destiné à remplacer […]

«Ça ira comme ça»: ce que les fournisseurs de cloud ne disent pas sur les données personnelles

Une demande pour des services cloud est récemment arrivée chez nous. Nous avons évalué, en termes généraux, ce qui serait nécessaire de notre part et avons envoyé une liste de questions pour clarifier les détails. Ensuite, nous avons analysé les réponses et compris : le client souhaite héberger des données personnelles de deuxième niveau de protection dans le cloud. Nous lui répondons : "Vous avez des données personnelles de deuxième niveau, désolé, nous ne pouvons faire qu'un cloud privé." A […]

Accélération de l'analyse exploratoire des données à l'aide de la bibliothèque pandas-profiling

Tout d'abord, lorsque l'on commence à travailler avec un nouveau jeu de données, il faut le comprendre. Pour cela, il faut, par exemple, déterminer les plages de valeurs acceptées par les variables, leurs types, ainsi que connaître le nombre de valeurs manquantes. La bibliothèque pandas nous offre de nombreux outils utiles pour effectuer une analyse exploratoire des données (Exploratory Data Analysis, EDA). Mais, avant de les utiliser, on doit généralement […]

Google Chrome va changer le comportement du bouton "Retour".

En tant que navigateur numéro un au monde, Chrome évolue constamment, et la société Google recherche sans relâche des moyens d'améliorer l'expérience utilisateur. Le niveau de sécurité et de performance de l'application sur toutes les plateformes est également en hausse. Récemment, l'entreprise a commencé à travailler sur une nouvelle fonctionnalité qui empêchera les sites Web de bloquer le bouton « Retour ». Comme vous le savez, il existe des pages qui rendent le bouton retour dans le navigateur […]

Aujourd'hui, de nombreux addons populaires pour Firefox ne fonctionnent plus en raison de problèmes de certificat.

Bonjour, chers utilisateurs de Habr ! Je tiens d'emblée à prévenir que c'est ma première publication, alors je vous prie de me signaler tout problème remarqué, fautes de frappe et autre. Ce matin, comme d'habitude, j'ai allumé mon ordinateur portable et commencé une navigation tranquille dans mon Firefox préféré (version 66.0.3 x64). Soudain, la matinée a cessé d'être languissante — à un moment donné, un message a surgi disant que […]

Comment DNSCrypt a résolu le problème des certificats expirés en introduisant une durée de validité de 24 heures

Auparavant, les certificats expiraient souvent parce qu'ils devaient être renouvelés manuellement. Les gens oubliaient simplement de le faire. Avec l'apparition de Let's Encrypt et du processus de renouvellement automatique, ce problème devrait être résolu. Mais une récente histoire avec Firefox montre que, en réalité, il reste d'actualité. Malheureusement, les certificats continuent d'expirer. Si quelqu'un a raté cette histoire, dans […]

Guide du débutant : création de chaînes DevOps avec des outils open source

Créer sa première chaîne DevOps en cinq étapes pour les débutants. DevOps est devenu une panacée pour des processus de développement trop lents, désorganisés et autres problèmes. Mais des connaissances minimales en DevOps sont nécessaires. Nous aborderons des concepts tels que la chaîne DevOps et comment la créer en cinq étapes. Ce n'est pas un guide complet, mais juste un "poisson" que vous pourrez élargir. Commençons par l'histoire. […]

Google a donné aux Chromebooks le support de Linux.

Lors de la récente conférence des développeurs Google I/O, Google a annoncé que les Chromebooks sortis cette année prendront en charge le système d'exploitation Linux. Cette possibilité existait auparavant, mais la procédure est désormais beaucoup plus simple et accessible « hors de la boîte ». L'année dernière, Google a commencé à offrir la possibilité de lancer Linux sur certains ordinateurs portables avec […]

La substitution du code des projets Picreel et Alpaca Forms a entraîné la compromission de 4684 sites.

Le chercheur en sécurité Willem de Groot a rapporté qu'en raison d'une violation de l'infrastructure, les attaquants ont réussi à insérer un code malveillant dans le système d'analyse web Picreel et la plateforme ouverte pour la génération de formulaires web interactifs Alpaca Forms. La substitution du code JavaScript a conduit à la compromission de 4684 sites utilisant les systèmes mentionnés (1249 — Picreel et 3435 — Alpaca Forms). Le code inséré […]

Système de stockage russe AERODISK : test de charge. Nous maximisons les IOPS.

Bonjour à tous ! Comme promis, nous publions les résultats du test de charge du système de stockage de données de fabrication russe – AERODISK ENGINE N2. Dans notre dernier article, nous avons cassé le système de stockage (c'est-à-dire effectué des tests de résistance) et les résultats ont été positifs (en d'autres termes, le système de stockage n'a pas été cassé). Vous pouvez consulter les résultats des tests de résistance ICI. Dans les commentaires de l'article précédent, des souhaits ont été exprimés au sujet de […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster