Catégorie : Blog

L'utilitaire sysupgrade a été ajouté à OpenBSD-CURRENT pour une mise à jour automatique

OpenBSD a ajouté l'outil sysupgrade, conçu pour mettre à jour automatiquement le système vers une nouvelle version ou un instantané de la branche CURRENT. Sysupgrade télécharge les fichiers nécessaires à la mise à jour, les vérifie à l'aide de signify, copie bsd.rd (un ramdisk spécial fonctionnant entièrement en mémoire vive, utilisé pour installer, mettre à jour et récupérer le système) dans bsd.upgrade et initie le redémarrage du système. Le chargeur, détectant la présence de bsd.upgrade, commence […]

Aux États-Unis, une « bombe ninja » à lames a été développée pour cibler les terroristes sans utiliser d'explosifs.

Le site The Wall Street Journal a rapporté sur une arme secrète développée aux États-Unis, destinée à éliminer les terroristes sans nuire aux civils à proximité. Selon des sources de WSJ, cette nouvelle arme a déjà prouvé son efficacité dans plusieurs opérations dans au moins cinq pays. Le missile R9X, également connu sous le nom de « bombe ninja » et de « Ginsu volant » (Ginsu étant une marque de couteaux), est […]

Non fiction. Que lire ?

Je souhaite partager avec vous quelques-uns des livres que j'ai lus ces dernières années dans le genre non-fiction. Cependant, en établissant la liste, j'ai rencontré un problème inattendu de sélection. Les livres, comme on dit, pour le grand public. Ceux qui se lisent facilement même par un lecteur complètement non préparé et qui peuvent rivaliser avec la fiction en termes de narration captivante. Des livres pour une lecture plus réfléchie, pour lesquels il faudra un peu […]

Vulnérabilité dans la stack réseau du noyau Linux

Une vulnérabilité a été identifiée dans le code du gestionnaire de protocole RDS basé sur TCP (Reliable Datagram Socket, net/rds/tcp.c) (CVE-2019-11815), qui peut entraîner un accès à une zone de mémoire déjà libérée et provoquer un déni de service (il n'est pas exclu que cette vulnérabilité puisse être exploitée pour exécuter du code). Le problème est causé par une condition de course qui peut survenir lors de l'exécution de la fonction rds_tcp_kill_sock au moment du nettoyage […]

Comment rédiger une lettre de motivation pour chercher un emploi aux États-Unis : 7 conseils

Pendant de nombreuses années, il était courant aux États-Unis de demander aux candidats pour divers postes non seulement un CV, mais aussi une lettre de motivation (cover letter). Ces dernières années, l'importance de cet aspect a commencé à diminuer - déjà en 2016, seulement environ 30 % des employeurs exigeaient des lettres de motivation. Cela s'explique facilement : les spécialistes en ressources humaines effectuant le premier tri ont généralement trop […]

Intel a expliqué comment le processus technologique de 7 nm l'aidera à survivre

Les nouveaux processus technologiques seront d'abord mis en œuvre dans la production de produits serveurs. Le processeur graphique discret de 2021 sera unique à bien des égards : l'utilisation de la lithographie EUV, une disposition spatiale avec plusieurs puces, et la première expérience d'Intel dans la production en série selon une technologie de 7 nm. Intel espère toujours maîtriser la technologie de 5 nm. Après la maîtrise de la technologie de 7 nm, les revenus des investisseurs et de la société elle-même devraient augmenter. À […]

Déménagement en France pour le travail : salaires, visas et CV

Ci-dessous, un aperçu de la façon de déménager en France pour le travail dans le secteur IT : quel type de visa espérer, quel salaire est nécessaire pour ce visa, et comment adapter le CV aux traditions locales. Situation politique actuelle. Pas pour créer des tensions, juste des faits pour. (c) Actuellement, la situation est telle que tous les immigrants non-UE, quels que soient leur niveau […]

La porte dérobée du groupe cybercriminel Turla permet de prendre le contrôle des serveurs Microsoft Exchange

La société ESET a réalisé une analyse du logiciel malveillant LightNeuron, utilisé par des membres du célèbre groupe cybercriminel Turla. L'équipe de hackers Turla a gagné en notoriété en 2008 après le piratage du réseau du Commandement central des forces armées des États-Unis. L'objectif des cybercriminels est de voler des données confidentielles d'une importance stratégique. Au cours des dernières années, des centaines d'utilisateurs ont été touchés par les actions des Turla dans plus de 45 […]

Stockage LINSTOR et son intégration avec OpenNebula

Il n'y a pas si longtemps, l'équipe de LINBIT a présenté sa nouvelle solution SDS - Linstor. C'est un stockage entièrement libre basé sur des technologies éprouvées : DRBD, LVM, ZFS. Linstor allie simplicité et architecture bien conçue, permettant d'atteindre une stabilité et des résultats plutôt impressionnants. Aujourd'hui, je voudrais en parler un peu plus en détail et montrer à quel point c'est simple […]

GDB 8.3

La version 8.3 du débogueur GDB a été publiée. Parmi les nouveautés : support de l'architecture RISC-V en tant qu'architecture native et cible pour les systèmes basés sur Linux et FreeBSD. Support également des architectures CSKY et OpenRISC en tant que cibles. Possibilité d'accéder aux registres PPR, DSCR, TAR, EBB/PMU, et HTM dans les systèmes Linux basés sur l'architecture PowerPC. Sortie […]

Une méthode plus efficace pour déterminer les préfixes de collisions pour SHA-1 a été présentée.

Des chercheurs de l'Institut national de recherche en informatique et en automatique (INRIA) en France et de l'Université technologique de Nanyang (Singapour) ont développé une méthode d'attaque améliorée contre l'algorithme SHA-1, simplifiant considérablement la création de deux documents différents ayant les mêmes hachages SHA-1. Le principe de la méthode consiste à réduire l'opération de recherche complète de collision dans SHA-1 à une attaque par collision avec un préfixe donné, où la collision se produit en présence […]

Google a révélé les premiers détails sur Fuchsia OS.

La société Google a enfin levé le voile sur le projet Fuchsia OS, un système d'exploitation mystérieux qui existe depuis près de trois ans, mais qui n'a toujours pas été rendu public. On a d'abord eu connaissance de son existence en août 2016 sans annonce officielle. Les premières informations ont été publiées sur GitHub, et à ce moment-là, des théories ont émergé selon lesquelles il s'agissait d'un système d'exploitation polyvalent destiné à remplacer […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster