Catégorie : Blog

Que va-t-il advenir de l'authentification et des mots de passe ? Traduction du rapport Javelin « État de l'authentification forte » avec commentaires.

Un spoiler du titre du rapport « Le nombre d'utilisations de l'authentification forte a augmenté en raison de nouvelles menaces et des exigences des régulateurs ». La société de recherche « Javelin Strategy & Research » a publié le rapport « The State of Strong Authentication 2019 » (l'original en pdf est disponible ici). Ce rapport indique quel pourcentage des entreprises américaines et européennes utilisent des mots de passe (et pourquoi les mots de passe sont actuellement […]

L'errance des douleurs ou Le chiffrement du trafic dans Direct Connect, ch.3

Et personne ne met du vin nouveau dans des outres anciennes; sinon le vin nouveau rompra les outres, et il se répandra, et les outres périront; mais le vin nouveau doit être mis dans des outres nouvelles; alors les deux seront préservés. Luc. 5:37,38 En avril de cette année, l'administration du plus grand centre de DC au monde a annoncé le début du soutien aux connexions sécurisées. Regardons […]

Nous trouvons des bugs dans LLVM 8 à l'aide de l'analysateur PVS-Studio

Plus de deux ans se sont écoulés depuis la dernière vérification du code du projet LLVM avec notre analysateur PVS-Studio. Assurons-nous que l'analysateur PVS-Studio reste l'outil leader pour la détection d'erreurs et de vulnérabilités potentielles. Pour cela, vérifions et trouvons de nouvelles erreurs dans la version LLVM 8.0.0. L'article qui doit être écrit Honnêtement, je ne voulais pas écrire cet article. […]

Installation de Zimbra Open-Source Edition sur CentOS 7

Lors de la conception de l'implémentation de Zimbra dans une entreprise, le responsable informatique doit choisir le système d'exploitation sur lequel fonctionneront les nœuds de l'infrastructure Zimbra. À ce jour, presque toutes les distributions Linux sont compatibles avec Zimbra, y compris les distributions domestiques RED OS et ROSA. En général, pour l'installation de Zimbra dans les entreprises, le choix se porte soit sur Ubuntu, soit sur RHEL, car le développement de ces distributions […]

Windows 10 a élargi le support des smartphones.

Une nouvelle version du système d'exploitation Windows 10, la mise à jour de mai 2019 portant le numéro 1904, sera bientôt disponible. Les développeurs de Redmond préparent déjà de nouvelles builds Insider pour 2020. Il a été rapporté que Windows 10 Build 18 885 (20H1), disponible pour les testeurs et les participants au programme de préversion, a ajouté le support de certains nouveaux smartphones fonctionnant sous Android. […]

Un moyen simple d'organiser des attaques de phishing a été découvert dans la version mobile de Google Chrome.

Diverses publications spécialisées signalent une nouvelle méthode d'attaque par phishing visant les utilisateurs du navigateur Chrome sur appareils mobiles. Le développeur James Fisher a trouvé une exploitation relativement simple pour le navigateur web capable de tromper l'utilisateur ou de le forcer à se rendre sur une page falsifiée. Et pour cela, peu de choses sont nécessaires. L'idée est que dans la version mobile de Chrome, lors du défilement […]

Configuration CD via gitlab

Je me suis récemment demandé comment automatiser le déploiement de mon projet. gitlab.com fournit tous les outils nécessaires, et j'ai bien sûr décidé d'en profiter, en écrivant un petit script de déploiement après m'être renseigné. Dans cet article, je partage mon expérience avec la communauté. TL;DR Configurer un VPS : désactiver root, connexion par mot de passe, installer dockerd, configurer ufw Générer des certificats pour le serveur et le client docs.docker.com/engine/security/https/#create-a-ca-server-and-client-keys-with-openssl Activer […]

Introduction aux politiques réseau Kubernetes pour les professionnels de la sécurité

Note du traducteur : L'auteur de l'article — Reuven Harrison — possède plus de 20 ans d'expérience dans le développement de logiciels, et est actuellement directeur technique et co-fondateur de Tufin, une entreprise spécialisée dans les solutions de gestion des politiques de sécurité. En considérant les politiques réseau Kubernetes comme un puissant moyen de segmentation du réseau dans un cluster, il estime néanmoins qu'elles […]

Docker : conseils nuisibles

Quand j'apprenais à conduire, lors de ma première leçon, l'instructeur a fait marche arrière au feu rouge, puis a dit qu'il ne fallait jamais faire ça — jamais. J'ai immédiatement retenu cette règle pour la vie. En lisant aux enfants les « Conseils nuisibles » de Grigori Oster, on constate à quel point ils comprennent facilement et sans effort qu'il ne faut pas faire ça. À propos de cela, […]

Pas seulement le traitement : Comment nous avons fait de Kafka Streams une base de données distribuée, et ce qui en est sorti

Salut, Habr ! Nous vous rappelons qu'après le livre sur Kafka, nous avons publié un ouvrage tout aussi intéressant sur la bibliothèque Kafka Streams API. La communauté est encore en train de découvrir les limites des capacités de cet outil puissant. Récemment, un article est sorti, dont nous voulons vous faire découvrir la traduction. L'auteur partage son expérience sur comment transformer Kafka Streams en un stockage de données distribué. Bonne lecture ! […]

Mise à jour de la distribution Clonezilla Live 2.6.1.

La version Linux de la distribution Clonezilla Live 2.6.1, conçue pour le clonage rapide de disques (seuls les blocs utilisés sont copiés), est maintenant disponible. Les tâches effectuées par la distribution sont similaires à celles du produit propriétaire Norton Ghost. La taille de l'image ISO de la distribution est de 260 Mo (i686, amd64). La distribution est basée sur Debian GNU/Linux et utilise le code de projets tels que DRBL, Partition Image, ntfsclone, partclone, udpcast. Le démarrage depuis […]

Publication de la distribution Deepin 15.10, qui développe son propre environnement de bureau.

La version de la distribution Deepin 15.10, basée sur une base de paquets Debian, a été présentée, développant cependant son propre environnement de bureau Deepin Desktop Environment et environ 30 applications utilisateur, parmi lesquelles le lecteur de musique DMusic, le lecteur vidéo DMovie, le système de messagerie DTalk, ainsi que l'installateur et le centre de logiciels Deepin Software Center. Le projet est réalisé par une équipe de développeurs chinois, mais s'est transformé en projet international. La distribution prend en charge […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster