Catégorie : Blog

Publication de nginx 1.15.12

La version principale de nginx 1.15.12 est disponible, dans laquelle le dĂ©veloppement de nouvelles fonctionnalitĂ©s se poursuit (dans la branche stable 1.14, seules des modifications liĂ©es Ă  la correction de bogues sĂ©rieux et de vulnĂ©rabilitĂ©s sont apportĂ©es). La version 1.15.12 corrige un plantage (segmentation fault) du processus de travail qui pouvait se produire si des variables Ă©taient utilisĂ©es dans les directives ssl_certificate ou ssl_certificate_key et que le mĂ©canisme OCSP stapling Ă©tait activĂ©, […]

Un petit backdoor sur Flask ou comment gérer un ordinateur dans un réseau local

Salut, Habr ! RĂ©cemment, j'ai regardĂ© la version tĂ©lĂ©chargĂ©e d'un stream sur la programmation « Comment crĂ©er son application web avec Flask ». J'ai dĂ©cidĂ© de renforcer mes connaissances dans un projet. Je ne savais pas quoi Ă©crire et l'idĂ©e m'est venue : « Pourquoi ne pas crĂ©er un mini backdoor avec Flask ? ». Les premiĂšres options de rĂ©alisations et les possibilitĂ©s de backdoor sont immĂ©diatement apparues dans ma tĂȘte. Mais j'ai dĂ©cidĂ© […]

Google aide la police américaine à retrouver des criminels potentiels lorsque d'autres indices sont absents.

Le 13 avril, le quotidien amĂ©ricain The New York Times a publiĂ© sur son site un article racontant comment la police amĂ©ricaine fait appel Ă  Google pour aider Ă  enquĂȘter sur des crimes lorsque les enquĂȘteurs n'ont d'autres mĂ©thodes pour rechercher des tĂ©moins et des suspects. L'article relate l'histoire de Jorge Molina — un simple gardien, accusĂ© d'un meurtre commis en dĂ©cembre […]

Nombres aléatoires et réseaux décentralisés : application pratique

Introduction «La gĂ©nĂ©ration de nombres alĂ©atoires est trop importante pour ĂȘtre laissĂ©e au hasard» Robert Kavyu, 1970 Cet article est consacrĂ© Ă  l'application pratique de solutions utilisant la gĂ©nĂ©ration collective de nombres alĂ©atoires dans un environnement non fiable. En rĂ©sumĂ© - comment et pourquoi le hasard est utilisĂ© dans les blockchains, et un peu sur la maniĂšre de distinguer un “bon” hasard d’un “mauvais”. La gĂ©nĂ©ration d'un nombre vraiment alĂ©atoire est […]

Threat Hunting, ou Comment se protéger contre 5 % des menaces

95 % des menaces Ă  la sĂ©curitĂ© de l'information sont connues, et il est possible de s'en protĂ©ger par des moyens traditionnels tels que les antivirus, les pare-feu, les IDS, les WAF. Les 5 % restants des menaces sont inconnus et les plus dangereux. Ils reprĂ©sentent 70 % du risque pour une entreprise parce qu'il est trĂšs difficile de les dĂ©tecter et encore plus de s'en protĂ©ger. Des exemples de «cygnes noirs» incluent les Ă©pidĂ©mies de ransomwares WannaCry, […]

Un nouveau niveau de sécurité pour les MFP : imageRUNNER ADVANCE III

Avec l'augmentation des fonctions intĂ©grĂ©es, les MFP de bureau ont depuis longtemps dĂ©passĂ© le simple scan/impression. Ils se sont transformĂ©s en dispositifs autonomes pleinement intĂ©grĂ©s dans des rĂ©seaux locaux et mondiaux de haute technologie, reliant utilisateurs et organisations, non seulement au sein d'un mĂȘme bureau, mais Ă©galement Ă  travers le monde. Dans cet article, avec l'expert en sĂ©curitĂ© de l'information pratique Luka Safonov, nous aborderons […]

Initiation des adeptes de l'IT : montre ta Force au RIF

Le soleil ne se couchera pas deux fois Ă  l'horizon, que tous les IT jedi, padawans et younglings se retrouveront dans le systĂšme stellaire « ForĂȘts lointaines » pour confirmer leur statut IT. Les tests des adeptes de la Force seront gĂ©rĂ©s par « Rostelecom », « RT Labs » et Habr. Le point d'initiation sera le Forum Internet Russe (RIF), oĂč les guerriers des technologies de l'information se rassembleront pour discuter de nombreuses questions d'importance galactique – les petites et moyennes entreprises […]

Lorsque la productivitĂ© de quelqu'un suscite de l'intĂ©rĂȘt

Chacun d'entre nous s'est sĂ»rement dĂ©jĂ  demandĂ© Ă  quoi ressemble cette Ă©quipe de rĂȘve. L'Ă©quipe des amis gĂ©niaux d'Ocean ? Ou l'Ă©quipe de l'Ă©quipe de France de football ? Peut-ĂȘtre mĂȘme l'Ă©quipe de dĂ©veloppeurs de Google ? Quoi qu'il en soit, nous aimerions faire partie d'une telle Ă©quipe ou mĂȘme en crĂ©er une. Et dans ce contexte, je veux partager […]

Candidat à la version de l'installateur Debian 10 « Buster »

Le premier candidat Ă  la version de l'installateur du prochain important lancement de Debian 10 « Buster » est maintenant disponible. Actuellement, il y a 146 erreurs critiques bloquant la version (il y a un mois, il y en avait 316, il y a deux mois – 577, au moment du gel dans Debian 9 – 275, dans Debian 8 – 350, Debian 7 – 650). La version finale de Debian 10 est attendue pour l'Ă©tĂ©. ComparĂ© […]

Changement des paramĂštres des programmes tout en conservant les paramĂštres personnels

Contexte Dans une organisation mĂ©dicale, des solutions basĂ©es sur des serveurs PACS Orthanc et un DICOM-client Radiant ont Ă©tĂ© mises en Ɠuvre. Lors de la configuration, il a Ă©tĂ© dĂ©couvert que chaque DICOM-client devait ĂȘtre dĂ©crit dans les serveurs PACS de la maniĂšre suivante : Nom du client AE-name (doit ĂȘtre unique) Port TCP, qui s'ouvre automatiquement du cĂŽtĂ© du client et reçoit les examens DICOM du serveur PACS (c'est-Ă -dire que le serveur les pousse vers le client […]

Stockage modulaire et niveaux de liberté JBOD

Lorsque l'entreprise traite des donnĂ©es volumineuses, l'unitĂ© de stockage devient non pas un disque individuel, mais un ensemble de disques, leur combinaison, un agrĂ©gat de volume requis. Et il faut le gĂ©rer comme une entitĂ© cohĂ©rente. La logique de mise Ă  l'Ă©chelle du stockage avec des agrĂ©gats de gros blocs est bien expliquĂ©e par l'exemple de JBOD — Ă  la fois en tant que format de regroupement de disques et en tant que dispositif physique. L'infrastructure des disques peut ĂȘtre mise Ă  l'Ă©chelle non seulement « vers le haut », en cascade de JBOD, mais […]

Mise Ă  jour des outils Web et Azure dans Visual Studio 2019

Vous avez probablement dĂ©jĂ  vu que Visual Studio 2019 a Ă©tĂ© publiĂ©. Comme prĂ©vu, nous avons ajoutĂ© des amĂ©liorations pour le dĂ©veloppement Web et le dĂ©veloppement avec Azure. À titre de point de dĂ©part, Visual Studio 2019 offre de nouvelles fonctionnalitĂ©s pour commencer Ă  travailler avec votre code, et nous avons Ă©galement mis Ă  jour l'expĂ©rience de crĂ©ation de projets ASP.NET et ASP.NET Core pour les adapter aux Ă©lĂ©ments suivants […]

Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS đŸ”„ Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster