Catégorie : Blog

Qu'est-ce que l'on peut tirer des journaux d'une station de travail fonctionnant sous Windows

La station de travail utilisateur est l'endroit le plus vulnérable de l'infrastructure en matière de sécurité de l'information. Les utilisateurs peuvent recevoir sur leur messagerie professionnelle un e-mail prétendument d'une source sécurisée, mais contenant des liens vers des sites infectés. Il est possible que quelqu'un télécharge un utilitaire de travail à partir d'un endroit inconnu. On peut imaginer des dizaines de cas où les logiciels malveillants peuvent s'introduire à travers les utilisateurs […]

Infrastructure cyclable aux Pays-Bas — comment ça fonctionne ?

Bonjour Habr. Ces dernières années, différentes villes de Russie ont commencé à accorder plus d'attention à l'infrastructure cyclable. Le processus avance lentement et un peu « avec des grincements » — des voitures sont garées sur les pistes cyclables, souvent ces pistes ne résistent pas à l'hiver avec le sel et s'usent, et il n'est pas toujours physiquement possible d'installer ces pistes. En résumé, il y a des problèmes, mais il est rassurant de voir qu'ils sont au moins […]

La fin d'une époque : Windows XP est définitivement révolu

Le support étendu pour Windows Embedded POSReady 2009 — la dernière version supportée de la famille XP — s'est terminé le 9 avril 2019. Ainsi, les produits Windows NT 5.1 ont définitivement disparu après plus de 17,5 années sur le marché. L'ère de ce système d'exploitation est arrivée à sa fin. Ainsi, Windows XP est devenue la version de Windows la plus « durable » sur le marché. Son record peut […]

Infiltration WPA3 : DragonBlood

Bien que la nouvelle norme WPA3 ne soit pas encore pleinement déployée, les failles de sécurité de ce protocole permettent aux attaquants de pirater les mots de passe Wi-Fi. Le protocole Wi-Fi Protected Access III (WPA3) a été lancé pour tenter de corriger les failles techniques du protocole WPA2, longtemps considéré comme peu sûr et vulnérable à l'attaque KRACK (Key Reinstallation Attack). Bien que WPA3 s'appuie sur des méthodes plus […]

Il est enfin possible de changer l'identifiant de compte sur PlayStation Network

Que faire si vous n’avez pas vraiment réfléchi à la création de votre compte, mais que vous n’avez pas envie d’en créer un nouveau juste pour un autre identifiant ? Sony a enfin proposé une solution — maintenant (en fait, à partir de demain), sur PlayStation Network, vous pouvez simplement changer votre identifiant en ligne. De plus, c'est gratuit — au moins la première fois. Pour commencer une nouvelle vie sous une nouvelle « enseigne » dans PSN, […]

Qui sera responsable de la qualité ?

Bonjour, Habr ! Nous avons un nouveau sujet important : le développement de produits IT de qualité. Nous discutions souvent sur HighLoad++ de la manière de rendre les services à forte charge rapides, et lors de Frontend Conf de l'interface utilisateur efficace qui ne ralentit pas. Nous avons régulièrement des sujets de test et DevOpsConf sur l'intégration de différents processus, y compris les tests. Cependant, il n'y a pas de discussions sur ce que l'on peut considérer comme une qualité globale, et comment y travailler de manière intégrée — nous remédierons à cela lors de QualityConf — nous allons développer […]

8 façons de stocker des données imaginées par des fantastiques

Nous pouvons vous rappeler ces méthodes fantastiques, mais aujourd'hui nous préférons utiliser des méthodes plus familières. Le stockage des données est probablement l'une des parties les moins intéressantes de l'informatique, mais il est totalement indispensable. En effet, ceux qui ne se souviennent pas du passé sont condamnés à le revivre. Cependant, le stockage des données est l'un des fondements de la science et de la science-fiction, formant la base […]

Pratique RHEL 8 Beta : Création d'applications web fonctionnelles

RHEL 8 Beta offre aux développeurs de nombreuses nouvelles possibilités, dont l'énumération pourrait prendre des pages, cependant, il est toujours préférable d'apprendre le nouveau par la pratique. Nous vous proposons donc de suivre un parcours pratique sur la création d'une infrastructure d'applications basée sur Red Hat Enterprise Linux 8 Beta. Nous prendrons comme base Python, un langage de programmation populaire parmi les développeurs, en combinaison avec Django et PostgreSQL, une liaison assez répandue pour créer […]

Comment le cheval de Troie Android Gustuff siphonne (fiat et crypto) vos comptes

Récemment, Group-IB a signalé l'activité d'un cheval de Troie Android mobile nommé Gustuff. Il opère exclusivement sur les marchés internationaux, attaquant les clients des 100 plus grandes banques étrangères, ainsi que des utilisateurs de 32 portefeuilles cryptographiques et de grandes ressources de commerce électronique. Le développeur de Gustuff est un cybercriminel russophone connu sous le nom de Bestoffer. Il vantait récemment son cheval de Troie comme un « produit sérieux pour les personnes averties » […]

Linux Quest. Félicitations aux gagnants et présentation des solutions des défis

Le 25 mars, nous avons ouvert les inscriptions pour Linux Quest, un jeu pour les amateurs et les connaisseurs du système d'exploitation Linux. Quelques statistiques : 1117 personnes se sont inscrites au jeu, parmi lesquelles 317 ont trouvé au moins une clé, 241 ont réussi le défi du premier niveau, 123 celui du deuxième, et 70 ont passé le troisième niveau. Aujourd'hui, notre jeu arrive à sa fin, et […]

OceanLotus : mise à jour de malwares pour macOS

En mars 2019, un nouvel échantillon de logiciel malveillant pour macOS a été téléchargé sur VirusTotal, un service de scan en ligne populaire, par le cyber-groupe OceanLotus. Le fichier exécutable de la porte dérobée possède les mêmes capacités que la version de maliciel précédemment étudiée pour macOS, mais sa structure a changé, rendant sa détection plus difficile. Malheureusement, nous n'avons pas pu trouver le dropper associé à cet échantillon, […]

Les chercheurs ont découvert une nouvelle version du tristement célèbre cheval de Troie Flame.

Le logiciel malveillant Flame était considéré comme mort après sa découverte par les spécialistes de Kaspersky Lab en 2012. Ce virus se compose d'un ensemble complexe d'outils destinés à mener des activités d'espionnage à l'échelle nationale. Après sa révélation publique, les opérateurs de Flame ont tenté de brouiller les pistes en effaçant les traces de la présence du virus sur les ordinateurs infectés, dont la plupart se trouvaient au Moyen-Orient […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster