Catégorie : Blog

Les développeurs du projet Samba ont averti les utilisateurs que récemment

Pour le smartphone PinePhone, développé par la communauté Pine64, une version universelle a été préparée, proposant 13 distributions Linux. Cette version simplifie considérablement la découverte des différentes éditions de distributions et des environnements de bureau pour le PinePhone. Pour exécuter n'importe quelle distribution, il suffit d'écrire une image unique (5 Go) sur une carte SD et de choisir la distribution souhaitée à partir du menu de démarrage. Un chargeur spécialement écrit, p-boot, est utilisé pour le démarrage. Les distributions […].

La mise en œuvre du contrôleur de domaine dans Samba s'est avérée vulnérable à l'exploitation ZeroLogin

Les développeurs du projet Samba ont averti les utilisateurs qu'une vulnérabilité récemment découverte dans Windows, appelée ZeroLogin (CVE-2020-1472), se manifeste également dans l'implémentation du contrôleur de domaine basé sur Samba. Cette vulnérabilité est due à des lacunes dans le protocole MS-NRPC et dans l'algorithme de cryptage AES-CFB8, et, si elle est exploitée avec succès, elle permet à un attaquant d'accéder au contrôleur de domaine en tant qu'administrateur. L'essence de la vulnérabilité réside dans le fait que le protocole MS-NRPC (Netlogon Remote Protocol) permet de [ … ]

Usine VxLAN. Partie 3

Salut, Habr. Je termine le cycle d'articles consacré au lancement du cours « Ingénieur réseau » d'OTUS, sur la technologie VxLAN EVPN pour le routage au sein de l'usine et l'utilisation de pare-feu pour limiter l'accès entre les services internes. Les parties précédentes du cycle peuvent être trouvées dans les liens suivants : 1ère partie du cycle - Connectivité L2 entre serveurs 2ème partie du cycle - Routage entre VNI 2,5 partie du cycle - […]

Microsoft a mis en œuvre la prise en charge de l'environnement racine pour Hyper-V basé sur Linux.

Microsoft a présenté pour discussion sur la liste de diffusion des développeurs du noyau Linux une série de correctifs permettant au hyperviseur Hyper-V de fonctionner avec un environnement racine basé sur Linux ayant un accès direct au matériel et utilisé pour exécuter des systèmes invités (analogique de Dom0 dans Xen). Jusqu'à présent, Hyper-V (Microsoft Hypervisor) ne prenait en charge Linux que dans des environnements invités, mais le hyperviseur lui-même était géré à partir de […]

Publication de l'environnement utilisateur GNOME 3.38

Après six mois de développement, la version de l'environnement de bureau GNOME 3.38 a été présentée. Par rapport à la version précédente, environ 28 000 modifications ont été apportées, impliquant 901 développeurs. Pour une évaluation rapide des capacités de GNOME 3.38, des versions Live spécialisées basées sur openSUSE et Ubuntu ont été préparées. GNOME 3.38 fait également partie des versions préliminaires de Fedora 33. À partir de la sortie de GNOME […]

IaaS 152-FZ : donc, vous avez besoin de sécurité

Peu importe combien nous démystifions les mythes et légendes entourant la conformité au 152-FZ, quelque chose reste toujours en dehors du cadre. Aujourd'hui, nous voulons discuter des nuances pas toujours évidentes auxquelles peuvent être confrontées à la fois les grandes entreprises et les très petites organisations : les subtilités de la classification des PDn par catégories - lorsque une petite boutique en ligne collecte des données relatives à une catégorie spéciale, même sans le savoir […]

Mise à jour d'automne ALT p9 starterkits

La sixième version des ensembles de démarrage sur la neuvième plateforme Alt est disponible. Les ensembles de démarrage conviennent aux utilisateurs expérimentés qui souhaitent commencer à travailler avec le dépôt stable et qui préfèrent définir eux-mêmes la liste des paquets d'applications et configurer le système. Les ensembles de démarrage, en tant qu'œuvres composites, sont distribués sous la licence GPLv2+. Les images contiennent le système de base, l'un des environnements de bureau ou un ensemble d'applications spécialisées. […]

Lancement de la nouvelle branche stable de Tor 0.4.4

La version de l'outil Tor 0.4.4.5, utilisé pour organiser le fonctionnement du réseau anonyme Tor, a été présentée. La version Tor 0.4.4.5 est reconnue comme le premier version stable de la branche 0.4.4, qui a évolué au cours des cinq derniers mois. La branche 0.4.4 sera maintenue dans le cadre du cycle de maintenance standard – la sortie des mises à jour cessera dans 9 mois (en juin 2021) ou 3 mois après la sortie de la branche 0.4.5.x. […]

Une nouvelle version de l'environnement de bureau GNOME, surnommée « Orbis » (en hommage aux organisateurs de la version en ligne de la conférence GUADEC). Modifications : Application

Les développeurs de la bibliothèque JavaScript Moment.js ont annoncé l'arrêt du développement et le passage du projet en mode maintenance, ce qui implique l'arrêt de l'extension des fonctionnalités, la gel de l'API et la limitation des activités à la correction des graves bugs, à la mise à jour des changements de la base de données des fuseaux horaires et au maintien de l'infrastructure pour les utilisateurs existants. Pour les nouveaux projets, il n'est pas recommandé d'utiliser Moment.js. La bibliothèque Moment.js propose des fonctions pour manipuler le temps et les dates et […]

GNOME 3.38

Une nouvelle version de l'environnement utilisateur GNOME, portant le nom de code « Orbis » (en hommage aux organisateurs de la version en ligne de la conférence GUADEC), a été publiée. Les changements incluent : l'application GNOME Tour, destinée à aider les nouveaux utilisateurs à se familiariser avec l'environnement. Notamment, l'application est développée en Rust. Les applications pour : enregistrement audio, captures d'écran et réglage de l'horloge ont été visuellement retravaillées. Il est désormais possible de modifier directement les fichiers XML des machines virtuelles depuis Boxes. Le menu principal a été allégé […]

Support des listes noires et blanches pour les métriques côté agent dans Zabbix 5.0

Support des listes noires et blanches pour les métriques côté agent Tikhon Ouskov, Ingénieur d'intégration, Zabbix Problèmes de sécurité des données Zabbix 5.0 a introduit une nouvelle fonctionnalité qui permet d'améliorer la sécurité dans les systèmes utilisant Zabbix Agent et remplace l'ancien paramètre EnableRemoteCommands. L'amélioration de la sécurité des systèmes utilisant l'agent est due au fait que l'agent peut exécuter de nombreuses actions potentiellement […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster