ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Mail.ru commence à appliquer en mode test des politiques MTA-STS

Posted on

En résumé, MTA-STS est un moyen d'ajouter une couche de protection contre l'interception des courriels (c'est-à-dire des attaques de type homme du milieu aka MitM) lors de la transmission entre les serveurs de messagerie. Il résout partiellement les problèmes architecturaux hérités des protocoles de messagerie électronique et est décrit dans la norme relativement récente RFC 8461. Mail.ru est le premier grand service de messagerie dans Runet à mettre en œuvre cette norme. Un exposé plus détaillé sera fourni […]

Un ver FritzFrog a été découvert, ciblant les serveurs via SSH et construisant un botnet décentralisé.

Posted on

La société Guardicore, spécialisée dans la protection des centres de données et des systèmes cloud, a détecté un nouveau malware hautement technologique, FritzFrog, ciblant les serveurs basés sur Linux. FritzFrog combine un ver qui se propage par une attaque par force brute sur les serveurs avec port SSH ouvert, et des composants pour construire un botnet décentralisé, fonctionnant sans nœuds de contrôle et sans point de défaillance unique. Pour constituer le botnet, un propre […]

Qu'est-ce que Docker : aperçu de l'histoire et des principales abstractions

Posted on

Le 10 août, un cours vidéo sur Docker a débuté à Slyrm, où nous l'examinons en détail - des principales abstractions aux paramètres réseau. Dans cet article, nous discuterons de l'histoire de Docker et de ses principales abstractions : Image, Cli, Dockerfile. La conférence est destinée aux débutants, elle ne sera donc probablement pas intéressante pour les utilisateurs expérimentés. Il n'y aura pas de sang, d'appendicite et d'immersion profonde. […]

Comment BigQuery de Google a démocratisé l'analyse des données. Partie 2

Posted on

Bonjour, Habr ! Actuellement, OTUS ouvre les inscriptions pour un nouveau cycle du cours « Data Engineer ». Avant le début du cours, nous continuons à partager avec vous des supports utiles. Lisez la première partie Gestion des données La bonne gouvernance des données (Strong Data Governance) est le principe fondamental de Twitter Engineering. Alors que nous intégrons BigQuery dans notre plateforme, nous nous concentrons sur la découverte des données, le contrôle d'accès, la sécurité […]

Solaris 11.4 SRU24 disponible

Posted on

Une mise à jour du système d'exploitation Solaris 11.4 SRU 24 (Support Repository Update) a été publiée, offrant une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections proposées dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Oracle Explorer a été mis à jour vers la version 20.2, un outil pour établir un profil détaillé de la configuration et de l'état du système ; Ajout du support pour les périphériques […]

Vulnérabilité dans l'interface de surveillance Icinga Web

Posted on

Des versions correctives des packages Icinga Web 2.6.4, 2.7.4 et v2.8.2, fournissant une interface web pour le système de surveillance Icinga, ont été publiées. Les mises à jour proposées corrigent une vulnérabilité critique (CVE-2020-24368) qui permet à un attaquant non authentifié d'accéder aux fichiers sur le serveur avec les privilèges du processus Icinga Web (généralement l'utilisateur sous lequel le serveur http ou fpm fonctionne). Pour qu'une attaque réussisse, il doit y avoir un des modules tiers fournis […]

Attaque sur les utilisateurs de clients de messagerie à l'aide de liens « mailto: »

Posted on

Des chercheurs de l'Université de Bochum (Allemagne) ont analysé (PDF) le comportement des clients de messagerie lors du traitement des liens « mailto: » avec des paramètres étendus. Cinq des vingt clients de messagerie examinés se sont révélés vulnérables à une attaque manipulant la substitution de ressources à l'aide du paramètre « attach ». Six autres clients de messagerie étaient sensibles à une attaque par substitution de clés PGP et S/MIME, et trois clients étaient vulnérables à […]

nnn v3.4 - gestionnaire de fichiers en console avec prise en charge des icônes dans le terminal

Posted on

Une nouvelle version du gestionnaire de fichiers de terminal multifonctionnel nnn, optimisé pour un travail productif (recherche, filtrage, tri, renommage, manipulation instantanée de milliers de fichiers), vient de sortir. Le programme utilise un minimum de ressources (binaire de 100 Ko, 3,5 Mo en mémoire vive), est compatible avec Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, et divers environnements de travail graphiques et en console. Le programme fonctionne avec 8 couleurs […]

Nous raccourcissons les liens sans graisse (F3)

Posted on

Réduire des liens depuis 13 ans n’est pas honteux, n’est-ce pas ? Un novice, et pas uniquement un novice, devrait essayer de créer son propre Dompteur de Liens tout en découvrant un nouveau framework. C’est justement ce que j’ai fait. Que dire – cinquième Bootstrap, un framework allégé et une part d’âme. Voici la démo, et voici le code. Pour les lecteurs comme moi 😉 Un framework, n’est-ce pas ? Bien sûr […]

Migration de Redis vers Redis-cluster

Posted on

En intégrant un produit qui évolue depuis plus d’une décennie, il n’est pas surprenant de retrouver des technologies obsolètes. Mais que faire si dans six mois vous devez supporter une charge dix fois plus élevée, et que le coût des pannes augmente de centaines de fois ? Dans ce cas, vous avez besoin d'un excellent ingénieur Highload. N'ayant pas trouvé de femme de ménage à cet égard, on m'a confié la solution du problème. Dans la première […]

Publication de la distribution de recherche en sécurité Kali Linux 2020.3

Posted on

La distribution Kali Linux 2020.3, conçue pour tester des systèmes à la recherche de vulnérabilités, effectuer des audits, analyser des informations résiduelles et identifier les conséquences des attaques des cybercriminels, a été publiée. Tous les travaux originaux créés dans le cadre de la distribution sont distribués sous licence GPL et sont disponibles via un dépôt Git public. Plusieurs options d'images ISO ont été préparées pour le téléchargement, de taille 430 Mo, 2,9 Go et 3,7 Go. Les builds […]

Qt 6 dans Debian pourrait rester sans support.

Posted on

Les mainteneurs actuels des paquets du framework Qt dans Debian ont décidé de ne pas assurer le suivi de la prochaine version majeure Qt 6, dont la sortie est prévue en décembre. Cependant, le support de l'ancienne version Qt 5 sera poursuivi sans changement. La fourniture de Qt 6 dans Debian sera assurée si de nouveaux mainteneurs sont trouvés, prêts à fournir un soutien de niveau adéquat pour les paquets avec […]

« au début 667 668 669 670 671 672 673 674 675 676 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster