Catégorie : Blog

Compromission du serveur de construction et des dépôts de la communauté Libretro, développant RetroArch

La communauté Libretro, qui développe l'émulateur de consoles de jeux RetroArch et une distribution pour créer des consoles de jeux Lakka, a averti d'une violation des éléments d'infrastructure du projet et de vandalismes dans les dépôts. Les attaquants ont réussi à accéder au serveur de construction (buildbot) et aux dépôts sur GitHub. Sur GitHub, les attaquants ont pu accéder à tous les dépôts de l'organisation Libretro en utilisant le compte d'un des participants de confiance du projet. […]

Comment continuer à écrire par accident un Web-GUI pour Haproxy

Deux ans et 4 jours se sont écoulés depuis que j'ai écrit Comment écrire par accident un Web-GUI pour Haproxy, et tout a déjà changé — tout évolue et HAProxy-WI s'efforce de suivre cette tendance. Beaucoup de travail a été réalisé en deux ans, et c'est ce que je veux maintenant vous raconter, donc : bienvenue sous le « cat ». 1. Je vais commencer […]

Comment écrire par accident un Web-GUI pour Haproxy

Le monde moderne des administrateurs systèmes nous a rendus paresseux avec de beaux interfaces web, que nous n'avons même plus envie d'installer des logiciels qui n'ont pas ce fameux « GUI » (je sens que des pierres vont être lancées par les puristes), mais il n'est pas toujours agréable de devoir y accéder par ligne de commande, n'est-ce pas ? Tout irait bien si l'on installait, configurait et oubliait le logiciel, mais que faire si l'on doit constamment y accéder, modifier, et […]

Vous avez demandé un indice ? Nous vous en donnerons un

UPD LASER RUPTURÉ ! Une masse tombant dans un aquarium sur le serveur, sa destruction, un court-circuit et un incendie dans une heure et demie, le compte à rebours a commencé. Profitez du spectacle ! Vous pouvez rejoindre les spectateurs sur Discord. Vous êtes allé loin et avez deviné presque toutes les énigmes, mais vous vous êtes arrêté sur la plus simple et en même temps la plus compliquée. Tout ce que vous aviez à faire, c'était de montrer plus de […]

Attaque de la semaine : appels vocaux en LTE (ReVoLTE)

De la part du traducteur et TL;DR TL;DR : Il semble que VoLTE soit protégé encore plus mal que les premiers clients Wi-Fi avec WEP. Un défaut architectural permettant de légèrement XORer le trafic et de récupérer la clé. L'attaque est possible si vous êtes proche de l'appelant et ce dernier passe souvent des appels. Merci pour l'info et TL;DR Klukonin Les chercheurs ont développé une application pour déterminer si votre opérateur est vulnérable, plus de détails […]

Instagram demandera aux propriétaires de comptes « suspects » de confirmer leur identité.

Le réseau social Instagram continue de renforcer ses efforts pour lutter contre les bots et les comptes utilisés pour manipuler les utilisateurs de la plateforme. Cette fois, il a été annoncé qu'Instagram demandera de confirmer l'identité des propriétaires de comptes soupçonnés de « comportements potentiellement trompeurs ». Selon Instagram, cette nouvelle politique n'affectera pas la plupart des utilisateurs du réseau social, car elle […]

Le moteur de navigateur Kosmonaut, écrit en langage Rust, a été présenté.

Dans le cadre du projet Kosmonaut, un moteur de navigateur entièrement écrit en langage Rust est en cours de développement et utilise certaines ressources du projet Servo. Le code est distribué sous la licence MPL 2.0 (Mozilla Public License). Pour le rendu, des liaisons OpenGL gl-rs en langage Rust sont utilisées. La gestion des fenêtres et la création du contexte OpenGL sont réalisées par la bibliothèque Glutin. Pour analyser le HTML et le CSS, les composants html5ever et cssparser sont appliqués, […]

Le support de l'accélération WebRTC via VAAPI a été ajouté aux builds nocturnes de Firefox.

Le support de l'accélération matérielle pour le décodage vidéo dans les sessions basées sur la technologie WebRTC, utilisée dans les applications web pour des vidéoconférences, a été ajouté aux builds nocturnes de Firefox. L'accélération est réalisée grâce à VA-API (Video Acceleration API) et FFmpegDataDecoder, et est disponible à la fois pour Wayland et pour X11. L'implémentation pour X11 est basée sur un nouveau backend utilisant EGL. Pour activer l'accélération dans […]

La société Paragon Software a publié une réalisation GPL de NTFS pour le noyau Linux.

Konstantin Komarov, fondateur et directeur de Paragon Software, a publié dans la liste de diffusion du noyau Linux un ensemble de correctifs contenant une implémentation complète du système de fichiers NTFS, prenant en charge le mode lecture et écriture. Le code est sous licence GPL. Cette implémentation prend en charge toutes les fonctionnalités de la version actuelle NTFS 3.1, y compris les attributs étendus de fichiers, le mode de compression des données, et un fonctionnement efficace avec des espaces vides dans les fichiers […]

Livre « BPF pour la surveillance de Linux »

Bonjour, membres de Habr ! La machine virtuelle BPF est l'un des composants les plus importants du noyau Linux. Son utilisation adéquate permettra aux ingénieurs système de détecter des pannes et de résoudre même les problèmes les plus complexes. Vous apprendrez à créer des programmes qui surveillent et modifient le comportement du noyau, à intégrer en toute sécurité du code pour observer les événements dans le noyau et bien plus encore. David Calavera et Lorenzo Fontana vous aideront à découvrir […]

Comment dépanner un VPN IPsec domestique. Partie 1

Situation de sortie. Je bois du café. L'étudiant a configuré une connexion VPN entre deux points et a disparu. Je vérifie : le tunnel est bien là, mais il n'y a pas de trafic dans le tunnel. L'étudiant ne répond pas aux appels. Je fais chauffer de l'eau et me plonge dans le dépannage du Gateway C-Terra. Je partage mon expérience et ma méthodologie. Données de base Deux sites géographiquement séparés sont reliés par un tunnel GRE. GRE doit être chiffré : Je vérifie la fonctionnalité de GRE […]

Examen des ordinateurs équipés du processeur Elbrus. Composants et tests.

Le vidéoblogueur Dmitry Batchilo, spécialisé dans le domaine de l'informatique, a publié une revue de deux ordinateurs différents basés sur des processeurs Elbrus. L'un est équipé du Elbrus 1C+, l'autre du Elbrus 8C. Dans les vidéos, on peut voir leurs entrailles, admirer non seulement les processeurs russes, mais aussi les SSD locaux, les cartes mères, et plus encore. Les tests de performance qu'il a réalisés ont montré les résultats suivants : le benchmark […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster