Rubrique Blog
Lors d'une récente réunion en ligne du groupe IPv6 Ops de l'IETF, l'ingénieur réseau de Google, Jenya Linkova, a parlé du projet de conversion du réseau d'entreprise de Google en IPv6 uniquement. L'une des étapes a été la conversion du réseau invité en IPv6 uniquement. L'accès à Internet traditionnel était assuré par NAT64, et DNS64 était utilisé pour le service DNS public de Google. Bien sûr, DHCP6 n'était pas utilisé, seulement […]
Pour la conversion de documents, nous aurons besoin de LibreOffice, uwsgi-python, pylokit et webob. Il est également possible d'utiliser une image prête à l'emploi. Mais cela ne sert qu'à démarrer le serveur uWSGI, et pour se connecter au serveur uWSGI, nous utiliserons nginx. L'application uWSGI la plus simple en python se compose d'une fonction d'application avec deux arguments environ et start_response import os # importer import pylokit # nécessaire import tempfile […]
Le nouveau chapitre de RetroArch 1.9.0 a été publié, une extension pour émuler diverses consoles de jeux, permettant de lancer des jeux classiques grâce à une interface graphique unifiée et simple. L'utilisation d'émulateurs pour des consoles telles que Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. est supportée. Il est possible d'utiliser des manettes des consoles de jeux existantes, y compris la Playstation 3, Dualshock […]
Situation J'ai obtenu une version de démonstration des produits С-Терра VPN version 4.3 pour trois mois. Je veux comprendre si ma vie d'ingénieur sera plus facile après la mise à jour vers la nouvelle version. Aujourd'hui, ce n'est pas difficile, un sachet de café soluble 3 en 1 devrait suffire. Je vais expliquer comment obtenir des versions de démonstration. J'essaierai de rassembler des schémas GRE-sur-IPsec et IPsec-sur-GRE. Comment obtenir une version de démonstration D'après le schéma, pour obtenir […]
Je m'appelle Viktor Yagofarov et je développe la plateforme Kubernetes chez DomKlik en tant que responsable technique de l'équipe Ops (exploitation). Je voudrais parler de l'organisation de nos processus Dev Ops, des spécificités de l'exploitation de l'un des plus grands clusters k8s en Russie, ainsi que des pratiques DevOps/SRE que notre équipe applique. Équipe Ops Dans l'équipe Ops […]
La Chine a mis en place le blocage de toutes les connexions HTTPS utilisant le protocole TLS 1.3 et l'extension TLS ESNI (Encrypted Server Name Indication), qui assure le chiffrement des données concernant l'hôte demandé. Le blocage se fait sur les routeurs de transit, tant pour les connexions établies de la Chine vers l'extérieur que de l'extérieur vers la Chine. Le blocage est réalisé en abandonnant les paquets du client au serveur, et […]
L'une des principales tendances du marché des systèmes de contrôle d'accès est la simplification de l'intégration avec d'autres systèmes : systèmes de vidéosurveillance, alarmes de sécurité et incendie, gestion d'entreprise, systèmes de billetterie. Les principes d'intégration. L'un des moyens d'intégration consiste à transmettre un SDK de logiciel à un logiciel tiers pour gérer les contrôleurs de SCA. L'utilisation de technologies Web permet de simplifier le processus d'intégration grâce à la mise en œuvre des fonctions du SDK au format JSON API. Pour l'intégration […]
ansible devops codestyle Hey ! Je m'appelle Denis Kalyuzhny, je travaille comme ingénieur dans le département de l'automatisation des processus de développement. Chaque jour, de nouvelles versions d'applications sont déployées sur des centaines de serveurs de l'entreprise. Dans cet article, je partage mon expérience d'utilisation d'Ansible à ces fins. Ce guide propose une méthode d'organisation des variables dans le déploiement. Ce guide est destiné à ceux qui utilisent déjà des rôles […]
Tikhon Uskov, ingénieur de l'équipe d'intégration Zabbix. Zabbix est une plateforme personnalisable utilisée pour surveiller toutes sortes de données. Depuis les premières versions de Zabbix, les administrateurs de surveillance avaient la possibilité d'exécuter différents scripts via des Actions pour des vérifications sur les nœuds cibles du réseau. Cela a entraîné un certain nombre de complications, notamment la nécessité de maintenir les scripts, leur […]
Plusieurs vulnérabilités ont été identifiées dans FreeBSD, corrigées dans les mises à jour 12.1-RELEASE-p8, 11.4-RELEASE-p2 et 11.3-RELEASE-p12 : CVE-2020-7460 — élévation des privilèges dans le système via des manipulations du appel sendmsg 32 bits sur un système 64 bits. Le problème n'affecte pas les systèmes 32 bits et les systèmes avec un noyau compilé sans l'option COMPAT_FREEBSD32 (activée par défaut dans les noyaux GENERIC). CVE-2020-7459 — Absence de vérifications adéquates de la taille des données copiées dans […]
Une nouvelle version du serveur HTTP Apache 2.4.46 a été publiée (les versions 2.4.44 et 2.4.45 ont été omises), présentant 17 changements et corrigeant 3 vulnérabilités : CVE-2020-11984 — débordement de tampon dans le module mod_proxy_uwsgi, pouvant entraîner une fuite d'informations ou l'exécution de code sur le serveur lors de l'envoi d'une requête spécialement formatée. L'exploitation de la vulnérabilité se fait par l'envoi d'un en-tête HTTP très long. Pour la protection, une restriction a été ajoutée […]
Dans les actualités, les revues, les classements, les exemples et les comparaisons, on voit souvent des noms d'entreprises avec le préfixe SaaS. Les entreprises fournissant des logiciels en tant que service par abonnement ou à la demande étaient déjà bien connues, tant parmi les utilisateurs de leurs services que parmi ceux qui souhaitaient investir dans des entreprises technologiques à forte croissance. En 2020, la nécessité de se distancier a marqué les interactions sociales […]