Rubrique Blog
TL;DR si vous avez besoin d'un antivirus sur vos appareils mobiles d'entreprise, cela signifie que vous faites tout mal et que l'antivirus ne vous aidera pas. Ce post est le résultat de débats passionnés sur la question de savoir si un antivirus est nécessaire sur un téléphone mobile d'entreprise, dans quels cas il fonctionne, et dans quels cas il est inutile. L'article examine les modèles de menaces que, théoriquement, il devrait protéger […]
La fiabilité du chiffrement est l'un des indicateurs les plus importants lors de l'utilisation de systèmes d'information pour les affaires, car chaque jour, ils participent à la transmission d'une grande quantité d'informations confidentielles. Un outil couramment utilisé pour évaluer la qualité d'une connexion SSL est le test indépendant de Qualys SSL Labs. Étant donné que ce test peut être lancé par n'importe qui, il est particulièrement crucial pour les fournisseurs SaaS que leur évaluation dans ce test soit maximale. O […]
La version de la distribution Linux Mint 20, basée sur les paquets d'Ubuntu 20.04 LTS, a été présentée. La distribution est complètement compatible avec Ubuntu, mais se distingue considérablement par son approche de l'organisation de l'interface utilisateur et la sélection des applications par défaut. Les développeurs de Linux Mint fournissent un environnement de bureau qui respecte les canons classiques de l'organisation du bureau, ce qui est plus familier pour les utilisateurs qui ne s'adaptent pas aux nouvelles méthodes de construction de l'interface […]
LanguageTool est un système libre pour la vérification de la grammaire, du style, de l'orthographe et de la ponctuation. LanguageTool peut être utilisé comme application de bureau, en ligne de commande ou comme extension pour LibreOffice/Apache OpenOffice. Il nécessite Java 8+ d'Oracle ou Amazon Corretto 8+. Dans le cadre d'un projet séparé, des extensions ont été créées pour les navigateurs Mozilla Firefox, Google Chrome, Opera, Edge.
À la fin du mois de mai, nous avons découvert une campagne de propagation de logiciels malveillants de type Remote Access Trojan (RAT) — des programmes qui permettent aux attaquants de contrôler à distance un système infecté. Le groupe que nous avons étudié s'est distingué par le fait qu'il n'a pas choisi une famille de RAT spécifique pour ses infections. Lors des attaques dans le cadre de cette campagne, plusieurs trojans (tous largement accessibles) ont été remarqués. Cette caractéristique du groupe nous a rappelé le roi des rats — un animal mythique composé […]
VictoriaMetrics, TimescaleDB et InfluxDB ont été comparés dans un précédent article sur un ensemble de données contenant un milliard de points de données appartenant à 40K séries temporelles uniques. Il y a quelques années, l'ère de Zabbix a commencé. Chaque serveur bare metal avait au plus quelques indicateurs : utilisation du processeur, utilisation de la mémoire vive, utilisation du disque et utilisation du réseau. Ainsi, les métriques de milliers de serveurs peuvent être contenues […]
Le projet Openwall a publié une version du module noyau LKRG 0.8 (Linux Kernel Runtime Guard), destiné à détecter et bloquer les attaques et violations de l'intégrité des structures du noyau. Par exemple, le module peut protéger contre les modifications non autorisées du noyau en cours d'exécution et les tentatives de modification des permissions des processus utilisateurs (définition de l'application des exploits). Le module convient à la protection contre les exploits déjà connus pour le noyau.
Chrome intègre une nouvelle mise en œuvre de l'interface du visualiseur de documents PDF intégré. L'interface se distingue par le transfert de tous les paramètres vers la barre supérieure. Auparavant, seule la titre du fichier, des informations sur les pages ainsi que des boutons de rotation, d'impression et d'enregistrement étaient affichés, maintenant le contenu du panneau latéral, y compris les contrôles de zoom et de placement du document, y a également été déplacé.
La version de BusyBox 1.32 a été présentée avec une mise en œuvre d'un ensemble d'outils UNIX standards, regroupés sous un seul fichier exécutable et optimisés pour une consommation minimale des ressources système avec une taille d'ensemble inférieure à 1 Mo. Le premier lancement de la nouvelle branche 1.32 est positionné comme instable, une stabilisation complète sera assurée dans la version 1.32.1, attendue dans environ un mois. Le code du projet est distribué sous licence.
Note du traducteur : les auteurs de cet article expliquent en détail comment ils ont pu découvrir la vulnérabilité CVE-2020–8555 dans Kubernetes. Bien qu'elle ne semblait initialement pas très dangereuse, en combinaison avec d'autres facteurs, sa criticité s'est avérée maximale pour certains fournisseurs de cloud. Leur travail a été généreusement récompensé par plusieurs organisations. Qui sommes-nous ? Nous sommes deux Français […]
Bonjour, Habr ! Début juillet, Solarwinds a annoncé la sortie de la nouvelle version de la plateforme Orion Solarwinds — 2020.2. L'une des nouveautés dans le module Network Traffic Analyzer (NTA) est la prise en charge de la reconnaissance du trafic IPFIX provenant de VMware VDS. L'analyse du trafic dans un environnement de commutateur virtuel est essentielle pour comprendre la distribution de la charge sur l'infrastructure virtuelle. En analysant le trafic, il est également possible de détecter la migration des machines virtuelles. Dans ce […]
J'ai décidé de créer mon portfolio sur Laravel 7. Pour que la page d'accueil soit une landing page, et que toutes les informations qu'elle contient puissent être modifiées via le panneau d'administration. Peu importe. J'en suis venu au déploiement. J'ai trouvé quelques bons tutoriels sur comment le faire sur un serveur complet avec toutes les subtilités. Je ne suis pas très fort en déploiement, je suis plutôt front-end, que […]