Catégorie : Blog

Annonce de la version de la distribution Linux Mint 20

La version de la distribution Linux Mint 20, basée sur les paquets d'Ubuntu 20.04 LTS, a été présentée. La distribution est complètement compatible avec Ubuntu, mais se distingue considérablement par son approche de l'organisation de l'interface utilisateur et la sélection des applications par défaut. Les développeurs de Linux Mint fournissent un environnement de bureau qui respecte les canons classiques de l'organisation du bureau, ce qui est plus familier pour les utilisateurs qui ne s'adaptent pas aux nouvelles méthodes de construction de l'interface […]

Grande annonce de la version 5.0 de LanguageTool !

LanguageTool est un système libre pour la vérification de la grammaire, du style, de l'orthographe et de la ponctuation. LanguageTool peut être utilisé comme application de bureau, en ligne de commande ou comme extension pour LibreOffice/Apache OpenOffice. Il nécessite Java 8+ d'Oracle ou Amazon Corretto 8+. Dans le cadre d'un projet séparé, des extensions ont été créées pour les navigateurs Mozilla Firefox, Google Chrome, Opera, Edge.

RATKing : nouvelle campagne avec des chevaux de Troie d'accès à distance

À la fin du mois de mai, nous avons découvert une campagne de propagation de logiciels malveillants de type Remote Access Trojan (RAT) — des programmes qui permettent aux attaquants de contrôler à distance un système infecté. Le groupe que nous avons étudié s'est distingué par le fait qu'il n'a pas choisi une famille de RAT spécifique pour ses infections. Lors des attaques dans le cadre de cette campagne, plusieurs trojans (tous largement accessibles) ont été remarqués. Cette caractéristique du groupe nous a rappelé le roi des rats — un animal mythique composé […]

Benchmarks à haute performance pour TSDB : VictoriaMetrics vs TimescaleDB vs InfluxDB

VictoriaMetrics, TimescaleDB et InfluxDB ont été comparés dans un précédent article sur un ensemble de données contenant un milliard de points de données appartenant à 40K séries temporelles uniques. Il y a quelques années, l'ère de Zabbix a commencé. Chaque serveur bare metal avait au plus quelques indicateurs : utilisation du processeur, utilisation de la mémoire vive, utilisation du disque et utilisation du réseau. Ainsi, les métriques de milliers de serveurs peuvent être contenues […]

Publication du module LKRG 0.8 pour protéger contre l'exploitation des vulnérabilités dans le noyau Linux

Le projet Openwall a publié une version du module noyau LKRG 0.8 (Linux Kernel Runtime Guard), destiné à détecter et bloquer les attaques et violations de l'intégrité des structures du noyau. Par exemple, le module peut protéger contre les modifications non autorisées du noyau en cours d'exécution et les tentatives de modification des permissions des processus utilisateurs (définition de l'application des exploits). Le module convient à la protection contre les exploits déjà connus pour le noyau.

Un nouvel interface de visualisation PDF a été proposé dans Chrome et la prise en charge d'AVIF a été ajoutée.

Chrome intègre une nouvelle mise en œuvre de l'interface du visualiseur de documents PDF intégré. L'interface se distingue par le transfert de tous les paramètres vers la barre supérieure. Auparavant, seule la titre du fichier, des informations sur les pages ainsi que des boutons de rotation, d'impression et d'enregistrement étaient affichés, maintenant le contenu du panneau latéral, y compris les contrôles de zoom et de placement du document, y a également été déplacé.

Sortie du jeu minimaliste d'outils système BusyBox 1.32.

La version de BusyBox 1.32 a été présentée avec une mise en œuvre d'un ensemble d'outils UNIX standards, regroupés sous un seul fichier exécutable et optimisés pour une consommation minimale des ressources système avec une taille d'ensemble inférieure à 1 Mo. Le premier lancement de la nouvelle branche 1.32 est positionné comme instable, une stabilisation complète sera assurée dans la version 1.32.1, attendue dans environ un mois. Le code du projet est distribué sous licence.

Quand il ne s'agit pas seulement d'une vulnérabilité dans Kubernetes…

Note du traducteur : les auteurs de cet article expliquent en détail comment ils ont pu découvrir la vulnérabilité CVE-2020–8555 dans Kubernetes. Bien qu'elle ne semblait initialement pas très dangereuse, en combinaison avec d'autres facteurs, sa criticité s'est avérée maximale pour certains fournisseurs de cloud. Leur travail a été généreusement récompensé par plusieurs organisations. Qui sommes-nous ? Nous sommes deux Français […]

Nous configurons l'exportation IPFIX sur VMware vSphere Distributed Switch (VDS) et le suivi du trafic dans Solarwinds.

Bonjour, Habr ! Début juillet, Solarwinds a annoncé la sortie de la nouvelle version de la plateforme Orion Solarwinds — 2020.2. L'une des nouveautés dans le module Network Traffic Analyzer (NTA) est la prise en charge de la reconnaissance du trafic IPFIX provenant de VMware VDS. L'analyse du trafic dans un environnement de commutateur virtuel est essentielle pour comprendre la distribution de la charge sur l'infrastructure virtuelle. En analysant le trafic, il est également possible de détecter la migration des machines virtuelles. Dans ce […]

Déploiement d'une application sur Laravel 7 sur Ubuntu & Nginx.

J'ai décidé de créer mon portfolio sur Laravel 7. Pour que la page d'accueil soit une landing page, et que toutes les informations qu'elle contient puissent être modifiées via le panneau d'administration. Peu importe. J'en suis venu au déploiement. J'ai trouvé quelques bons tutoriels sur comment le faire sur un serveur complet avec toutes les subtilités. Je ne suis pas très fort en déploiement, je suis plutôt front-end, que […]

Introduction à Puppet

Puppet est un système de gestion de configuration. Il est utilisé pour amener des hôtes à l'état désiré et maintenir cet état. Je travaille avec Puppet depuis plus de cinq ans. Ce texte est essentiellement une compilation traduite et réorganisée des points clés de la documentation officielle, qui permettra aux débutants de rapidement comprendre l'essence de Puppet. Informations de base Le fonctionnement de Puppet est basé sur un modèle client-serveur, bien qu'un mode de fonctionnement sans serveur avec des fonctionnalités limitées soit également supporté. Utilisé […]

Le pilote Vulkan RADV a été converti pour utiliser le backend de compilation des shaders ACO.

Dans la base de code utilisée pour la version Mesa 20.2, le pilote RADV Vulkan pour les puces AMD a été configuré pour utiliser par défaut le backend de compilation de shaders « ACO » développé par Valve en tant qu'alternative au compilateur de shaders LLVM. Ce changement devrait améliorer les performances des jeux et réduire leurs temps de chargement. Une variable d'environnement « RADV_DEBUG=llvm » est prévue pour revenir à l'ancien backend. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster