Catégorie : Blog

25 vulnérabilités dans RTOS Zephyr, y compris exploitées via un paquet ICMP.

Des chercheurs de l'entreprise NCC Group ont publié les résultats d'un audit du projet open source Zephyr, qui développe un système d'exploitation en temps réel (RTOS) destiné à équiper les appareils correspondant au concept d'« Internet des objets » (IoT, Internet of Things). Lors de l'audit, 25 vulnérabilités ont été détectées dans Zephyr et 1 vulnérabilité dans MCUboot. Le développement de Zephyr se fait avec la participation d'entreprises comme Intel. Au total, 6 […]

Sortie de nginx 1.19.0.

La première version de la nouvelle branche principale nginx 1.19 a été présentée, dans le cadre de laquelle le développement de nouvelles fonctionnalités se poursuivra. Dans la branche stable 1.18.x, qui est maintenue en parallèle, seules des modifications liées à la correction de bogues critiques et de vulnérabilités sont apportées. L'année prochaine, une branche stable 1.20 sera formée à partir de la branche principale 1.19.x. Changements principaux : ajout de la vérification des certificats clients avec des matériels externes […]

Rendre le support moins cher tout en essayant de ne pas perdre en qualité

Mode d'urgence (également appelé IPKVM), permettant de se connecter à un VPS sans RDP directement depuis le niveau de l'hyperviseur, économise 15 à 20 minutes par semaine. La première et principale chose est de ne pas agacer les gens. Dans le monde entier, le support est divisé en niveaux, et l'employé de première ligne doit tenter des méthodes de résolution typiques. Si le problème dépasse ces limites, il doit être transmis au deuxième niveau. Voilà donc […]

Sortie du framework Qt 5.15.

La sortie du framework multiplateforme Qt 5.15 a été annoncée. Les sources des composants Qt sont livrées sous les licences LGPLv3 et GPLv2. En décembre, une nouvelle branche Qt 6 sera publiée, dans laquelle des changements architecturaux significatifs sont attendus. Pour faciliter la transition future vers la branche Qt 6, Qt 5.15 inclut des implémentations préliminaires de certaines nouveautés et avertit de l'arrêt imminent du support des fonctionnalités prévues […]

🥇Spotify a levé la limite du nombre de chansons dans la bibliothèque | ProHoster

Une mise à jour de Protox, l'application mobile de messagerie entre utilisateurs sans serveur, basée sur le protocole Tox (avec tocore). Pour l'instant, seul le système d'exploitation Android est pris en charge, cependant, puisque le programme est écrit avec le framework multiplateforme Qt en utilisant QML, une portabilité vers d'autres plateformes est envisageable à l'avenir. Le programme est une alternative aux clients Tox Antox, Trifa. Le code du projet […]

Spotify a levé la limite du nombre de chansons dans la bibliothèque

Le service musical Spotify a supprimé la limite de 10 000 chansons pour les bibliothèques personnelles. Les développeurs l'ont annoncé sur le site de l'entreprise. Les utilisateurs peuvent désormais ajouter un nombre illimité de morceaux. Les utilisateurs de Spotify se plaignaient depuis plusieurs années des restrictions sur le nombre de chansons dans leur bibliothèque personnelle. Pourtant, le service comptait plus de 50 millions de morceaux. En 2017, des représentants de l'entreprise ont déclaré […]

Le service musical Spotify a supprimé la limite de 10 000 chansons pour les bibliothèques personnelles.

Un groupe de chercheurs de l'Université de Pékin, de l'Université Tsinghua et de l'Université du Texas à Dallas a identifié une nouvelle classe d'attaques DoS — RangeAmp, basée sur l'utilisation de l'en-tête HTTP Range pour amplifier le trafic via des réseaux de livraison de contenu (CDN). L'essence de la méthode réside dans le fait qu'en raison d'une particularité de traitement des en-têtes Range dans de nombreux CDN, l'attaquant peut demander via le CDN un octet à partir d'un grand fichier, mais […]

Nouvelles versions du réseau anonyme I2P 0.9.46 et du client C++ i2pd 2.32

La sortie du réseau anonyme I2P 0.9.46 et du client C++ i2pd 2.32.0 a eu lieu. Rappelons qu'I2P est un réseau distribué anonyme multi-niveaux fonctionnant au-dessus d'Internet classique, utilisant activement le cryptage de bout en bout pour garantir l'anonymat et l'isolement. Dans le réseau I2P, il est possible de créer anonymement des sites web et des blogs, d'envoyer des messages instantanés et des e-mails, d'échanger des fichiers et d'organiser des réseaux P2P. Le client I2P de base est écrit […]

Meilleures pratiques Kubernetes. Configuration des demandes et des limites de ressources

Meilleures pratiques Kubernetes. Création de petits conteneurs Meilleures pratiques Kubernetes. Organisation de Kubernetes avec des espaces de noms Meilleures pratiques Kubernetes. Vérification de la vivacité de Kubernetes avec des tests Readiness et Liveness Pour chaque ressource Kubernetes, il est possible de configurer deux types d'exigences : Requests et Limits. Le premier décrit les exigences minimales en matière de ressources libres sur le nœud, nécessaires au démarrage d'un conteneur ou d'un pod […]

Meilleures pratiques Kubernetes. Arrêt correct Terminate

Meilleures pratiques Kubernetes. Création de conteneurs légers Meilleures pratiques Kubernetes. Organisation de Kubernetes avec des espaces de noms Meilleures pratiques Kubernetes. Vérification de la disponibilité de Kubernetes à l'aide de tests de préparation et de vivacité Meilleures pratiques Kubernetes. Configuration des requêtes et des limites de ressources Un élément important du fonctionnement des systèmes distribués est la gestion des pannes. Kubernetes aide à cela en utilisant des contrôleurs qui surveillent l'état de votre système […]

Meilleures pratiques Kubernetes. Mappage des services externes

Meilleures pratiques Kubernetes. Création de conteneurs légers Meilleures pratiques Kubernetes. Organisation de Kubernetes avec des espaces de noms Meilleures pratiques Kubernetes. Vérification de la disponibilité de Kubernetes à l'aide de tests de préparation et de vivacité Meilleures pratiques Kubernetes. Configuration des requêtes et des limites de ressources Meilleures pratiques Kubernetes. Arrêt correct avec Terminate Si vous êtes comme la plupart des gens, vous utilisez probablement des ressources fonctionnant à l'extérieur de votre […]

L'application de dessin gratuite Krita est maintenant disponible sur Android et Chromebook

Malheureusement, les applications de dessin professionnelles sur Android coûtent soit très cher, soit offrent seulement quelques fonctionnalités de base gratuitement. Ce n'est pas le cas de l'éditeur graphique open-source Krita, dont la première version bêta ouverte est maintenant disponible sur Android et Chromebook. Krita est un éditeur graphique raster gratuit et open-source, dont la version de bureau contient […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster