Catégorie : Blog

Affinage de la routage pour MetalLB en mode L2

Il n'y a pas si longtemps, j'ai été confronté à une tâche plutôt atypique pour configurer le routage pour MetalLB. Rien de choquant, car normalement, aucun travail supplémentaire n'est requis pour MetalLB, mais dans notre cas, nous avons un cluster assez vaste avec une configuration réseau plutôt simple. Dans cet article, je vais expliquer comment configurer le routage basé sur la source et le routage basé sur les politiques pour le réseau externe de votre cluster. Je […]

Le logiciel malveillant Mandrake peut prendre le contrôle total d'un appareil Android

La société Bitdefender Labs, spécialisée dans la recherche sur la sécurité des logiciels, a révélé des détails sur un nouveau logiciel malveillant ciblant les appareils Android. Selon les experts, il se comporte quelque peu différemment des menaces courantes, car il n'attaque pas tous les appareils. Au lieu de cela, le virus sélectionne les utilisateurs dont il peut obtenir les informations les plus utiles. Les développeurs de logiciels malveillants ont interdit d'attaquer les utilisateurs dans certains […]

Micron a présenté des SSD grand public abordables basés sur la mémoire TLC et QLC

La société Micron a lancé deux nouvelles séries de disques SSD au format M.2 avec interface PCIe 3.0 x4 : Micron 2210 et Micron 2300. Ces nouveaux modèles se positionnent comme des dispositifs de stockage abordables pour les ordinateurs portables et de bureau destinés aux consommateurs. Les modèles de la série plus abordable Micron 2210 sont basés sur des puces mémoire 3D QLC NAND, qui permettent de stocker quatre bits d'informations dans une […]

Vulnérabilités exploitées à distance sous FreeBSD

Cinq vulnérabilités ont été corrigées dans FreeBSD, dont certaines pourraient potentiellement entraîner un écrasement des données au niveau du noyau lors de l'envoi de certains paquets réseaux ou permettre à un utilisateur local d'élever ses privilèges. Les vulnérabilités ont été corrigées dans les mises à jour 12.1-RELEASE-p5 et 11.3-RELEASE-p9. La vulnérabilité la plus critique (CVE-2020-7454) est due à l'absence de vérification appropriée de la taille des paquets dans la bibliothèque libalias lors de l'analyse des paquets spécifiques à […]

L'auteur de Node.js a présenté la plateforme JavaScript sécurisée Deno 1.0

Après deux ans de développement, Deno 1.0, une plateforme pour l'exécution isolée d'applications en JavaScript et TypeScript, a été lancée, pouvant être utilisée pour créer des serveurs d'applications. La plateforme est développée par Ryan Dahl, le créateur de Node.js. Comme dans Node.js, Deno utilise le moteur JavaScript V8, qui est également utilisé dans les navigateurs basés sur Chromium. […]

Tests Selenium en C# sur Linux

L'automatisation des tests des applications web avec Selenium est une solution courante parmi les développeurs de tests automatisés, et C# est l'un des langages de programmation les plus populaires, donc la combinaison de ces outils ne soulève aucune question. Pour développer avec ces technologies, on utilise souvent un logiciel propriétaire populaire de Microsoft pour Windows, mais j'étais curieux de savoir quels équivalents open source pourraient être utilisés sans s'écarter de la pile […]

Système de Contrôle d'Accès : problèmes, solutions et gestion des risques de sécurité

Source Contrairement à la croyance populaire, le système de contrôle et de gestion des accès résout rarement les problèmes de sécurité par lui-même. En réalité, le contrôle d'accès offre la possibilité de résoudre ces problèmes. Lorsque vous abordez le choix d'un système de contrôle d'accès du point de vue d'un ensemble de sécurité prêt à l'emploi qui couvrira complètement les risques de l'entreprise, des difficultés sont inévitables. De plus, les questions complexes ne se manifesteront qu'après le déploiement du système. Dans un premier […]

Microsoft a mis à jour les exigences système pour la mise à jour de Windows 10 de mai 2020

La mise à jour de Windows 10 de mai 2020, également connue sous le nom de Windows 10 (2004), sera disponible pour les consommateurs à la fin de ce mois. En parallèle de la préparation de la sortie de cette mise à jour majeure, Microsoft a mis à jour la documentation, en mettant l'accent sur les exigences concernant les processeurs PC pour l'installation de la nouvelle version de la plateforme logicielle. La principale nouveauté concerne le support de la gamme de processeurs AMD Ryzen 4000. En ce qui concerne les processeurs Intel, il a été signalé […]

75% des applications commerciales incluent du code ouvert obsolète avec des vulnérabilités

La société Synopsys a analysé 1253 bases de code commerciales et a conclu que presque toutes (99%) des applications commerciales examinées contiennent au moins un composant de code source ouvert, et 70% du code dans les dépôts examinés est ouvert. Pour comparaison, lors d'une étude similaire en 2015, la part de code ouvert était de 36%. Dans la plupart des cas, le code tiers utilisé était […]

Sortie de l'environnement de bureau Cinnamon 4.6

Après six mois de développement, la version de l'environnement utilisateur Cinnamon 4.6 a été formée, au sein de laquelle la communauté des développeurs de la distribution Linux Mint développe un fork de l'environnement de bureau GNOME Shell, du gestionnaire de fichiers Nautilus et du gestionnaire de fenêtres Mutter, visant à fournir un environnement au style classique de GNOME 2 avec prise en charge d'éléments d'interaction réussis de GNOME Shell. Cinnamon est basé sur des composants GNOME, mais ces composants […]

Qui est un ingénieur DevOps, que fait-il, combien gagne-t-il et comment devenir un ingénieur DevOps

Les ingénieurs DevOps sont des spécialistes polyvalents capables d'automatiser les processus et d'avoir une compréhension du travail des développeurs, des QA et des gestionnaires. Ils savent programmer, maîtrisent rapidement des outils complexes et ne se laissent pas intimider par une tâche inconnue. Il y a peu d'ingénieurs DevOps — ils peuvent être payés entre 200 000 et 300 000 roubles, mais il y a encore beaucoup d'offres d'emploi. Dmitry Kuzmin explique exactement ce que fait un DevOps et ce qu'il faut […]

Cloister → gestion simple du cluster OTP

Pratiquement chaque application commerciale réussie atteint un stade où l'échelle horizontale devient nécessaire. Dans de nombreux cas, il suffit de lancer une nouvelle instance pour diminuer la charge moyenne. Cependant, il existe également des cas moins triviaux où nous devons nous assurer que différentes nœuds sont conscients les uns des autres et répartissent habilement la charge de travail. Heureusement, Erlang, qui nous […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster