Catégorie : Blog

Vulnérabilité dans Git entraînant une fuite d'informations d'identification

Des versions correctrices du système de gestion de version distribué Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 et 2.17.4 ont été publiées, corrigeant une vulnérabilité (CVE-2020-5260) dans le gestionnaire 'credential.helper', qui envoie des informations d'identification vers le mauvais hôte lors de l'appel d'un dépôt par un client git utilisant une URL spécialement formatée contenant un caractère de nouvelle ligne. Cette vulnérabilité peut être exploitée pour organiser […]

Optimisation massive des requêtes PostgreSQL. Kirill Borovikov (Tensor)

La présentation présente certaines approches qui permettent de surveiller les performances des requêtes SQL, lorsque celles-ci s'élèvent à des millions par jour, et que les serveurs PostgreSQL contrôlés sont au nombre de centaines. Quelles solutions techniques nous permettent de traiter efficacement un tel volume d'informations, et comment cela facilite la vie des développeurs ordinaires ? Qui est intéressé par l'analyse de problèmes spécifiques et différentes techniques d'optimisation des requêtes SQL et la résolution de problèmes DBA typiques dans PostgreSQL […]

Mise à jour de l'accès au réseau d'entreprise. Nouveaux commutateurs gigabit ExtremeSwitching X435

Dans notre précédent article « Commutateurs ExtremeSwitching X465. Gigabit universel et multigigabit », nous avons abordé les commutateurs de la série X465, qui sont également positionnés comme des commutateurs d'accès dans le segment premium. Dans cet article, nous souhaitons vous présenter une nouvelle gamme de commutateurs d'accès pour le segment économique - ExtremeSwitching X435. Cette nouvelle série de switches est une mise à jour de la gamme Summit X430, […]

GitHub rend gratuits les outils pour travailler avec des dépôts privés

GitHub a annoncé la suppression des restrictions sur les dépôts privés, transformant cette fonctionnalité en offre entièrement gratuite. Tout utilisateur de GitHub peut désormais créer gratuitement des dépôts privés avec un nombre illimité de contributeurs. Auparavant, GitHub permettait d'ajouter gratuitement seulement trois développeurs à des dépôts privés destinés au développement de projets non publics ou confidentiels, auxquels on accède […]

Projet d'émulation de la construction de Red Hat Enterprise Linux basé sur Fedora

Le comité FESCo (Fedora Engineering Steering Committee), responsable de l'aspect technique du développement de la distribution Fedora, a approuvé la proposition de mise en œuvre du projet ELN (Enterprise Linux Next), visant à fournir un environnement basé sur le dépôt Fedora Rawhide, qui peut être utilisé pour tester les fonctionnalités des futures versions de la distribution RHEL (Red Hat Enterprise Linux). Un nouveau buildroot et un processus de construction seront préparés pour […]

Power Automate VS Logic Apps. Caractéristiques de Logic Apps

Bonjour à tous ! Dans le dernier article consacré à Power Automate et Logic Apps, nous avons exploré certaines fonctionnalités de Power Automate. Dans cet article, je voudrais me concentrer sur quelques scénarios d'utilisation des Logic Apps et sur certaines différences avec Power Automate. Comme nous l'avons précédemment constaté ensemble, Power Automate et Logic Apps sont des services jumeaux, ne différant que par leur domaine […]

Power Automate VS Logic Apps. Cas d'utilisation de Power Automate

Bonjour à tous ! Dans le précédent article consacré à Power Automate et Logic Apps, nous avons examiné les principales différences entre Power Automate et Logic Apps. Aujourd'hui, nous aimerions aller plus loin et montrer les fonctionnalités intéressantes qui peuvent être réalisées avec ces produits. Dans cet article, nous allons explorer plusieurs cas d'utilisation que l'on peut mettre en œuvre avec Power Automate. Microsoft Power […]

Pouvoir illimité et femmes nues dans la bande-annonce du simulateur de Pape The Pope: Power & Sin

Le studio Forestlight Games et l'éditeur PlayWay ont annoncé The Pope: Power & Sin — un simulateur de Pape. Dans ce projet, les utilisateurs prendront le rôle du chef de l'Église catholique à la fin de l'époque médiévale. En jouant, il faudra étendre son influence, accumuler des richesses, s'adresser au public, etc. La bande-annonce qui accompagne l'annonce montre comment le joueur tue le Pape et prend ce poste. Ensuite […]

Sortie du système de détection des attaques Snort 2.9.16.0

La société Cisco a publié la version Snort 2.9.16.0, un système libre de détection et de prévention des attaques, combinant des méthodes de correspondance par signatures, des outils d'inspection des protocoles et des mécanismes pour détecter les anomalies. Dans cette nouvelle version, un mode d'inspection précoce des données HTTP a été implémenté, fonctionnant avant le déclenchement des gestionnaires habituels. Pour activer ce mode, il faut utiliser l'option fast_blocking dans le bloc de paramètres d'inspection http. […]

Les pièges de Terraform

Nous allons aborder plusieurs pièges, y compris ceux liés aux boucles, aux expressions if et aux méthodologies de déploiement, ainsi que des problèmes plus généraux concernant Terraform dans son ensemble : les paramètres count et for_each présentent des limitations ; des restrictions sur les déploiements sans temps d'arrêt ; même un bon plan peut échouer ; le refactoring peut avoir ses pièges ; la cohérence retardée est compatible… avec le fait de remettre à plus tard. Les paramètres […]

La méthodologie de déploiement de projets utilisée chez Slack

Le déploiement d'une nouvelle version d'un projet en production nécessite un équilibre minutieux entre la vitesse de déploiement et la fiabilité de la solution. Chez Slack, la rapidité des itérations, la brièveté des cycles de feedback et la réactivité aux demandes des utilisateurs sont très appréciées. De plus, l'entreprise compte des centaines de développeurs qui visent une productivité maximale. Les auteurs du document que nous publions aujourd'hui affirment que la société […]

La puissante et autoritaire Charlotte Smoothie rejoindra les combattants dans le jeu de combat One Piece: Pirate Warriors 4

La société Bandai Namco Entertainment a annoncé que le prochain personnage additionnel dans le jeu de combat One Piece: Pirate Warriors 4 sera Charlotte Smoothie. Elle rejoindra la liste des combattants à l'été 2020, mais aucune date précise n'a été fournie par les développeurs pour le moment. Comme le rapporte le site Twinfinite se basant sur un communiqué de presse officiel, les développeurs ont décrit l'héroïne de la manière suivante : « Charlotte Smoothie, 14ème fille et 35ème enfant de […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster