Catégorie : Blog

Cloudflare a lancé un service pour suivre le filtrage des itinéraires BGP incorrects

L'entreprise Cloudflare a mis en ligne le site isBGPSafeYet.com, conçu pour attirer l'attention sur le problème des fuites de routes BGP incorrectes et des possibilités d'attaques par redirection de trafic via le protocole BGP. Le site permet de vérifier l'application par les fournisseurs de la technologie de filtrage des routes incorrectes et d'évaluer l'intégration du support RPKI. De nombreux opérateurs restent vulnérables aux annonces BGP de sous-réseaux comportant de fausses informations sur la longueur des routes, […]

Analyse du trafic chiffré sans le déchiffrer

Système d'analyse du trafic sans déchiffrement. Cette méthode est simplement appelée 'apprentissage automatique'. Il s'avère que si l'on fournit à un classificateur spécial un très grand volume de divers trafics, le système peut détecter avec un degré de probabilité très élevé les actions de code malveillant au sein du trafic chiffré. Les menaces réseau ont évolué et sont devenues 'plus intelligentes'. Récemment, la conception même des attaques et des protections a changé.

Disques de stockage externes : depuis l'époque de l'IBM 1311 jusqu'à nos jours. Partie 1

Ce qui a été, sera ; et ce qui se fait, se fera, et il n'y a rien de nouveau sous le soleil. Livre de l'Ecclésiaste, 1:9. Cette sagesse éternelle, mise en exergue dans l'épigraphe, est applicable à presque tous les secteurs, y compris à celui qui évolue rapidement, comme l'IT. Il s'avère que de nombreuses innovations dont on commence juste à parler reposent sur des principes déjà établis.

Lancement du serveur d'affichage Mir 1.8

La version du serveur d'affichage Mir 1.8 a été présentée, son développement se poursuivant sous la direction de Canonical, malgré l'abandon du développement de l'interface Unity et de l'édition d'Ubuntu pour smartphones. Mir reste recherché dans les projets de Canonical et est désormais positionné comme une solution pour les dispositifs embarqués et l'internet des objets (IoT). Mir peut être utilisé comme serveur composite pour Wayland, ce qui permet de lancer dans des environnements […]

KWinFT est présenté, un fork de KWin axé sur Wayland

Roman Gilg, participant au développement de KDE, Wayland, Xwayland et X Server, a présenté le projet KWinFT (KWin Fast Track), qui développe un gestionnaire de fenêtres composite flexible et facile à utiliser pour Wayland et X11, basé sur la base de code de KWin. En plus du gestionnaire de fenêtres, le projet développera également la bibliothèque wrapland avec une implémentation d'encapsulation au-dessus de libwayland pour Qt/C++, poursuivant ainsi le développement de KWayland, […]

Sortie du serveur d'applications NGINX Unit 1.17.0

La sortie du serveur d'applications NGINX Unit 1.17 a eu lieu, développant une solution pour le démarrage d'applications web dans divers langages de programmation (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js et Java). Plusieurs applications dans différents langages de programmation peuvent s'exécuter simultanément sous NGINX Unit, avec des paramètres de lancement pouvant être modifiés dynamiquement sans avoir besoin de modifier des fichiers de configuration ou de redémarrer. Code […]

Web-HighLoad - comment nous gérons le trafic de dizaines de milliers de domaines

Le trafic légitime sur le réseau DDoS-Guard a récemment dépassé les cent gigabits par seconde. Actuellement, 50 % de tout notre trafic est généré par les services web de nos clients. Il s'agit de dizaines de milliers de domaines, très variés et nécessitant dans la plupart des cas une approche individuelle. Sous le pli – comment nous gérons les nœuds fronts et délivrons des certificats SSL pour des centaines de milliers de sites. Configurer le front pour un seul site, même très […]

Mise en œuvre du concept d'accès distant hautement sécurisé

En poursuivant la série d'articles sur le thème de l'organisation de l'accès VPN Remote-Access, je ne peux m'empêcher de partager une expérience intéressante de déploiement d'une configuration VPN hautement sécurisée. Un client (il y a des imaginatifs dans les villages russes) a lancé une tâche non triviale, mais Challenge Accepted et réalisé de manière créative. En résulte un concept intéressant avec les caractéristiques suivantes : Plusieurs facteurs de protection contre la substitution d'appareil de terminaison (avec un lien étroit à l'utilisateur) ; […]

Seul au monde. 1. Fantaisie

Les open spaces m'ont toujours agacé. L'atmosphère suffocante. La lutte pour un courant d'air. Le bruit de fond incessant. Tout le monde autour doit communiquer. Tu es constamment avec des écouteurs. Mais même eux ne sauvent pas. Des dizaines de collègues. Tu fais face à un mur. Tous observent ton écran. Et à tout moment, ils essaient de te distraire. Se glissant par derrière. Maintenant – chez moi en quarantaine. La chance de pouvoir travailler à distance. Avec […]

Microsoft ajoutera à Windows 10 un moteur de recherche avancé, similaire à Spotlight sur macOS

En mai, le système d'exploitation Windows 10 recevra un moteur de recherche, semblable à Spotlight sur macOS. Pour l'activer, il sera nécessaire d'installer l'utilitaire PowerToys, qui facilite certaines tâches et est destiné aux utilisateurs avancés. Il est rapporté que ce nouvel outil de recherche remplacera la fenêtre « Exécuter », appelée par la combinaison de touches Win + R. En entrant des requêtes dans la zone de pop-up, il sera possible de trouver rapidement […]

NVIDIA a présenté l'application RTX Voice pour supprimer le bruit ambiant lors des conversations

Dans le contexte moderne, où beaucoup d'entre nous travaillent à domicile, il devient évident que de nombreux ordinateurs sont équipés de microphones médiocres. Mais ce qui est encore pire, c'est que beaucoup de maisons manquent d'un environnement calme, propice aux conférences audio et vidéo. Pour résoudre ce problème, NVIDIA a présenté l'outil logiciel RTX Voice. Cette nouvelle application n'est pas liée au ray tracing, comme […]

Mise à jour OpenVPN 2.4.9

Un correctif a été constitué pour le paquet de création de réseaux privés virtuels OpenVPN 2.4.9. Dans cette nouvelle version, une vulnérabilité (CVE-2020-11810) a été corrigée, permettant de transférer une session client vers une nouvelle adresse IP, qui n'avait pas été antérieurement autorisée. Ce problème peut être exploité pour interrompre un client récemment connecté à un moment où l'identifiant de pair (peer-id) a déjà été généré, mais où la négociation des clés de session n'est pas encore terminée (un client peut […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster