Rubrique Blog
Dans le contexte actuel, de plus en plus d'entreprises envisagent de transférer leurs employés en télétravail. De notre côté, nous avons décidé de les aider en rédigeant des instructions détaillées pour configurer l'accès à distance basé sur la solution FortiGate : Accès à distance via IPsec VPN Accès à distance via SSL VPN De plus, nous avons rassemblé de nombreux autres matériaux qui peuvent également être […]
AMD a officiellement annoncé qu'elle cesserait le support de la technologie StoreMI à partir du 31 mars, laquelle permet de combiner des disques durs et des SSD en un seul volume logique. La société a également promis de présenter une nouvelle version de la technologie avec des fonctionnalités améliorées au deuxième trimestre de cette année. La technologie StoreMI a été introduite avec les processeurs Ryzen de la série 2000 (Pinnacle Ridge) et les chipsets correspondants […]
Des chercheurs du Centre Helmholtz pour la sécurité de l'information (CISPA), de l'Université d'État de l'Ohio et de l'Université de New York ont mené une étude sur les fonctionnalités cachées dans les applications de la plateforme Android. L'analyse de 100 000 applications mobiles du catalogue Google Play, 20 000 d'un catalogue alternatif (Baidu) et 30 000 préinstallées sur divers smartphones, extraites de 1000 firmwares de SamMobile, a montré que 12 706 (8,5 %) […]
Le serveur HTTP Apache 2.4.43 a été publié (la version 2.4.42 a été omise), comprenant 34 modifications et 3 vulnérabilités corrigées : CVE-2020-1927 : vulnérabilité dans mod_rewrite permettant d'utiliser le serveur pour rediriger des requêtes vers d'autres ressources (open redirect). Certaines configurations de mod_rewrite peuvent rediriger l'utilisateur vers un autre lien, encodé avec un caractère de saut de ligne dans un paramètre utilisé dans un existant […]
Bonjour, Habr ! Nous souhaitons partager avec vous les statistiques que nous avons pu rassembler lors de notre cinquième enquête mondiale. Vous découvrirez pourquoi des pertes de données surviennent plus fréquemment, quelles menaces effraient le plus les utilisateurs, à quelle fréquence les sauvegardes sont effectuées aujourd'hui et sur quels supports, et surtout, pourquoi les pertes de données ne feront qu'augmenter — lisez la suite.
Kube-scheduler est un composant essentiel de Kubernetes, responsable de la planification des pods sur les nœuds en fonction des politiques définies. Souvent, lors de l'exploitation d'un cluster Kubernetes, nous ne nous penchons pas sur les politiques précises qui régissent la planification des pods, car l'ensemble des politiques par défaut du kube-scheduler convient à la plupart des tâches quotidiennes. Cependant, il y a des situations où il est crucial de gérer finement le processus.
Les développeurs de Mozilla ont publié de nouvelles versions des navigateurs web Firefox 74.0.1 et Firefox ESR 68.6.1. Les utilisateurs sont recommandés de mettre à jour leurs navigateurs, car les versions publiées corrigent deux vulnérabilités de type zero-day qui sont exploitées par des hackers en pratique. Il s'agit des vulnérabilités CVE-2020-6819 et CVE-2020-6820, liées à la façon dont Firefox gère son espace mémoire. Ce sont des vulnérabilités d'utilisation […]
La question de la récolte d'électricité à partir de l'« air » ― des bruits électromagnétiques, des vibrations, de la lumière, de l'humidité et bien d'autres choses encore ― préoccupe à la fois les chercheurs civils et leurs collègues en uniforme. Une contribution à ce sujet a été faite par des scientifiques de l'Université de Pennsylvanie. À partir des champs magnétiques des lignes électriques voisines, ils ont pu extraire de l'électricité d'une puissance de quelques milliwatts, ce qui est suffisant, par exemple, […]
La version bêta de la distribution Ubuntu 20.04 « Focal Fossa » a été présentée, marquant la congélation complète de la base de paquets et passant aux tests finaux et à la correction de bogues. La sortie, qui est classée comme une version avec support à long terme (LTS), dont les mises à jour sont fournies pendant 5 ans, est prévue pour le 23 avril. Des images de test prêtes sont créées pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu […]
La société Google a annoncé l'annulation du changement lié au passage à des restrictions plus strictes sur le transfert de cookies entre les sites ne utilisant pas HTTPS. À partir de février, ce changement a progressivement été transmis aux utilisateurs de Chrome 80. Il est à noter que, bien que la plupart des sites aient été adaptés à cette restriction, en raison de la pandémie de coronavirus SARS-CoV-2, Google a décidé de reporter […]
Des mises à jour correctives pour Firefox 74.0.1 et 68.6.1 ont été publiées, dans lesquelles deux vulnérabilités critiques ont été corrigées, pouvant entraîner l'exécution de code malveillant lors du traitement d'un contenu spécifiquement formaté. Il est averti que des cas d'utilisation de ces vulnérabilités ont déjà été identifiés en ligne. Les problèmes sont causés par l'accès à des zones de mémoire déjà libérées (use-after-free) lors du traitement de ReadableStream (CVE-2020-6820) et lors de l'exécution […]
Bonjour, Habr ! Nous vous informons qu'un livre, intitulé « Linux Observability with BPF », est prochainement publié. Étant donné que la machine virtuelle BPF continue d'évoluer et est activement appliquée dans la pratique, nous avons traduit pour vous un article décrivant ses principales fonctionnalités et son état actuel. Ces dernières années, des outils de programmation et des méthodes visant à compenser les limitations du noyau Linux ont gagné en popularité.