Catégorie : Blog

Publication du serveur http Apache 2.4.43

Le serveur HTTP Apache 2.4.43 a été publié (la version 2.4.42 a été omise), comprenant 34 modifications et 3 vulnérabilités corrigées : CVE-2020-1927 : vulnérabilité dans mod_rewrite permettant d'utiliser le serveur pour rediriger des requêtes vers d'autres ressources (open redirect). Certaines configurations de mod_rewrite peuvent rediriger l'utilisateur vers un autre lien, encodé avec un caractère de saut de ligne dans un paramètre utilisé dans un existant […]

Nouvelles menaces pour la confidentialité des données : résultats de l'étude mondiale Acronis

Bonjour, Habr ! Nous souhaitons partager avec vous les statistiques que nous avons pu rassembler lors de notre cinquième enquête mondiale. Vous découvrirez pourquoi des pertes de données surviennent plus fréquemment, quelles menaces effraient le plus les utilisateurs, à quelle fréquence les sauvegardes sont effectuées aujourd'hui et sur quels supports, et surtout, pourquoi les pertes de données ne feront qu'augmenter — lisez la suite.

Création d'un kube-scheduler supplémentaire avec un ensemble de règles de planification personnalisé

Kube-scheduler est un composant essentiel de Kubernetes, responsable de la planification des pods sur les nœuds en fonction des politiques définies. Souvent, lors de l'exploitation d'un cluster Kubernetes, nous ne nous penchons pas sur les politiques précises qui régissent la planification des pods, car l'ensemble des politiques par défaut du kube-scheduler convient à la plupart des tâches quotidiennes. Cependant, il y a des situations où il est crucial de gérer finement le processus.

Deux vulnérabilités de type zero-day corrigées dans le navigateur Mozilla Firefox

Les développeurs de Mozilla ont publié de nouvelles versions des navigateurs web Firefox 74.0.1 et Firefox ESR 68.6.1. Les utilisateurs sont recommandés de mettre à jour leurs navigateurs, car les versions publiées corrigent deux vulnérabilités de type zero-day qui sont exploitées par des hackers en pratique. Il s'agit des vulnérabilités CVE-2020-6819 et CVE-2020-6820, liées à la façon dont Firefox gère son espace mémoire. Ce sont des vulnérabilités d'utilisation […]

Des chercheurs américains proposent de récolter de l'énergie pour l'Internet des objets à partir de champs magnétiques des lignes électriques les plus proches

La question de la récolte d'électricité à partir de l'« air » ― des bruits électromagnétiques, des vibrations, de la lumière, de l'humidité et bien d'autres choses encore ― préoccupe à la fois les chercheurs civils et leurs collègues en uniforme. Une contribution à ce sujet a été faite par des scientifiques de l'Université de Pennsylvanie. À partir des champs magnétiques des lignes électriques voisines, ils ont pu extraire de l'électricité d'une puissance de quelques milliwatts, ce qui est suffisant, par exemple, […]

Version bêta d'Ubuntu 20.04

La version bêta de la distribution Ubuntu 20.04 « Focal Fossa » a été présentée, marquant la congélation complète de la base de paquets et passant aux tests finaux et à la correction de bogues. La sortie, qui est classée comme une version avec support à long terme (LTS), dont les mises à jour sont fournies pendant 5 ans, est prévue pour le 23 avril. Des images de test prêtes sont créées pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu […]

Google annule le renforcement proposé du traitement des cookies tiers dans Chrome 80

La société Google a annoncé l'annulation du changement lié au passage à des restrictions plus strictes sur le transfert de cookies entre les sites ne utilisant pas HTTPS. À partir de février, ce changement a progressivement été transmis aux utilisateurs de Chrome 80. Il est à noter que, bien que la plupart des sites aient été adaptés à cette restriction, en raison de la pandémie de coronavirus SARS-CoV-2, Google a décidé de reporter […]

Mise à jour de Firefox 74.0.1 et 68.6.1 corrigeant des vulnérabilités 0-day

Des mises à jour correctives pour Firefox 74.0.1 et 68.6.1 ont été publiées, dans lesquelles deux vulnérabilités critiques ont été corrigées, pouvant entraîner l'exécution de code malveillant lors du traitement d'un contenu spécifiquement formaté. Il est averti que des cas d'utilisation de ces vulnérabilités ont déjà été identifiés en ligne. Les problèmes sont causés par l'accès à des zones de mémoire déjà libérées (use-after-free) lors du traitement de ReadableStream (CVE-2020-6820) et lors de l'exécution […]

Introduction au BPF et à l'eBPF

Bonjour, Habr ! Nous vous informons qu'un livre, intitulé « Linux Observability with BPF », est prochainement publié. Étant donné que la machine virtuelle BPF continue d'évoluer et est activement appliquée dans la pratique, nous avons traduit pour vous un article décrivant ses principales fonctionnalités et son état actuel. Ces dernières années, des outils de programmation et des méthodes visant à compenser les limitations du noyau Linux ont gagné en popularité.

Tagging basé sur le contenu dans l'assembleur werf : pourquoi et comment cela fonctionne-t-il ?

werf est notre outil CLI GitOps open source pour la construction et la livraison d'applications dans Kubernetes. Avec la version v1.1, une nouvelle fonctionnalité a été introduite dans le constructeur d'images : le balisage d'images basé sur le contenu ou content-based tagging. Jusqu'à présent, le schéma typique de balisage dans werf supposait un balisage des images Docker par tag Git, branche Git ou commit Git. Cependant, toutes ces méthodes ont leurs inconvénients.

Version 1.1 de werf : améliorations dans l'assembleur aujourd'hui et plans futurs

werf est notre outil CLI GitOps open source pour la construction et la livraison d'applications dans Kubernetes. Comme promis, la sortie de la version v1.0 a marqué le début de l'ajout de nouvelles fonctionnalités à werf et de la réévaluation des approches habituelles. Nous sommes maintenant ravis de présenter la version v1.1, qui constitue un grand pas en avant dans le développement et un fondement pour l'avenir du constructeur werf. La version est actuellement disponible.

La société Oracle a publié le noyau Unbreakable Enterprise Kernel 6

La société Oracle a présenté la première version stable de l'Unbreakable Enterprise Kernel 6 (UEK R6), une version étendue du noyau Linux, positionnée pour être utilisée dans la distribution Oracle Linux comme alternative au package par défaut du noyau de Red Hat Enterprise Linux. Le noyau n'est disponible que pour les architectures x86_64 et ARM64 (aarch64). Les codes sources du noyau, y compris la division en patchs distincts, ont été publiés en public […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster