Catégorie : Blog

Mise à jour de Tor 0.3.5.10, 0.4.1.9 et 0.4.2.7 avec correction de vulnérabilités DoS

Des versions correctives de l'outil Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha) ont été présentées, utilisés pour faire fonctionner le réseau anonyme Tor. Les nouvelles versions corrigent deux vulnérabilités : CVE-2020-10592 — qui peut être exploitée par n'importe quel attaquant pour initier un déni de service sur les relais. L'attaque peut également être conduite depuis les serveurs de catalogues Tor pour cibler les clients et les services cachés. L'attaquant peut créer […]

Sortie de Java SE 14

Java SE 14 a été publié le 17 mars. Les changements suivants ont été introduits : des expressions pour switch ont été ajoutées de manière pérenne sous la forme case VALUE -> {}, qui sortent de la condition par défaut et ne nécessitent pas d'instruction break. Les blocs de texte, délimités par des triples guillemets «»», ont atteint leur deuxième étape préliminaire. Des séquences de contrôle ont été ajoutées, qui n'ajoutent pas de […] avant un saut de ligne.

Une version bêta de Devuan 3 Beowulf a été lancée

Le 15 mars, la version bêta de la distribution Devuan 3 Beowulf a été présentée, correspondant à Debian 10 Buster. Devuan est un fork de Debian GNU/Linux sans systemd, qui « offre à l’utilisateur le contrôle du système en évitant une complexité excessive et en garantissant la liberté de choix du système d'initialisation ». Parmi les changements : le comportement de su a été modifié. L'appel par défaut ne change plus la variable PATH. Pour l'ancien comportement, un appel explicite est désormais requis […]

Quand Linux conntrack n'est plus votre ami

Le suivi des connexions (“conntrack”) est une fonction essentielle de la pile réseau du noyau Linux. Il permet au noyau de suivre toutes les connexions ou flux réseau logiques, d'identifier tous les paquets qui composent chaque flux afin qu'ils puissent être traités ensemble de manière cohérente. Conntrack est une fonctionnalité importante du noyau utilisée dans certains cas clés : le NAT s'appuie sur les informations de conntrack, […]

Table de hachage simple pour GPU

J'ai publié sur Github un nouveau projet A Simple GPU Hash Table. Il s'agit d'une table de hachage simple pour GPU, capable de traiter des centaines de millions d'inserts par seconde. Sur mon ordinateur portable avec NVIDIA GTX 1060, le code insère 64 millions de paires clé-valeur générées aléatoirement en environ 210 ms et supprime 32 millions de paires en environ 64 ms. Cela signifie que la vitesse de […]

Serveur proxy gratuit pour entreprise avec authentification de domaine

pfSense+Squid avec filtrage https + Technologie de connexion unique (SSO) avec filtrage par groupes Active Directory Contexte Bref Une entreprise a eu besoin de mettre en place un serveur proxy capable de filtrer l'accès aux sites (y compris https) par groupes provenant d'AD, afin que les utilisateurs n'aient pas à entrer de mots de passe supplémentaires, et pour que l'administration puisse se faire via une interface web. Pas mal comme projet, n'est-ce pas […]

Mémoire sur noyaux magnétiques dans la fusée Saturn 5

L'ordinateur qui fonctionnait dans le véhicule de lancement (Launch Vehicle Digital Computer, LVDC) a joué un rôle clé dans le programme lunaire Apollo, contrôlant la fusée Saturn 5. Comme la plupart des ordinateurs de l'époque, il stockait des données dans de minuscules noyaux magnétiques. Dans cet article, Cloud4Y parle du module de mémoire LVDC provenant de la collection prestigieuse de Steve Jurvetson. Ce module de mémoire a été amélioré au milieu des années 1960 […]

OpenID Connect : autorisation des applications internes de l'artisanal à la norme

Il y a plusieurs mois, j'ai mis en place un serveur OpenID Connect pour gérer l'accès à des centaines de nos applications internes. De nos propres développements, pratiques à une échelle plus petite, nous sommes passés à la norme largement acceptée. L'accès via un service central simplifie considérablement les opérations monotones, réduit les coûts d'implémentation des autorisations, permet de trouver de nombreuses solutions prêtes à l'emploi et évite de se creuser la tête lors du développement de nouvelles fonctionnalités. Dans cette […]

Version bêta de la distribution Devuan 3, un fork de Debian sans systemd

La première version bêta de la distribution Devuan 3.0 « Beowulf », un fork de Debian GNU/Linux sans gestionnaire de système systemd, a été publiée. Cette nouvelle branche se distingue par le passage à la base de paquets Debian 10 « Buster ». Des versions Live et des images ISO d'installation pour les architectures AMD64 et i386 ont été préparées. Des paquets spécifiques à Devuan peuvent être téléchargés depuis le dépôt packages.devuan.org. Dans le cadre du projet, des forks pour 381 paquets Debian ont été créés, […]

GitHub a publié des applications pour les appareils mobiles

Après quatre mois de bêta-test, GitHub a annoncé la stabilisation des applications mobiles pour iOS et Android, permettant d'utiliser un smartphone ou une tablette pour participer au développement. Les applications permettent de suivre l'état du projet, de consulter le code, d'examiner les messages de problèmes (issue) et d'y répondre, de revoir les pull requests et de fusionner les modifications. Source : opennet.ru

Sortie de Java SE 14

Après six mois de développement, Oracle a publié la plateforme Java SE 14 (Java Platform, Standard Edition 14), pour laquelle le projet open source OpenJDK est utilisé comme référence. Java SE 14 garantit la compatibilité avec les versions précédentes de la plateforme Java, tous les projets Java précédemment écrits fonctionneront sans modifications sous la nouvelle version. Les builds prêtes à installer […]

Not so Common Desktop Environment (NsCDE) — un environnement de bureau de style CDE

Comme on dit, GNU/Linux est génial car il permet de personnaliser son interface familière à la Windows, mais aussi de faire quelque chose d’inhabituel et de non standard. Pour les amateurs de « rétro », bonne nouvelle — rendre son ordinateur semblable aux vieux ordinateurs à tubes des années 90 est devenu encore plus facile. Not so Common Desktop Environment, ou NsCDE […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster