Catégorie : Blog

Nouvelle version de curl 7.69

Une nouvelle version de l'outil de transfert de données sur le réseau — curl 7.69.0 — est disponible, offrant la possibilité de construire des requêtes de manière flexible en spécifiant des paramètres tels que cookie, user_agent, referer et d'autres en-têtes. cURL prend en charge HTTP, HTTPS, HTTP/2.0, SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP et d'autres protocoles réseau. En parallèle, une mise à jour de la bibliothèque libcurl, en développement parallèle, a également été publiée […]

LetsEncrypt envisage de révoquer ses certificats en raison d'un bug logiciel.

La société LetsEncrypt, qui propose des certificats SSL gratuits pour le chiffrement, est contrainte d'annuler certains certificats. Le problème est lié à un bug dans le logiciel de gestion Boulder, utilisé pour créer l'autorité de certification. En général, la vérification de l'enregistrement DNS CAA se fait en même temps que la confirmation de la propriété du domaine, et la plupart des abonnés reçoivent leur certificat immédiatement après la vérification. Cependant, les développeurs ont programmé le logiciel de manière à ce que le résultat de la vérification […]

Santé des index dans PostgreSQL vu par un développeur Java

Bonjour. Je m'appelle Vanya et je suis développeur Java. Il se trouve que je travaille beaucoup avec PostgreSQL - je m'occupe de la configuration des bases de données, de l'optimisation de leur structure, de la performance et je m'amuse un peu à être DBA le week-end. Récemment, j'ai mis en ordre plusieurs bases de données dans nos microservices et j'ai écrit une bibliothèque Java, pg-index-health, qui facilite ce travail, fait gagner du temps et aide […]

Possibilité d'enregistrer des domaines de phishing avec des caractères unicode similaires dans le nom

Des chercheurs de l'entreprise Soluble ont découvert une nouvelle méthode pour enregistrer des domaines avec des homoglyphes, qui paraissent identiques à d'autres domaines mais diffèrent en réalité par des symboles ayant des significations différentes. Ces domaines internationalisés (IDN) peuvent, à première vue, ne pas se distinguer des domaines d'entreprises et de services bien connus, permettant ainsi de les utiliser pour le phishing, y compris pour obtenir des certificats TLS valides. […]

Sortie de Samba 4.12.0

La version Samba 4.12.0 a été présentée, poursuivant le développement de la branche Samba 4 avec une implémentation complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2000 et capable de prendre en charge toutes les versions de clients Windows prises en charge par Microsoft, y compris Windows 10. Samba 4 est un produit serveur multifonctionnel, fournissant également une implémentation de serveur de fichiers, de service d'impression et de serveur d'identification (winbind). Changements clés […]

Configuration de la politique de sécurité des mots de passe dans Zimbra

En plus du chiffrement des courriels et de l'utilisation de signatures électroniques, l'un des moyens les plus efficaces et les moins coûteux de protéger les courriels contre le piratage est une politique de mot de passe solide. Les mots de passe notés sur des bouts de papier, conservés dans des fichiers accessibles au public ou tout simplement peu complexes représentent toujours une grande faille dans la sécurité des informations de l'entreprise et peuvent entraîner de sérieux incidents ayant des conséquences pour […]

Comment j'ai analysé Habr, partie 1 : tendances

Une fois que la salade olivier de Nouvel An a été terminée, je n'avais plus rien à faire et j'ai décidé de télécharger tous les articles de Habr et des plateformes connexes pour faire des recherches. Cela a donné lieu à plusieurs histoires intéressantes. La première est l'évolution du format et des thématiques des articles pendant les 12 années d'existence du site. Par exemple, la dynamique de certains sujets est assez révélatrice. La suite est sous le fold. Le processus […]

Sortie de nginx 1.17.9 et njs 0.3.9

La version principale de nginx 1.17.9 a été formée, dans le cadre de laquelle le développement de nouvelles fonctionnalités se poursuit (dans la branche stable parallèlement prise en charge 1.16, seules des modifications liées à la correction de bogues graves et de vulnérabilités sont apportées). Changements principaux : Interdiction de spécifier plusieurs lignes « Host » dans l'en-tête de la requête ; correction d'un bogue où nginx ignorait les lignes supplémentaires « Transfer-Encoding » dans l'en-tête de la requête ; corrections apportées pour prévenir les fuites […]

Sortie du système d'exploitation DragonFly BSD 5.8

La version DragonFlyBSD 5.8 est disponible, un système d'exploitation avec un noyau hybride, créé en 2003 dans le but de développer alternativement la branche FreeBSD 4.x. Parmi les caractéristiques de DragonFly BSD, on peut citer le système de fichiers versionné distribué HAMMER, le support du démarrage de « noyaux » virtuels comme processus utilisateur, la possibilité de mettre en cache les données et les métadonnées du système de fichiers sur des disques SSD, prenant en compte les symlinks contextuels, et la possibilité de geler des processus […]

Sortie de nEMU 2.3.0 — une interface pour QEMU, basée sur une pseudographie ncurses

La version 2.3.0 de nEMU a été publiée. nEMU est une interface ncurses pour QEMU, facilitant la création, la configuration et la gestion des machines virtuelles. Le code est écrit en C et distribué sous licence BSD-2. Nouveautés : un démon de surveillance des machines virtuelles a été ajouté : lorsqu'un changement d'état se produit, une notification est envoyée à D-Bus via l'interface org.freedesktop.Notifications. Nouvelles options de gestion des machines virtuelles en ligne de commande : —powerdown, —force-stop, —reset, […]

La version nginx 1.17.9 a été publiée.

nginx 1.17.9 est sorti, un nouvel opus dans la branche mainline actuelle du serveur web nginx. Dans la branche mainline, le développement actif a lieu, tandis que la branche stable actuelle (1.16) reçoit uniquement des corrections de bogues. Changement : nginx ne permet plus plusieurs lignes « Host » dans l'en-tête de la requête. Correction : nginx ignorait les lignes supplémentaires « Transfer-Encoding » dans l'en-tête de la requête. Correction : fuites de sockets lors de l'utilisation […]

Comment écrire et publier un contrat intelligent dans le Telegram Open Network (TON)

Sur comment écrire et publier un smart contract dans TON. De quoi parle cet article ? Dans cet article, je vais parler de ma participation au premier (sur deux) concours Telegram sur la blockchain, où je n'ai pas remporté de prix, mais j'ai décidé de documenter mon expérience dans cet article, afin qu'elle ne soit pas perdue et puisse éventuellement aider quelqu'un. Étant donné que je ne voulais pas écrire […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster