Catégorie : Blog

Nouveaux releases de Node.js 13.8, 12.15 et 10.19 avec des corrections de vulnérabilités

Les développeurs de la plateforme Node.js ont publié des releases de correction 13.8.0, 12.15.0 et 10.19.0, contenant trois vulnérabilités corrigées : CVE-2019-15606 — traitement incorrect des espaces optionnels (OWS) après la valeur dans les en-têtes HTTP ; CVE-2019-15605 — possibilité d'une attaque HRS (HTTP Request Smuggling, permettant d'injecter du contenu dans d'autres requêtes traitées dans le même flux entre le frontend et le backend) via la transmission […]

L'en-tête X-Client-Data comme méthode d'identification des utilisateurs de Chrome

Lors de la discussion de l'initiative de Google visant à unifier le contenu de l'en-tête HTTP User-Agent, le développeur du navigateur Kiwi a attiré l'attention sur l'en-tête HTTP « X-Client-Data » toujours présent dans Chrome, qui enfreint potentiellement le règlement général sur la protection des données (RGPD) en vigueur dans l'Union européenne. La double approche de Google a également été critiquée, alors que d'un côté, la société promeut des méthodes de blocage de l'identification cachée et du suivi des actions […]

Loki — collecte de logs utilisant l'approche Prometheus

Salut, les habrovchans ! À l'approche du lancement d'un nouveau cours sur les « Pratiques et outils DevOps », nous avons préparé pour vous une traduction d'un contenu intéressant. Cet article est une brève introduction à Loki. Le projet Loki est soutenu par Grafana et vise à collecter des journaux de manière centralisée (depuis des serveurs ou des conteneurs). La principale source d'inspiration pour Loki était Prometheus, avec l'idée d'appliquer ses approches à la gestion des journaux : […]

TTY — un terminal qui n'est pas destiné à un usage domestique

Est-il possible de survivre en utilisant uniquement les fonctionnalités de TTY ? Voici mon histoire sur la façon dont j'ai lutté avec TTY pour obtenir un fonctionnement correct. Contexte Récemment, sur mon vieux portable, ma carte graphique a rendu l'âme. À un point tel que je ne pouvais pas même lancer l'installateur d'un quelconque OS. Windows plantait avec des erreurs lors de l'installation des pilotes de base. L'installation de Linux en elle-même […]

GCC 9 porté pour OS/2

La société Bitwise works a porté le compilateur GCC 9.2 pour le système d'exploitation OS/2 et les plateformes basées sur ce système, ArcaOS et eComStation. Auparavant, GCC 4.9.2 était proposé pour ArcaOS, mais GCC 8.3.0 était disponible dans les ports pour OS/2. Il est noté que l'utilisation de GCC 9 permettra à la communauté d'adapter davantage d'applications et de bibliothèques pour fonctionner sous OS/2, y compris […]

Lancement secret dans Istio : services secrets

« Le danger est mon deuxième prénom », disait Austin Powers, l'homme mystère à l'échelle internationale. Mais ce qui est prisé par les super-agents et les services secrets n'est pas du tout approprié pour les services informatiques, où l'ennui est bien meilleur que les dangers. Istio, avec OpenShift et Kubernetes, transforme le déploiement de microservices en un processus vraiment ennuyeux et prévisible – et c'est merveilleux. De cela et de […]

Kim Dotcom : pris au piège, l'homme le plus recherché en ligne. Partie 2

Pour certains, Kim Dotcom, le fondateur du controversé service de partage de fichiers « MegaUpload », est un criminel et un pirate informatique, pour d'autres – un défenseur inflexible de la vie privée. Le 12 mars 2017, le film documentaire a fait ses débuts mondiaux, contenant des interviews de politiciens, de journalistes et de musiciens qui connaissent Kim « sous tous ses aspects ». La réalisatrice néo-zélandaise Annie Goldson utilise des vidéos d'archives personnelles pour raconter […]

Embedded World 2020. Les Russes arrivent

À l'approche de l'exposition Embedded World 2020, j'ai décidé de consulter la liste des entreprises en provenance de Russie. En filtrant la liste des participants par pays d'origine, j'ai été agréablement surpris. Le site officiel de l'exposition a fourni une liste de pas moins de 27 entreprises !!! Pour comparaison : 22 entreprises d'Italie, 34 de France, 10 d'Inde. Que cela pourrait-il signifier, d'où viennent tous ces fabricants nationaux de matériel […]

Carte des affaires APEC : une alternative au visa d'affaires pour la Chine et d'autres pays

La carte de voyage d'affaires APEC simplifie les procédures de contrôle des frontières et d'immigration pour les citoyens des pays membres de l'« Accord de Coopération Économique Asie-Pacifique » lors de leurs déplacements d'affaires sur le territoire de tous les pays de cette organisation. Cette carte est délivrée uniquement par décision spéciale et est valable pendant 5 ans. Pendant cette période, son titulaire peut franchir les frontières des États concernés […]

Je veux me marier

Le dix-neuvième épisode de notre podcast « Vers l'infini et au-delà » s'intitule « Je veux me marier ! » car, à partir de la 16ème minute, nous discutons de la bonne façon d'apprendre et de la phrase « Je ne veux pas apprendre, je veux me marier », qui convient parfaitement comme slogan de cet épisode. Nous parlons aussi de l'esprit humanitaire et discutons des questions de groupe […]

Sortie de Electron 8.0.0, la plateforme de création d'applications basée sur le moteur Chromium

La sortie de la plateforme Electron 8.0.0 a été préparée, fournissant un framework autonome pour le développement d'applications utilisateurs multiplateformes, basé sur les composants de Chromium, V8 et Node.js. Le changement significatif du numéro de version est lié à la mise à jour de la base de code de Chromium 80, de la plateforme Node.js 12.13 et du moteur JavaScript V8 8.0. Parmi les changements dans l'API spécifiquement pour Electron : la possibilité de vérification orthographique dans les formulaires […]

Le navigateur mobile Firefox Preview a ajouté la prise en charge des extensions

Les développeurs de Mozilla ont ajouté le support des extensions à la base de code du navigateur mobile Firefox Preview (Fenix), qui évolue pour remplacer l'édition Firefox pour la plateforme Android. Le nouveau navigateur est basé sur le moteur GeckoView et une série de bibliothèques Mozilla Android Components. La possibilité d'ajouter des extensions basées sur l'API WebExtension est disponible pour test dans les versions nocturnes de Firefox Preview. Un nouvel item « Gestionnaire d'extensions » est apparu dans le menu […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster