Rubrique Blog
Dans le chat Telegram @router_os, je vois souvent des questions sur la manière d'économiser sur l'achat d'une licence Mikrotik, ou d'utiliser RouterOS gratuitement. Étonnamment, il existe en effet des moyens de le faire légalement. Dans cet article, je ne vais pas aborder la question de la licence des appareils Mikrotik, car ils sont livrés avec la licence maximale d'usine que peut prendre en charge […]
Une vulnérabilité critique (CVE-2020-7247) a été découverte dans le serveur de messagerie OpenSMTPD du projet OpenBSD, permettant l'exécution à distance de commandes shell sur le serveur avec les droits de l'utilisateur root. Cette vulnérabilité a été identifiée lors d'un nouvel audit réalisé par Qualys Security (le précédent audit d'OpenSMTPD avait eu lieu en 2015, et la nouvelle vulnérabilité est présente depuis mai 2018). Le problème a été résolu dans la version OpenSMTPD 6.6.2. À tous les utilisateurs est recommandé […]
La société iXsystems a lancé la version FreeNAS 11.3, une distribution pour le déploiement rapide de stockages en réseau (NAS, Network-Attached Storage). Cette distribution est basée sur la base de code FreeBSD, avec un support intégré pour ZFS et la possibilité de gestion via une interface web construite avec le framework Python Django. Pour organiser l'accès au stockage, elle supporte FTP, NFS, Samba, AFP, rsync et iSCSI, et pour améliorer la fiabilité du stockage, un logiciel […]
Certains d'entre nous n'utilisent pas Internet sans VPN pour diverses raisons : certains ont besoin d'une IP dédiée, et il est plus simple et moins cher d'acheter un VPS avec deux IP que d'en acheter une auprès d'un fournisseur, d'autres veulent accéder à tous les sites Web, et pas seulement à ceux autorisés sur le territoire de la Russie, et certains ont besoin d'IPv6, mais leur fournisseur ne l'offre pas… La plupart du temps […]
Bonjour à tous, j'ai récemment lu un ancien article sur la manière d'accélérer OpenVPN sur un routeur en déplaçant le chiffrement sur un matériel séparé soudé à l'intérieur du routeur. J'ai un cas similaire à celui de l'auteur — un TP-Link WDR3500 avec 128 Mo de RAM et un processeur faible qui ne gère pas du tout le chiffrement des tunnels. Cependant, je suis catégoriquement opposé à ouvrir le routeur avec un fer à souder […]
La société Qt Company a annoncé un changement dans le modèle de licence du framework Qt, ce qui pourrait avoir un impact significatif sur les communautés et les distributions utilisant Qt. À partir de la version 5.15, les branches LTS de Qt seront supportées jusqu'à la sortie d'une nouvelle version majeure, c'est-à-dire environ six mois (des mises à jour pour les branches LTS sont publiées pendant trois ans). Ce changement est supposé accélérer l'adoption de nouvelles branches et augmenter le nombre […]
Récemment, nous avons obtenu le statut de LIR et un bloc IPv6 /29. Et il est rapidement devenu nécessaire de tenir compte des sous-réseaux assignés. Étant donné que notre système de facturation est écrit en PHP, j'ai dû un peu m'immerger dans le sujet et réaliser que ce langage n'est pas le plus convivial pour travailler avec IPv6. Ci-dessous, notre solution aux problèmes sur les adresses et […]
Parlons de l'eSIM (pour embeddedSIM — c'est-à-dire une SIM intégrée) — ces cartes SIM intégrées dans les appareils (contrairement aux cartes SIM amovibles habituelles). Nous examinerons en quoi elles sont meilleures que les cartes SIM classiques et pourquoi les grands opérateurs mobiles s'opposent à l'adoption de cette nouvelle technologie. Cet article est rédigé avec le soutien de la société EDISON. Nous développons des programmes pour Android et iOS, et nous pouvons également prendre en charge […]
Cet article est la suite du précédent – « Création d'une infrastructure IT résiliente. Partie 1 – préparation au déploiement d'un cluster oVirt 4.3 ». Il abordera le processus d'installation et de configuration de base d'un cluster oVirt 4.3, pour l'hébergement de machines virtuelles hautement disponibles, en tenant compte que toutes les étapes préliminaires de préparation de l'infrastructure ont déjà été effectuées. Introduction L'objectif principal de cet article est […]
La société Intel a révélé des informations sur deux nouvelles vulnérabilités dans les CPU Intel, causées par des fuites de données provenant du cache L1D (CVE-2020-0549, L1DES - L1D Eviction Sampling) et des registres vectoriels (CVE-2020-0548, VRS - Vector Register Sampling). Ces vulnérabilités appartiennent à la classe MDS (Microarchitectural Data Sampling) et reposent sur des méthodes d'analyse des canaux auxiliaires concernant les données dans les structures microarchitecturales. AMD, […]
L'outil TrafficToll 1.0.0 a été publié, se positionnant comme l'équivalent Linux du logiciel propriétaire NetLimiter pour Windows. Ce programme simplifie la mise en place de restrictions de bande passante pour des applications locales spécifiques ainsi que pour des processus déjà en cours d'exécution. Par exemple, il est possible de réduire la bande passante pour un gestionnaire de téléchargements tout en l'augmentant pour un chat vidéo. Les paramètres sont définis dans un simple fichier texte de configuration. La limitation du trafic entrant et sortant est effectuée lors de […]
Le site AV-Test a publié les résultats des tests des meilleurs logiciels antivirus pour Windows. Le classement de décembre 2019 montre les avantages de certaines applications de sécurité. Selon les données publiées, presque tous les antivirus offrent un niveau de protection similaire. Les solutions posant des problèmes étaient eScan ISS et Total AV, avec respectivement 4,5 et 4 points. Les autres solutions offrent 5 et […]