Catégorie : Blog

Sortie du noyau Linux 5.4

Les changements les plus notables : Module de verrouillage, qui limite l'accès de l'utilisateur root aux fichiers et interfaces du noyau. Détails. Système de fichiers virtiofs pour le passage de certains répertoires de l'hôte aux systèmes invités. L'interaction se fait selon un schéma « client-serveur » via FUSE. Détails. Mécanisme de contrôle d'intégrité des fichiers fs-verity. Semblable à dm-verity, mais fonctionne au niveau des systèmes de fichiers Ext4 et F2FS, et non des dispositifs de blocs. Détails. […]

Astuces pour le traitement des métriques dans Kapacitor

Probablement, aujourd'hui, personne ne se demande plus pourquoi il est nécessaire de collecter des métriques de services. La prochaine étape logique consiste à configurer des alertes sur les métriques collectées, qui notifieront de tout écart dans les données sur des canaux qui vous conviennent (email, Slack, Telegram). Dans le service de réservation d'hôtels en ligne Ostrovok.ru, toutes les métriques de nos services sont transférées dans InfluxDB et affichées dans Grafana, […]

Que faire si les newsletters sont déjà tombées dans le «Spam» : 5 étapes pratiques

Image : Unsplash Lorsque vous travaillez avec des newsletters, des imprévus peuvent survenir. Une situation fréquente : tout fonctionnait parfaitement, mais soudain, le taux d'ouverture des mails a chuté, et les postmasters des systèmes de messagerie ont commencé à signaler que vos envois vont dans le «Spam». Que faire dans une telle situation et comment sortir du «Spam» ? Étape #1. Vérification de la conformité à plusieurs critères Avant tout, il est nécessaire de procéder à […]

Déployer des applications sur Tarantool Cartridge de manière simple et conviviale (partie 1)

Nous avons déjà parlé de Tarantool Cartridge, qui permet de développer des applications distribuées et de les empaqueter. Il ne reste plus qu'à apprendre à déployer ces applications et à les gérer. Ne vous inquiétez pas, nous avons tout prévu ! Nous avons rassemblé toutes les meilleures pratiques pour travailler avec Tarantool Cartridge et avons écrit un rôle Ansible qui déploie le package sur les serveurs, démarre les instances, les regroupe en cluster, et configure […]

Sortie de Proxmox VE 6.1, la distribution pour l'organisation de serveurs virtuels

La sortie de Proxmox Virtual Environment 6.1 a eu lieu, une distribution Linux spécialisée basée sur Debian GNU/Linux, visant à déployer et à maintenir des serveurs virtuels utilisant LXC et KVM, et capable de remplacer des produits tels que VMware vSphere, Microsoft Hyper-V et Citrix XenServer. La taille de l'image ISO d'installation est de 776 Mo. Proxmox VE fournit des outils pour déployer un système virtuel entièrement prêt […]

Introduction à GitOps pour OpenShift

Aujourd'hui, nous allons parler des principes et des modèles GitOps, ainsi que de la manière dont ces modèles sont réalisés sur la plateforme OpenShift. Un guide interactif sur ce sujet est disponible via le lien. En résumé, GitOps est un ensemble de pratiques utilisant des demandes de tirage Git pour gérer les configurations d'infrastructure et d'applications. Le dépôt Git, dans le cadre de GitOps, est considéré comme une source unique d'informations […]

Bataille des serveurs WEB. Partie 1 – HTTP déconnecté de la réalité :

Dans cet article, nous allons tenter de nous initier au reverse engineering, si l'on peut dire. Nous allons plonger nos mains sales sous le capot de chaque serveur web, en les exploitant comme personne ne le ferait jamais. Ce test est une mesure d'un cheval sphérique dans le vide, pas plus que des données obtenues, et nous ne savons maintenant pas quoi en faire. Méthodologie [ … ]

Le graphène, qui n'a toujours pas réussi

À quelle fréquence voyons-nous dans les médias des « nouvelles du futur », où sont fièrement annoncés les succès scientifiques à l'avantage de l'économie nationale ? Souvent, dans les commentaires à de tels messages et reportages, on trouve du scepticisme et des appels à ne parler que des événements réalisés. Nous croyons peu aux plans éclatants et encourageants. Eh bien, de tels types de publications ne sont pas uniques dans le champ d'information national. […]

Animal de compagnie (narration fantastique)

D'habitude, nous écrivons dans nos blogs sur les caractéristiques de différentes technologies complexes ou partageons nos propres travaux en donnant des aperçus. Mais aujourd'hui, nous voulons vous proposer quelque chose de spécial. L'été 2019, un auteur de science-fiction renommé, Sergey Zhigarev, a écrit deux récits pour le projet littéraire Selectel et RBC, mais seule la version finale d'un récit a été publiée. Le second, comme […]

Cockos Reaper 6

Une grande mise à jour de la station de travail audio numérique Reaper 6, développée par Cockos, une entreprise actuellement composée d'une seule personne, vient de sortir. La version précédente était remarquable pour sa sortie sous Linux, et la nouvelle version continue d'explorer le marché des plateformes basées sur Linux. Les versions sont fournies en archives tar et accompagnées de scripts d'installation qui ne dépendent pas de formats de paquets spécifiques aux distributions. Les images d'installation sont préparées pour les plateformes […]

Vulnérabilité permettant de s'immiscer dans les connexions TCP établies via des tunnels VPN

Une technique d'attaque a été publiée (CVE-2019-14899) permettant de remplacer, modifier ou insérer des paquets dans les connexions TCP redirigées à travers des tunnels VPN. Le problème concerne Linux, FreeBSD, OpenBSD, Android, macOS, iOS et d'autres systèmes de type Unix. Linux prend en charge le mécanisme rp_filter (filtrage de chemin inverse) pour IPv4, et l'activation de ce mécanisme en mode « Strict » neutralise ce problème. Cette méthode permet d'inserer des paquets au niveau des connexions TCP circulant au sein de la […]

Le W3C a donné au WebAssembly le statut de standard recommandé

Le consortium W3C a annoncé l'octroi au WebAssembly du statut de norme recommandée. WebAssembly fournit un code intermédiaire universel et indépendant du navigateur permettant l'exécution d'applications compilées depuis divers langages de programmation. WebAssembly est positionné comme une technologie de création d'applications web hautes performances, plus prometteuse et portable entre navigateurs. WebAssembly peut être utilisé pour résoudre des tâches exigeant des performances élevées, telles que l'encodage vidéo, le traitement audio, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster