Catégorie : Blog

Passez à la 2FA sécurisée sur la blockchain

Les SMS sont devenus le moyen le plus populaire de l'authentification à deux facteurs (2FA). Ils sont utilisés par des banques, des portefeuilles électroniques et crypto, des boîtes email et divers services ; le nombre d'utilisateurs de cette méthode approchant les 100 %. Cette situation me cause de l'indignation, car cette méthode n'est pas sécurisée. La réaffectation d'un numéro d'une carte SIM à une autre a commencé dès le début de l'ère mobile — c'est ainsi que l'on récupère le numéro en cas de perte de la carte SIM. […]

Migration de la base de données GitLab vers PostgreSQL externe

Bonjour à tous ! Dans cet article, nous allons migrer la base de données GitLab depuis le PostgreSQL interne, qui est installé avec GitLab, vers un PostgreSQL externe, déjà installé sur un autre serveur. REMARQUE Toutes les actions fonctionnent de manière garantie sur CentOS 7.7.1908, PostgreSQL 12 et GitLab 12.4.2-ee.0. Préparation préalable Effectuons trois actions à l'avance : 1. Sur le serveur PostgreSQL, ajoutez une règle dans le pare-feu pour autoriser les connexions entrantes […]

Starlink — un projet de grande envergure

Cet article fait partie d'une série dédiée à l'éducation sur les technologies spatiales. Starlink — le plan de SpaceX de distribuer Internet via des dizaines de milliers de satellites — est le sujet principal dans la presse spécialisée sur l'espace. Des articles sur les dernières avancées sont publiés chaque semaine. Si le schéma général est clair, un individu bien motivé (disons, votre serviteur) peut approfondir […]

QuiteRSS 0.19 — un programme pour lire les flux RSS

QuiteRSS est un programme de lecture de flux d'actualités au format RSS et Atom. Le code du projet est disponible sous la licence GPLv3. Parmi les caractéristiques du programme, on trouve : un navigateur intégré basé sur WebKit, un système de filtres, le support des balises et des catégories, un bloqueur de publicités, un gestionnaire de téléchargement et bien d'autres encore. La sortie de QuiteRSS 0.19 coïncide avec le huitième anniversaire du projet. Quoi de neuf : passage à Qt 5.13, WebKit 602.1, […]

Racket termine sa transition de LGPL à une double licence MIT/Apache

Racket — un langage inspiré de Scheme, ainsi qu'un écosystème pour la programmation d'autres langages — a commencé sa transition vers une double licence Apache 2.0 ou MIT en 2017 et maintenant, avec la version 7.5, presque tous ses composants achèvent ce processus. Les auteurs notent deux raisons principales à cela : Il n'est pas clair comment interpréter les dispositions de la LGPL concernant le lien dynamique avec Racket, où les macros […]

Firefox pour OpenBSD prend en charge unveil

Dans Firefox pour OpenBSD, la prise en charge de l'isolation du système de fichiers a été mise en œuvre grâce à l'appel système unveil(). Les patches nécessaires ont déjà été acceptés dans le upstream de Firefox et seront inclus dans Firefox 72. Firefox sur OpenBSD était déjà protégé auparavant, utilisant pledge pour limiter l'accès de chaque type de processus (principal, contenu et GPU) aux appels système, désormais, leur accès sera également restreint […]

Mise à jour de Chrome 78.0.3904.108 avec correction de vulnérabilités

Une mise à jour corrective de Chrome 78.0.3904.108 a été publiée, corrigeant des vulnérabilités de type 0-day utilisées pour réaliser deux réussites d'intrusion démontrées lors de la compétition Tianfu Cup. Les problèmes (CVE-2019-13723, CVE-2019-13724) étaient présents dans le code pour l'interaction avec des dispositifs Bluetooth et permettaient d'accéder à une zone de mémoire déjà libérée (use-after-free) ou à des données hors des limites d'un tampon alloué. Dans la nouvelle version, le menu contextuel inclut également […]

Publication du système de gestion de projet Calligra Plan 3.2

La publication du système de gestion de projet Calligra Plan 3.2 (anciennement KPlato), faisant partie de la suite bureautique Calligra, développée par les développeurs de KDE, a été annoncée. Calligra Plan permet de coordonner l'exécution des tâches, de définir les dépendances entre les travaux effectués, de planifier le temps d'exécution, de suivre l'état des différentes phases de développement et de gérer la distribution des ressources lors du développement de grands projets. Parmi les nouveautés, on note : la possibilité de déplacer des éléments en mode glisser-déposer et […]

Un conte sur une fille dans le domaine IT

«Tu es une fille, qu'est-ce que tu fais avec la programmation ?» — cette phrase a été mon introduction dans le monde des technologies de l'information. Une phrase d'un proche en réponse à une manifestation imprudente de mes émotions. Mais si je l'avais écouté, il n'y aurait eu ni conte, ni ce progrès. L'indicateur d'activité sur la plateforme éducative Mon histoire : l'inutilité des connaissances anciennes et le désir […]

Application de la RPA dans les calculs scientifiques et techniques

Introduction À l'école, pour consolider nos connaissances, nous devions résoudre de nombreux exemples identiques. Nous trouvions cela frustrant : quelle est la valeur ici ? Remplacer deux ou trois valeurs dans une formule et obtenir une réponse. Où est l'épanouissement de l'esprit ? La réalité s'est révélée plus dure que l'école. Maintenant, je travaille en tant qu'analyste en TI. Avant de rejoindre le secteur informatique, j'ai été ingénieur en thermique, programmeur CNC et j'ai participé à des projets de recherche. […]

Comment tester les performances des serveurs : un aperçu de plusieurs benchmarks open source

Nous continuons notre série d'articles dédiée au test de performance des serveurs. Aujourd'hui, nous allons parler de quelques benchmarks éprouvés, qui sont toujours maintenus et mis à jour : NetPerf, HardInfo et ApacheBench. Photo — Peter Balcerzak — CC BY-SA NetPerf C'est un outil pour évaluer la bande passante réseau. Il a été développé par des ingénieurs de Hewlett-Packard. L'outil comprend deux fichiers exécutables : netserver et […]

postfix+dovecot+mysql sur FreeBSD

Introduction J'ai voulu étudier un serveur de messagerie depuis longtemps, mais je n'ai pu m'y atteler que maintenant, et il n'y avait pas vraiment beaucoup d'informations correctes à trouver, donc j'ai décidé d'écrire une publication aussi détaillée que possible. Dans cette publication, nous allons parler non seulement de postfix, dovecot, mysql, postfixadmin, mais aussi de spamassassin, clamav-milter (version spéciale de clamav pour les serveurs de messagerie), postgrey, ainsi que […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster