Catégorie : Blog

La version 1909 de Windows 10 pourra différencier les cœurs réussis et échoués dans le processeur

Comme déjà rapporté, la prochaine grande mise à jour du système d'exploitation Windows 10, connue sous le nom de 19H2 ou 1909, commencera à être déployée auprès des utilisateurs dès la semaine prochaine. En général, il est considéré que cette mise à jour n'apportera pas de changements significatifs au système d'exploitation et se présentera comme un simple pack de services. Cependant, pour les passionnés, cela pourrait être beaucoup plus important et fondamental, ainsi […]

Critique du dictaphone Edic Weeny A110 avec fonction « boîte noire »

J'ai parlé de l'entreprise de Zelenograd «Telesystemy», qui fabrique les plus petits dictaphones au monde, déjà en 2010 ; à cette époque, «Telesystemy» nous avait même organisé une petite visite d'excursion à leur production. Le dictaphone Weeny A110 de la nouvelle gamme Weeny/Dime mesure 29x24 mm, pèse 4 grammes et a une épaisseur de 4 mm. De plus, la gamme Weeny comprend d'autres modèles encore plus fins […]

Une nouvelle vulnérabilité sur le serveur de messagerie Exim

Début septembre, les développeurs du serveur de messagerie Exim ont informé les utilisateurs de la découverte d'une vulnérabilité critique (CVE-2019-15846) permettant à un attaquant local ou distant d'exécuter son code sur le serveur avec des droits root. Les utilisateurs d'Exim ont été invités à installer une mise à jour urgente 4.92.2. Et déjà le 29 septembre, une autre version urgente d'Exim 4.92.3 a été publiée, corrigeant une nouvelle vulnérabilité critique (CVE-2019-16928) permettant […]

Nouvelles approches pour la construction de systèmes de contrôle d'accès avec l'utilisation de technologies WEB

Le développement des technologies a eu un impact significatif sur l'architecture des systèmes de contrôle d'accès. En retraçant son évolution, on peut prédire ce qui nous attend dans un avenir proche. Dans le passé, il y a longtemps, les réseaux informatiques étaient encore très rares. À l'époque, les systèmes de contrôle d'accès étaient construits de la manière suivante : un maître — contrôleur gérait un nombre limité de contrôleurs, tandis qu'un ordinateur servait de terminal pour sa programmation et d'affichage […]

Préparation de l'application pour Istio

Istio est un outil pratique pour connecter, sécuriser et surveiller des applications distribuées. Istio utilise différentes technologies pour le déploiement à grande échelle des logiciels et leur gestion, y compris des conteneurs pour empaqueter le code de l'application et ses dépendances pour le déploiement, et Kubernetes — pour gérer ces conteneurs. Ainsi, pour travailler avec Istio, vous devez savoir comment une application avec plusieurs services sur […]

Vulnérabilité locale root dans pam-python

Dans le module PAM pam-python fourni par le projet, qui permet de connecter des modules d'authentification en Python, une vulnérabilité (CVE-2019-16729) a été identifiée, permettant d'augmenter ses privilèges dans le système. Lors de l'utilisation d'une version vulnérable de pam-python (qui n'est pas installée par défaut), un utilisateur local peut obtenir un accès avec des droits root en manipulant les variables d'environnement par défaut gérées en Python (par exemple, il est possible d'initier la sauvegarde d'un fichier avec […]

Microsoft a lancé le service Windows Virtual Desktop. Les PC classiques ne sont-ils plus nécessaires ?

La société Microsoft a lancé son service Windows Virtual Desktop (WVD), qui permet essentiellement d'utiliser Windows sur une machine virtuelle Azure. L'idée du « bureau virtuel » s'inscrit dans la tendance actuelle des services de streaming de jeux et de vidéos, où le client n'a besoin que d'un terminal peu puissant et d'un accès Internet. Il est à noter que le projet a été lancé simultanément dans le monde entier. Lors de l'utilisation de Windows Virtual Desktop, il sera surveillé […]

Sortie de strace 5.3

La version strace 5.3 a été présentée, un outil de diagnostic et de débogage pour les programmes utilisant le noyau Linux. Cet outil permet de suivre et (à partir de la version 4.15) d'interférer dans le processus d'interaction entre le programme et le noyau, y compris les appels système, les signaux à l'origine et les changements d'état du processus. Pour fonctionner, strace utilise le mécanisme ptrace. À partir de la version 4.13, la création de versions du programme est synchronisée […]

Des correctifs ont été acceptés dans le noyau Linux 5.4 pour restreindre l'accès root aux entrailles du noyau

Linus Torvalds a intégré un ensemble de correctifs « lockdown » dans la future version du noyau Linux 5.4, proposés par David Howells (travaille chez Red Hat) et Matthew Garrett (travaille chez Google) pour limiter l'accès de l'utilisateur root au noyau. La fonctionnalité liée à « lockdown » est intégrée dans un module LSM (Linux Security Module) optionnel, établissant une barrière entre UID 0 et […]

Sortie de la solution de stockage cloud Nextcloud 17

La version de la plateforme cloud Nextcloud 17 a été présentée, évoluant comme un fork du projet ownCloud, créé par les principaux développeurs de ce système. Nextcloud et ownCloud permettent de déployer un stockage cloud complet sur leurs systèmes serveur, avec prise en charge de la synchronisation et de l'échange de données, ainsi que des fonctions associées telles que des outils pour les vidéoconférences, la messagerie et, à partir de cette version actuelle, une intégration de fonctionnalités pour […]

Milton 1.9.0 est sorti – un programme pour la peinture numérique et le dessin

La version 1.9.0 de Milton, un logiciel de dessin sur toile infinie destiné aux artistes numériques, a été publiée. Milton est écrit en C++ et Lua, sous licence GPLv3. Il utilise SDL et OpenGL pour le rendu. Des binaires sont disponibles pour Windows x64. Bien que des scripts de compilation soient disponibles pour Linux et MacOS, aucune prise en charge officielle n'est fournie pour ces systèmes. Si vous souhaitez le compiler vous-même, peut-être […]

Solution hyperconvergente AERODISK vAIR. Basée sur le système de fichiers ARDFS.

Bonjour, lecteurs de Habr. Avec cet article, nous lançons une série sur le système hyper-convergent que nous avons développé, AERODISK vAIR. Dans un premier temps, nous voulions tout expliquer dans cet article, mais le système étant assez complexe, nous allons l'aborder par étapes. Commençons par l'histoire de la création du système, en approfondissant la structure de fichiers ARDFS qui est la base de vAIR, ainsi que […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster