Rubrique Blog
Préface Pour des besoins personnels à la maison, j'ai configuré VSphere, sur lequel je fais tourner un routeur virtuel et un serveur Ubuntu en tant que serveur multimédia et bien d'autres délices, et ce serveur doit être accessible depuis Internet. Mais le problème est que mon fournisseur propose une IP statique payante, pour laquelle on peut toujours trouver une utilisation plus utile. Donc, j'ai utilisé la combinaison ddclient + […]
Le système de noms de domaine (DNS) est semblable à un annuaire téléphonique, qui traduit des noms conviviaux, comme « ussc.ru », en adresses IP. Étant donné que l'activité DNS est présente dans presque toutes les sessions de communication, quel que soit le protocole. Ainsi, la journalisation DNS est une source précieuse de données pour un professionnel de la sécurité de l'information, lui permettant de détecter des anomalies ou d'obtenir des données supplémentaires sur le sujet étudié […]
Et commence à publier des rapports hebdomadaires sur le travail accompli. Voici ce qui a été réalisé au cours des deux dernières semaines : Plasma Nano Shell — la principale option d'interface pour les appareils mobiles et embarqués ; de nouvelles API PagePool et PagePoolAction ajoutées à Kirigami pour des applications de bureau et mobiles ; le framework MauiKit intégré dans KDE Frameworks 5 a acquis de nouvelles capacités ; Nota — […]
Une mise à jour corrective de Firefox 69.0.3 a été publiée, résolvant le problème d'affichage du dialogue de téléchargement de fichiers lors d'un click sur un email dans le webmail Yahoo. De plus, des problèmes de téléchargement de fichiers au démarrage du navigateur sous Windows 10 avec le contrôle parental activé ont été résolus. On peut également noter la poursuite du développement du système de composition WebRender, écrit en Rust et déplaçant […]
La version de la bibliothèque cryptographique Botan 2.12.0 est disponible, utilisée dans le projet NeoPG, un fork de GnuPG 2. Cette bibliothèque offre une vaste collection de primitives prêtes à l'emploi utilisées dans le protocole TLS, les certificats X.509, les chiffrements AEAD, les modules TPM, PKCS#11, le hachage des mots de passe et la cryptographie post-quantique (signatures basées sur le hachage et échange de clés basé sur McEliece et NewHope). La bibliothèque est écrite en C++11 et est fournie sous […]
Dans cet article, nous allons résoudre la 25ème tâche du site pwnable.kr. Informations organisationnelles. Spécialement pour ceux qui souhaitent apprendre quelque chose de nouveau et se développer dans tous les domaines de la sécurité de l'information et informatique, je vais écrire et parler des catégories suivantes : PWN ; cryptographie (Crypto) ; technologies réseau (Network) ; reverse engineering (Reverse) ; stéganographie (Stegano) ; recherche et exploitation des vulnérabilités WEB. En plus de cela, je […]
Introduction Bonjour, chers lecteurs. Récemment, j'ai travaillé sur un test de recrutement pour un poste de QA Lead dans une entreprise fintech. La première tâche, rédiger un plan de test avec une liste de contrôle complète et des exemples de cas de test pour vérifier une bouilloire électrique, est triviale : GOST 7400-81. Bouilloires électriques et chauffe-eau domestiques. Conditions techniques (avec les modifications N 1-8) GOST IEC 60335-1-2015 Appareils électriques domestiques et similaires. Sécurité. […]
La boule est un système de rémunération. Rien de surnaturel, l'idée est évidente, et les résultats ne tardent pas à se faire sentir. Ce n'est pas moi qui ai trouvé ce nom, mais le propriétaire de l'entreprise où ce système a été mis en œuvre. Il a simplement écouté les arguments et les spécificités et a dit : « C'est une boule ! ». Il voulait probablement dire que le système lui plaisait, et non que […]
Le 9 octobre, le site officiel du projet a annoncé la sortie de NixOS 19.09, sous le nom de code Loris. NixOS est une distribution avec une approche unique de la gestion des paquets et de la configuration du système. Cette distribution est construite sur un gestionnaire de paquets « fonctionnellement pur » Nix et un système de configuration propre utilisant un DSL fonctionnel (Nix expression language), permettant de décrire de manière déclarative l'état souhaité du système. […]
Tout a commencé il y a un peu plus d'un an, en juillet 2018, lorsque le premier appareil matériel de la société Yandex a été présenté — l'« enceinte intelligente » Yandex.Station sous l'indice YNDX-0001. Mais nous n'avons pas eu le temps de nous étonner, que des appareils de la série YNDX, dotés de l'assistant vocal intégré Alisa (ou orientés vers son utilisation), ont afflué comme d'un cornet d'abondance. Et maintenant, pour le test […]
Une fois, lors d'un entretien, on m'a demandé ce que je ferais si je découvrais un service non fonctionnel à cause du manque d'espace sur le disque. Bien sûr, j'ai répondu que je vérifierais ce qu'occupait cet espace et si possible, je ferais de la place. L'intervieweur a alors demandé, que ferais-je si la partition n'avait pas d'espace libre, mais qu'il n'y avait pas non plus de fichiers occupant tout […]
La société Cisco a publié la version Snort 2.9.15.0, un système libre de détection et de prévention des intrusions, combinant des méthodes de correspondance basées sur des signatures, des outils d'inspection de protocole et des mécanismes de détection d'anomalies. La nouvelle version ajoute la capacité d'identifier dans le trafic transit des archives RAR et des fichiers au format egg et alg. De nouveaux appels de débogage ont été réalisés pour afficher des informations sur la détection […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish