Catégorie : Blog

Quatre nouvelles vulnérabilités dans Ghostscript

Deux semaines après la découverte d'un problème critique précédent dans Ghostscript, quatre vulnérabilités similaires (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) ont été identifiées, lesquelles permettent de contourner le mode d'isolement « -dSAFER » en créant un lien sur « .forceput ». Lors du traitement de documents spécialement conçus, un attaquant peut accéder au contenu du système de fichiers et exécuter du code arbitraire dans le système (par exemple, en ajoutant des commandes dans […]

Support monorepo et multirepo dans werf et quel rapport avec Docker Registry

Le sujet du monorepo a déjà été abordé à plusieurs reprises et suscite généralement des débats très animés. En créant werf comme un outil open source destiné à améliorer les processus de construction du code des applications à partir de Git en images Docker (et leur livraison subséquente dans Kubernetes), nous réfléchissons peu à quel choix serait le meilleur. Pour nous, il est primordial de fournir tout le nécessaire pour les partisans de différentes opinions (si cela […]

Guide rapide pour les pilotes et les PoC

Introduction Au cours de mes années dans le domaine informatique et particulièrement dans les ventes IT, j'ai vu de nombreux projets pilotes, mais la plupart d'entre eux se terminaient sans résultat après des dépenses de temps considérables. En outre, lorsqu'il s'agit de tester des solutions matérielles, comme les systèmes de stockage, il y a souvent une liste d'attente qui peut aller jusqu'à un an pour chaque système de démonstration. Et chaque […]

Qui déploie l'IPv6 et ce qui freine son développement

La dernière fois, nous avons parlé de l'épuisement de l'IPv4 – qui possède une petite part des adresses restantes et pourquoi cela s'est produit. Aujourd'hui, nous discutons de l'alternative : le protocole IPv6 et des raisons de sa lente adoption – certains affirment que le coût élevé de la migration en est responsable, tandis que d'autres affirment que la technologie est déjà obsolète. / CC BY-SA / Frerk Meyer Qui déploie […]

Le train électrique sans conducteur « Lastochka » a effectué un voyage d'essai

La société par actions « Chemins de fer russes » (« RZD ») annonce des essais du premier train électrique russe équipé d'un système d'automatisation. Il s'agit d'une version spécialement modifiée de la « Lastochka ». Le train est doté d'équipements pour le positionnement, la communication avec le centre de contrôle et la détection d'obstacles sur la voie. La « Lastochka » peut suivre un emploi du temps en mode sans pilote, et en cas de détection d'un obstacle, elle freine automatiquement. Le voyage d'essai […]

Tests unitaires dans les SGBD — comment nous procédons chez Sportmaster, deuxième partie

La première partie est ici. Imaginez la situation. Vous devez développer une nouvelle fonctionnalité. Vous disposez des travaux de vos prédécesseurs. Supposons que vous n'ayez aucun engagement moral, que feriez-vous ? La plupart du temps, tous les anciens travaux tombent dans l'oubli et tout recommence à zéro. Personne n'aime fouiller dans le code d'autrui, et lorsque cela est nécessaire […]

Chris Beard a quitté son poste de directeur de Mozilla Corporation.

Chris Beard a annoncé son départ du poste de PDG de Mozilla Corporation, qu'il occupait depuis 2014, après le départ de Brendan Eich. Auparavant, Chris dirigeait la promotion de Firefox depuis 2004, supervisait le marketing chez Mozilla, représentait le projet lors d'expositions et dirigeait la communauté Mozilla Labs. Parmi les raisons de son départ, il est mentionné le désir de faire un pas […]

Vulnérabilité critique dans le serveur IMAP Dovecot

Dans les versions correctives du serveur Dovecot POP3/IMAP4 2.3.7.2 et 2.2.36.4, ainsi que dans l'extension Pigeonhole 0.5.7.2 et 0.4.24.2, une vulnérabilité critique (CVE-2019-11500) a été corrigée, permettant une écriture hors des limites du tampon via l'envoi d'une requête spécialement formatée sur les protocoles IMAP ou ManageSieve. Le problème peut être exploité avant le passage de l'authentification. Aucun exploit fonctionnel n'est encore disponible, mais […]

« Rust — l'avenir de la programmation système, C — le nouveau assembleur » — présentation d'un des principaux ingénieurs d'Intel

Lors du tout récent Sommet sur les technologies open source (Open Source Technology Summit — OSTS), Josh Triplett, ingénieur principal chez Intel, a expliqué que son entreprise est intéressée à ce que Rust atteigne bientôt le « parité » avec le langage C, qui demeure dominant dans le domaine du développement système et bas niveau. Dans sa présentation intitulée […]

Publication de tl 1.0.6

tl est une application web multiplateforme open source (GitLab) destinée aux traducteurs de littérature. L'application divise les textes téléchargés en fragments par saut de ligne et les affiche en deux colonnes (original et traduction). Les principales modifications sont : Plugins de compilation pour rechercher des mots et expressions dans les dictionnaires ; Annotations dans la traduction ; Statistiques globales de traduction ; Statistiques du travail d’aujourd’hui (et d’hier) ; […]

Ruby on Rails 6.0

Le 15 août 2019, la version 6.0 de Ruby on Rails a été publiée. En plus de nombreuses corrections, les principales nouveautés de la version 6 incluent : Action Mailbox — qui dirige les courriels entrants vers des boîtes aux lettres similaires aux contrôleurs. Action Text — la possibilité de stocker et d'éditer du texte enrichi dans Rails. Les tests parallèles — permettent d'exécuter les ensembles de tests en parallèle. Autrement dit, les tests peuvent être lancés simultanément. Test […]

La distribution Live Knoppix a cessé d'utiliser systemd après 4 ans d'utilisation.

Après quatre ans d'utilisation de systemd, la distribution Knoppix basée sur Debian a supprimé le système d'initialisation controversé. Ce dimanche (18 août *) la version 8.6 de la célèbre distribution Linux Knoppix, basée sur Debian, a été publiée. Cette version repose sur Debian 10 (Buster), sorti le 9 juillet, et intègre plusieurs paquets des branches testing et unstable pour garantir le support des nouvelles cartes graphiques. Knoppix est l'un des premiers live-CD […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster