Catégorie : Blog

Non seulement par le scan, ou comment construire un processus de gestion des vulnérabilités en 9 étapes

Le 4 juillet, nous avons organisé un grand séminaire sur la gestion des vulnérabilités. Aujourd'hui, nous publions la transcription de l'intervention d'Andrei Novikov de Qualys. Il expliquera les étapes à suivre pour établir un processus de gestion des vulnérabilités. Spoiler : nous n'arriverons à l'étape du scan qu'à mi-parcours. Étape n° 1 : Déterminez le niveau de maturité des processus de gestion des vulnérabilités. Tout d'abord, il faut comprendre à quel […]

Les protocoles de flux comme outil de surveillance de la sécurité du réseau interne

Lorsqu'il s'agit de surveiller la sécurité d'un réseau d'entreprise interne ou d'un réseau gouvernemental, beaucoup se retrouvent associés au contrôle des fuites d'informations et à l'implémentation de solutions DLP. Mais si nous précisions la question et demandons comment vous détectez les attaques sur un réseau interne, la réponse sera généralement une mention des systèmes de détection d'intrusions (intrusion detection systems, IDS). Et ce qui était autrefois le seul […]

Google a renoncé à utiliser des noms de desserts pour les versions d'Android

La société Google a annoncé qu'elle abandonnait la pratique de donner des noms de douceurs et de desserts aux versions de la plateforme Android dans l'ordre alphabétique, et qu'elle passait à une numérotation numérique classique. Le schéma précédemment utilisé était inspiré de la pratique de nommer les branches internes utilisées par les ingénieurs de Google, mais cela a causé beaucoup de confusion parmi les utilisateurs et les développeurs tiers. Ainsi, la version Android Q en cours de développement est désormais officiellement […]

Le système d'exploitation Unix a fêté ses 50 ans

En août 1969, Ken Thompson et Dennis Ritchie des laboratoires Bell, mécontents de la taille et de la complexité du système d'exploitation Multics, ont présenté après un mois de travail acharné le premier prototype opérationnel du système d'exploitation Unix, créé en langage assembleur pour le mini-ordinateur PDP-7. À peu près à la même époque, un langage de programmation de haut niveau, le langage B, a été développé, qui a évolué quelques années plus tard en langage […]

Sortie du système d'impression CUPS 2.3 avec changement de licence du code du projet

Après presque trois ans depuis la formation de la dernière branche significative, Apple a présenté la sortie du système d'impression libre CUPS 2.3 (Common Unix Printing System), utilisé dans macOS et la plupart des distributions Linux. Le développement de CUPS est entièrement contrôlé par Apple, qui a acquis en 2007 la société Easy Software Products, à l'origine de CUPS. À partir de cette version, la licence du code a été modifiée […]

Un moddeur a amélioré les textures de la carte Dust 2 de Counter-Strike 1.6 à l'aide d'un réseau neuronal

Récemment, les fans utilisent souvent des réseaux neuronaux pour améliorer de vieux projets cultes. Cela inclut Doom, Final Fantasy VII, et maintenant un morceau de Counter-Strike 1.6. L'auteur de la chaîne YouTube 3kliksphilip a utilisé l'intelligence artificielle pour augmenter la résolution des textures de la carte Dust 2, l'un des lieux les plus populaires du vieux tireur compétitif de Valve. Le moddeur a enregistré une vidéo dans laquelle il montre les modifications. […]

Il est désormais possible de créer des images Docker dans werf en utilisant un Dockerfile classique.

Mieux vaut tard que jamais. Ou comment nous avons failli commettre une grave erreur en n'ayant pas de support pour des Dockerfiles normaux pour la construction d'images d'application. Nous allons parler de werf — un outil GitOps qui s'intègre avec n'importe quel système CI/CD et gère tout le cycle de vie de l'application, permettant de : construire et publier des images, déployer des applications sur Kubernetes, supprimer des images inutilisées à l'aide de politiques spéciales. […]

Mises à jour des bibliothèques libres pour travailler avec les formats Visio et AbiWord

Le projet Document Liberation, fondé par les développeurs de LibreOffice pour extraire en bibliothèques distinctes des outils de traitement de divers formats de fichiers, a présenté deux nouvelles versions de bibliothèques pour le traitement des formats Microsoft Visio et AbiWord. Grâce à cette livraison séparée, les bibliothèques développées par le projet permettent d'organiser le travail avec différents formats non seulement dans LibreOffice, mais aussi dans tout projet ouvert tiers. Par exemple, […]

IBM, Google, Microsoft et Intel ont formé une alliance pour le développement de technologies ouvertes de protection des données

L'organisation Linux Foundation a annoncé la création du consortium Confidential Computing Consortium, visant à développer des technologies ouvertes et des normes liées au traitement sécurisé des données en mémoire et aux calculs confidentiels. Des entreprises telles qu'Alibaba, Arm, Baidu, Google, IBM, Intel, Tencent et Microsoft se sont déjà jointes au projet collaboratif, ayant pour objectif de développer des technologies d'isolation des données sur une plateforme neutre […]

ShIoTiny : nœuds, liaisons et événements ou caractéristiques du dessin de programmes

Principaux points ou de quoi traite cet article Le sujet de l'article est la programmation visuelle d'un automate PLC ShIoTiny pour la maison intelligente, décrite ici : ShIoTiny : petite automatisation, Internet des objets ou « six mois avant les vacances ». Des concepts tels que les nœuds, les relations, les événements sont brièvement examinés, ainsi que les caractéristiques du chargement et de l'exécution d'un programme visuel sur l'ESP8266, qui est la base de l'automate PLC ShIoTiny. Introduction ou […]

ShIoTiny : ventilation d'une pièce humide (projet-exemple)

Principaux points ou de quoi traite cet article Nous continuons notre série d'articles sur ShIoTiny — un contrôleur programmables visuellement basé sur la puce ESP8266. Cet article illustre, à travers un projet de gestion de la ventilation dans une salle de bain ou un autre espace à forte humidité, comment construire un programme pour ShIoTiny. Articles précédents de la série. ShIoTiny : petite automatisation, Internet des objets ou « […]

Comment créer des cohortes d'utilisateurs sous forme de graphiques dans Grafana [+image Docker avec exemple]

Comment nous avons résolu le problème de visualisation des cohortes d'utilisateurs dans le service Promopult avec Grafana. Promopult est un service puissant avec un grand nombre d'utilisateurs. En 10 ans d'activité, le nombre d'inscriptions dans le système a dépassé le million. Ceux qui ont été confrontés à des services similaires savent que cet ensemble d'utilisateurs n'est pas homogène. Certains se sont inscrits et ont « dormi » pour toujours. D'autres ont oublié leur mot de passe et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster