Retours d'expérience, guides techniques et analyses par l'équipe Forget About IT.
DirtyClone est une nouvelle élévation de privilèges locale Linux liée au page cache et aux chemins réseau sk_buff. Les mitigations DirtyFrag réduisent l'exposition, mais ne remplacent pas le correctif noyau complet.
Lire l'article →
La tension sur la RAM, les disques NVMe et les HDD liée à l'IA fait grimper les coûts cloud, bare metal et on-premise. Le point avant les hausses OVHcloud annoncées.
Lire l'article →
La canicule met les datacenters sous tension: refroidissement, alimentation électrique, consommation, redondance et supervision doivent être suivis de près.
Lire l'article →
Patch système, mise à jour d'hyperviseur, remplacement matériel: une architecture hyperconvergée bien conçue permet de maintenir les services pendant la maintenance.
Lire l'article →
Un PRA utile ne se limite pas à une sauvegarde. Il fixe un RTO, un RPO et une infrastructure de secours réellement séparée du réseau et du provider principal.
Lire l'article →
L'astreinte 24/7 ne se résume pas à décrocher un téléphone la nuit. Pour une PME, il faut mesurer le coût réel, la fatigue des équipes, les procédures, les GTI/GTR et l'escalade.
Lire l'article →
WordPress reste le CMS dominant du web. Cette popularité en fait une cible privilégiée, même pour les sites qui pensent ne pas intéresser les attaquants.
Lire l'article →
Nextcloud permet de retrouver les usages cloud du quotidien: fichiers synchronisés, partage sécurisé, édition collaborative et visioconférence, tout en gardant le contrôle de l'hébergement et des données.
Lire l'article →
HTTP/2 Bomb combine une amplification HPACK et un blocage de fenêtre HTTP/2 pour épuiser la mémoire de serveurs web exposés, parfois en quelques secondes.
Lire l'article →