Suricata : le moteur de détection réseau, et ce qu'il produit vraiment
Chaîne de traitement, identification applicative indépendante des ports, écriture des règles, et surtout eve.json — le f…
Chaîne de traitement, identification applicative indépendante des ports, écriture des règles, et surtout eve.json — le f…
Même moteur qu'un IDS, mais placé dans le flux : l'IPS peut bloquer — et devient de ce fait un élément critique. Les tro…
Un IDS ne bloque rien, et c'est sa force : il observe le trafic, reconstruit les flux et produit la visibilité qui manqu…
Aucun runtime IA sur l'hôte, les modèles sur disque montés en lecture seule, un service par fichier YAML, et un cycle ré…
Un initramfs cpio écrit à la main, un GRUB installé sur le MBR d'une image disque, un démarrage QEMU en console série — …
Monter une image qcow2 comme un vrai disque avec NBD, créer un MBR et un ext4, peupler la racine avec BusyBox — et écrir…
Une arborescence de travail, cinq familles d'options noyau à activer en dur, et un BusyBox statique : les deux seuls bin…
Ressources étendues, device plugin, ClusterPolicy — et le piège de la stratégie MIG « single » qui bloque tout dès qu'on…
Profils, GPU Instances et Compute Instances : découper une carte en partitions matériellement isolées, choisir la bonne …