La Cour d'appel de Californie a statué dans une affaire opposant Open Source Security Inc. (développe le projet Grsecurity) et Bruce Perens. Le tribunal a rejeté l'appel et confirmé le verdict du tribunal inférieur, qui rejetait toutes les réclamations contre Bruce Perens et ordonnait à Open Source Security Inc de payer 259 XNUMX $ de frais juridiques (Perens […]
Google a publié un plan visant à ajouter de nouveaux mécanismes de protection à Chrome contre les téléchargements de fichiers dangereux. Dans Chrome 86, dont la sortie est prévue le 26 octobre, le téléchargement de tous types de fichiers via des liens à partir de pages ouvertes via HTTPS ne sera possible que si les fichiers sont servis via le protocole HTTPS. Il est à noter que le téléchargement de fichiers sans cryptage peut être utilisé pour commettre des […]
Mike Gabriel, qui gère les packages Qt et Mate sur Debian, a présenté une initiative visant à empaqueter Unity 8 et Mir pour Debian GNU/Linux, puis à les intégrer dans la distribution. Les travaux sont réalisés conjointement avec le projet UBports, qui a repris le développement de la plateforme mobile Ubuntu Touch et du bureau Unity 8, après […]
Récemment, Mike Gabriel, l'un des responsables de Debian, s'est mis d'accord avec les gens de la Fondation UBports pour empaqueter le bureau Unity 8 pour Debian. Pourquoi faire ceci? Le principal avantage de Unity 8 est la convergence : une base de code unique pour toutes les plateformes. Il s’adapte aussi bien aux ordinateurs de bureau qu’aux tablettes et aux smartphones. Sur Debian, il n'existe actuellement aucun produit prêt à l'emploi [...]
À l'insu de tous, l'équipe de développement a publié CentOS 8.1, une version entièrement gratuite de la distribution commerciale de Red Hat. Les innovations sont similaires à celles de RHEL 8.1 (à l'exclusion de certains utilitaires modifiés ou supprimés) : L'utilitaire kpatch est disponible pour la mise à jour « à chaud » (ne nécessitant pas de redémarrage) du noyau. Ajout de l'utilitaire eBPF (Extended Berkeley Packet Filter) - une machine virtuelle pour exécuter du code dans l'espace du noyau. Prise en charge ajoutée […]
Dans le navigateur mobile Firefox Preview, cependant, jusqu'à présent uniquement dans les versions nocturnes, la possibilité tant attendue de connecter des modules complémentaires basés sur l'API WebExtension est apparue. Un élément de menu « Gestionnaire de modules complémentaires » a été ajouté au navigateur, où vous pouvez voir les modules complémentaires disponibles pour l'installation. Le navigateur mobile Firefox Preview est en cours de développement pour remplacer l'édition actuelle de Firefox pour Android. Le navigateur est basé sur le moteur GeckoView et les bibliothèques Mozilla Android […]
La demande de professionnels informatiques talentueux est plus grande que jamais. En raison de la numérisation totale des entreprises, les développeurs sont devenus la ressource la plus précieuse pour les entreprises. Cependant, il est extrêmement difficile de trouver des personnes adaptées à l'équipe ; le manque de personnel qualifié est devenu un problème chronique. Pénurie de personnel dans le secteur informatique Le portrait du marché aujourd'hui est le suivant : il y a, en principe, peu de professionnels, ils ne sont pratiquement pas formés, et il y a des ready-made […]
C'est toujours un plaisir de partager des informations utiles avec la communauté. Nous avons demandé à nos employés de recommander des ressources qu'ils visitent eux-mêmes afin de se tenir au courant des événements dans le monde de la sécurité de l'information. La sélection s'est avérée grande, j'ai donc dû la diviser en deux parties. Partie un. Twitter NCC Group Infosec est un blog technique d'une grande société de sécurité de l'information qui publie régulièrement ses recherches, outils/plugins pour Burp. Gynvael Vent froid […]
De nombreuses personnes réfléchissent aux problèmes qui les concernent avant de se coucher ou au réveil. Je ne fais pas exception. Ce matin, un commentaire de Habr m'est venu à l'esprit : un collègue a partagé une histoire lors d'un chat : L'année dernière, j'ai eu un client génial, c'était à l'époque où j'étais dans une pure « crise ». Le client dispose de deux équipes dans le groupe de développement, chacune […]
Salutations! Bienvenue dans la septième leçon du cours Fortinet Getting Started. Dans la dernière leçon, nous nous sommes familiarisés avec des profils de sécurité tels que le filtrage Web, le contrôle des applications et l'inspection HTTPS. Dans cette leçon, nous continuerons notre introduction aux profils de sécurité. Dans un premier temps, nous nous familiariserons avec les aspects théoriques du fonctionnement d'un antivirus et d'un système de prévention des intrusions, puis nous examinerons le fonctionnement de ces profils de sécurité […]
Aujourd'hui, à partir des matériaux disponibles, nous allons assembler un bot Telegram dans Yandex.Cloud en utilisant les fonctions Yandex Cloud (ou fonctions Yandex - en abrégé) et Yandex Object Storage (ou stockage d'objets - pour plus de clarté). Le code sera dans Node.js. Cependant, il y a une circonstance piquante - une certaine organisation appelée, disons, RossKomTsenzur (la censure est interdite par l'article 29 de la Constitution de la Fédération de Russie), n'autorise pas les fournisseurs d'accès Internet […]
La traduction de l'article a été préparée spécifiquement pour les étudiants du cours Network Engineer. Les inscriptions au cours sont maintenant ouvertes. RETOUR VERS LE FUTUR AVEC UNE SEULE PAIRE ETHERNET 10 Mbps - PETER JONES, ETHERNET ALLIANCE ET CISCO Cela peut paraître difficile à croire, mais l'Ethernet 10 Mbps redevient un sujet très populaire dans notre secteur. Les gens me demandent : « Pourquoi retournons-nous aux années 1980 ? Il existe un simple […]
