Auteur/autrice : Yuri Gagarin

Vulnérabilité dans Firefox pour Android permettant de contrôler le navigateur via un Wi-Fi public

Une vulnérabilité sérieuse a été détectée dans Firefox pour Android concernant l'implémentation du protocole SSDP, utilisé pour découvrir des services réseau sur un réseau local. Cette vulnérabilité permet à un attaquant, se trouvant sur le même réseau local ou sans fil, de répondre aux requêtes de vérification de Firefox avec un message XML UPnP « LOCATION » contenant des commandes intent, permettant d'ouvrir dans le navigateur une URI arbitraire ou d'appeler des gestionnaires d'autres applications. […]

Le Raspberry Pi 4 a introduit la possibilité de démarrer à partir de périphériques USB

La version par défaut du micrologiciel eeprom avec un bootloader pour les cartes Raspberry Pi 4 a ajouté la possibilité de démarrer à partir de clés USB. Auparavant, les cartes Raspberry Pi 4 ne pouvaient démarrer que depuis une carte SD ou via le réseau. Le support expérimental du démarrage par USB a été ajouté en mai, mais il n'était pas disponible dans le micrologiciel proposé par défaut. L'absence de la possibilité initiale de démarrer via USB et […]

Travail simplifié avec des alertes complexes. Ou l'histoire de création de Balerter

Tout le monde aime les alertes. Bien sûr, il est bien meilleur de recevoir une notification lorsque quelque chose s'est produit (ou a été réparé) que de rester assis à regarder des graphiques et à chercher des anomalies. De nombreux outils ont été créés pour cela. Alertmanager de l'écosystème Prometheus et vmalert du groupe de produits VictoriaMetrics. Notifications Zabbix et alertes dans Grafana. Scripts personnalisés en bash et bots Telegram qui tirent périodiquement quelque chose.

Red Hat développe un nouveau système de fichiers NVFS, efficace pour la mémoire NVM.

Mikuláš Patočka, un des développeurs de LVM et auteur de plusieurs inventions liées à l'optimisation des systèmes de stockage, travaillant chez Red Hat, a présenté sur la liste de diffusion des développeurs du noyau Linux un nouveau système de fichiers NVFS, visant à créer un FS compact et rapide pour les puces de mémoire non volatile (NVM), combinant les performances de la RAM avec la possibilité […]

Mozilla ferme les services Firefox Send et Firefox Notes

La société Mozilla a décidé de fermer les services Firefox Send et Firefox Notes. Firefox Send a officiellement cessé de fonctionner à partir d'aujourd'hui (en réalité, l'accès a été supprimé en juillet), et Firefox Notes sera désactivé le 1er novembre. Les ressources ainsi libérées seront allouées au développement des services Mozilla VPN, Firefox Monitor et Firefox Private Network. Le service […]

Gentoo a annoncé la version binaire de gentoo-kernel-bin

Le projet Gentoo Distribution Kernel a publié de nouveaux paquets de noyau Linux. Le noyau avec des genpatches appliqués, construit à l'aide d'un gestionnaire de paquets, avec des réglages par défaut ou une configuration personnalisée sys-kernel/gentoo-kernel Version préconstruite (binaire) gentoo-kernel sys-kernel/gentoo-kernel-bin Noyau 'vanille' non modifié sys-kernel/vanilla-kernel La principale différence lors de l'utilisation des Distribution Kernels est la possibilité de mise à jour vers de nouvelles versions lors de la mise à jour générale […]

Ne remets pas à demain ce que tu peux faire dans le CRM aujourd'hui.

Vous avez probablement remarqué : lorsqu'un travail long ou un chemin difficile vers un objectif se présente, la procrastination s'installe. La peur de commencer à écrire un texte, à coder, à s'occuper de sa santé, à suivre une formation… Le résultat est simple et incroyablement frustrant : le temps passe, rien ne change, vous n'avez fait aucune action pour faciliter votre vie. À un certain moment, il est décevant de constater le temps perdu. […]

ARM commence à supporter le pilote libre Panfrost

Lors de la conférence XDC2020 (Conférence des développeurs X.Org), l'entreprise ARM a annoncé son adhésion au processus de développement du projet Panfrost, qui développe un pilote open source pour les unités graphiques Mali. ARM a exprimé sa volonté de fournir aux développeurs du pilote les informations et la documentation nécessaires pour mieux comprendre le matériel et se concentrer sur le développement, sans perdre de temps à déchiffrer les énigmes du reverse engineering des pilotes binaires. […]

La sortie du programme Simplest Studio 2020 SE pour l'optimisation des fichiers FLAC et WAV

La première version du programme Simplest Studio, conçu pour optimiser les fichiers sans perte (FLAC, WAV) et pour convertir les formats FLAC, WAV et MP3, est désormais disponible. Quatre modes d'optimisation différents sont prévus pour le traitement et un mode automatique intelligent pour la détermination de la qualité est utilisé. Le code est écrit en Python et distribué sous la licence GPLv3. Pour manipuler le contenu, le paquet FFmpeg est utilisé. Les paquets sont préparés en […]

Le projet Genode a publié la version du système d'exploitation à usage général Sculpt 20.08

La version 20.08 du système d'exploitation Sculpt a été présentée, au sein de laquelle un système d'exploitation général basé sur les technologies Genode OS Framework est en cours de développement, pouvant être utilisé par les utilisateurs ordinaires pour effectuer des tâches quotidiennes. Les codes sources du projet sont diffusés sous la licence AGPLv3. Une image LiveUSB de 26 Mo est proposée pour le téléchargement. La prise en charge des systèmes avec processeurs et sous-systèmes graphiques Intel est maintenue avec […]

La fonctionnalité de défilement dans la console a été supprimée du noyau Linux.

À la suite de l'analyse des vulnérabilités potentielles, le support du tampon de défilement a été supprimé des pilotes vgacon et fbcon. Avec les nouvelles versions du noyau, le défilement de la console par Ctrl-PgUp/PgDn ne sera plus possible. Linus Torvalds a promis de réintégrer le code dans le noyau si un nouvel accompagnateur se présente pour effectuer le contrôle des débordements de tampon. Il semble que tous les développeurs soient passés aux interfaces graphiques et que la console brute ne soit plus utilisée depuis longtemps. […]

Choix du style architectural (partie 2)

Bonjour, Habr. Aujourd'hui, je poursuis la série d'articles que j'ai écrite spécialement pour le démarrage d'un nouveau cycle du cours «Architecte Logiciel». Introduction Le choix du style architectural est l'une des décisions techniques les plus fondamentales lors de la construction d'un système d'information. Dans cette série d'articles, je propose d'explorer les styles architecturaux d'application les plus populaires et de répondre à la question de savoir quand quel style architectural est le plus approprié. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster