Auteur/autrice : Yuri Gagarin

Attaque sur les utilisateurs de clients de messagerie à l'aide de liens « mailto: »

Des chercheurs de l'Université de Bochum (Allemagne) ont analysé (PDF) le comportement des clients de messagerie lors du traitement des liens « mailto: » avec des paramètres étendus. Cinq des vingt clients de messagerie examinés se sont révélés vulnérables à une attaque manipulant la substitution de ressources à l'aide du paramètre « attach ». Six autres clients de messagerie étaient sensibles à une attaque par substitution de clés PGP et S/MIME, et trois clients étaient vulnérables à […]

nnn v3.4 - gestionnaire de fichiers en console avec prise en charge des icônes dans le terminal

Une nouvelle version du gestionnaire de fichiers de terminal multifonctionnel nnn, optimisé pour un travail productif (recherche, filtrage, tri, renommage, manipulation instantanée de milliers de fichiers), vient de sortir. Le programme utilise un minimum de ressources (binaire de 100 Ko, 3,5 Mo en mémoire vive), est compatible avec Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, et divers environnements de travail graphiques et en console. Le programme fonctionne avec 8 couleurs […]

Nous raccourcissons les liens sans graisse (F3)

Réduire des liens depuis 13 ans n’est pas honteux, n’est-ce pas ? Un novice, et pas uniquement un novice, devrait essayer de créer son propre Dompteur de Liens tout en découvrant un nouveau framework. C’est justement ce que j’ai fait. Que dire – cinquième Bootstrap, un framework allégé et une part d’âme. Voici la démo, et voici le code. Pour les lecteurs comme moi 😉 Un framework, n’est-ce pas ? Bien sûr […]

Migration de Redis vers Redis-cluster

En intégrant un produit qui évolue depuis plus d’une décennie, il n’est pas surprenant de retrouver des technologies obsolètes. Mais que faire si dans six mois vous devez supporter une charge dix fois plus élevée, et que le coût des pannes augmente de centaines de fois ? Dans ce cas, vous avez besoin d'un excellent ingénieur Highload. N'ayant pas trouvé de femme de ménage à cet égard, on m'a confié la solution du problème. Dans la première […]

Publication de la distribution de recherche en sécurité Kali Linux 2020.3

La distribution Kali Linux 2020.3, conçue pour tester des systèmes à la recherche de vulnérabilités, effectuer des audits, analyser des informations résiduelles et identifier les conséquences des attaques des cybercriminels, a été publiée. Tous les travaux originaux créés dans le cadre de la distribution sont distribués sous licence GPL et sont disponibles via un dépôt Git public. Plusieurs options d'images ISO ont été préparées pour le téléchargement, de taille 430 Mo, 2,9 Go et 3,7 Go. Les builds […]

Qt 6 dans Debian pourrait rester sans support.

Les mainteneurs actuels des paquets du framework Qt dans Debian ont décidé de ne pas assurer le suivi de la prochaine version majeure Qt 6, dont la sortie est prévue en décembre. Cependant, le support de l'ancienne version Qt 5 sera poursuivi sans changement. La fourniture de Qt 6 dans Debian sera assurée si de nouveaux mainteneurs sont trouvés, prêts à fournir un soutien de niveau adéquat pour les paquets avec […]

Mozilla a élargi son programme de récompenses pour la découverte de vulnérabilités.

La société Mozilla a annoncé l'élargissement de son initiative de rémunération pour la détection de problèmes de sécurité dans Firefox. En plus des vulnérabilités spécifiques, le programme Bug Bounty couvrira désormais également les méthodes de contournement des mécanismes existants du navigateur qui empêchent l'exécution d'exploits. Parmi ces mécanismes figurent le système de nettoyage des fragments HTML avant leur utilisation dans un contexte privilégié, la séparation de la mémoire pour les nœuds DOM […]

Annoncée la création d'une organisation indépendante de Mozilla, la Rust Foundation.

L'équipe principale de développement du langage Rust (Rust Core Team) et la société Mozilla ont annoncé leur intention de créer d'ici la fin de l'année une organisation indépendante à but non lucratif, Rust Foundation, à laquelle sera transférée la propriété intellectuelle associée au projet Rust, y compris les marques commerciales et les noms de domaine associés à Rust, Cargo et crates.io. L'organisation sera également responsable de l'organisation du financement du projet. Rappelons que […]

Interview dans le monde de l'hébergement : Boodet.online

Je m'appelle Leonid, je suis développeur du site Recherche VPS, c'est pourquoi, en raison de mon activité, je m'intéresse aux histoires de formation et de développement de diverses entreprises dans le domaine des services d'hébergement. Aujourd'hui, je souhaite vous présenter une interview avec Danil et Dmitri, les créateurs de l'hébergement Boodet.online. Ils parleront de l'architecture de l'infrastructure, de l'organisation du travail et de leur expérience de développement d'un fournisseur de serveurs virtuels en Russie. Veuillez raconter, s'il vous plaît, […]

Meilleures pratiques des scripts bash : guide concis pour des scripts bash fiables et performants

Fond d'écran shell par manapi Déboguer des scripts bash, c'est comme chercher une aiguille dans une meule de foin, surtout lorsque de nouvelles additions apparaissent dans une base de code existante sans un examen opportun des questions de structure, de journalisation et de fiabilité. Dans de telles situations, on peut se retrouver dans une impasse à cause de ses propres erreurs, ou en gérant des agencements complexes de scripts. L'équipe de Mail.ru Cloud Solutions a traduit un article […]

Publication de la distribution Parrot 4.10 avec une sélection de programmes pour tester la sécurité.

La version 4.10 de la distribution Parrot, basée sur les packages de Debian Testing et comprenant un ensemble d'outils pour tester la sécurité des systèmes, réaliser des analyses forensiques et effectuer de l'ingénierie inversée, est maintenant disponible. Plusieurs images ISO sont proposées : avec l'environnement MATE (complète 4,2 Go et réduite 1,8 Go), avec le bureau KDE (2 Go) et avec le bureau Xfce (1,7 Go). La distribution Parrot […]

Chrome 86 introduira une protection contre l'envoi non sécurisé de formulaires web

La société Google a annoncé l'apparition d'une protection contre l'envoi non sécurisé de formulaires web dans la prochaine version de Chrome 86. Cette protection concerne les formulaires affichés sur des pages chargées via HTTPS, mais envoyant des données sans chiffrement via HTTP, ce qui expose à des attaques d'interception et de substitution lors d'attaques MITM. Trois modifications ont été mises en place pour ces formulaires web mixtes : la saisie automatique de tous les formulaires mixtes est désactivée, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster