Auteur/autrice : Yuri Gagarin

15 vulnérabilités ont été identifiées dans les pilotes USB du noyau Linux

Andrey Konovalov de Google a découvert 15 vulnérabilités dans les pilotes USB proposés dans le noyau Linux. Il s'agit de la deuxième série de problèmes trouvés lors des tests de fuzzing - en 2017, ce chercheur avait trouvé 14 vulnérabilités supplémentaires dans la pile USB. Ces problèmes peuvent potentiellement être exploités lorsqu'un appareil USB préparé est connecté à un ordinateur. Une attaque est possible avec un accès physique à l'équipement et […]

Vulnérabilité DoS à distance dans la pile IPv6 de FreeBSD

Une vulnérabilité (CVE-2019-5611) a été corrigée dans FreeBSD, permettant de provoquer un crash du noyau (packet-of-death) via l'envoi de paquets ICMPv6 MLD (Multicast Listener Discovery) spécialement fragmentés. Le problème est dû à l'absence de vérification nécessaire dans l'appel à m_pulldown(), ce qui peut conduire à un retour de chaînes mbufs non continues, contrairement à ce que s'attendait l'appelant. La vulnérabilité a été corrigée dans les mises à jour 12.0-RELEASE-p10, 11.3-RELEASE-p3 et 11.2-RELEASE-p14. Une solution de contournement peut être […]

Futhark v0.12.1

Futhark est un langage de programmation qui supporte le parallélisme et appartient à la famille ML. Ajouté : La représentation interne des constructions parallèles a été révisée et optimisée. À quelques exceptions près, cela peut avoir un impact significatif sur la performance. Il existe maintenant un support pour des types-somme à typage structurel et le pattern matching. Cependant, certains problèmes persistent avec les tableaux de types-somme qui contiennent eux-mêmes des tableaux. Le temps de compilation a été considérablement réduit […]

BIZERBA VS MES. Où investir pour le producteur ?

1. Le coût d'une machine d'étiquetage pour des produits poids est comparable au coût d'un projet de mise en œuvre d'un système MES. Pour simplifier, supposons que les deux coûtent 7 millions de roubles. 2. La rentabilité des lignes de marquage est assez facile à calculer et claire pour celui qui finance la fête : Une équipe de 4 étiqueteurs marque environ 5 tonnes par shift ; Avec une ligne automatisée, accompagnée de 3 […]

Alcoolisme au dernier stade

Commentaire du modérateur. Cet article était dans le bac à sable et a été rejeté lors de la prémodération. Mais aujourd'hui, une question importante et complexe a été soulevée dans l'article. Et ce post révèle des signes de décomposition de la personnalité et peut être utile à ceux qui, comme l'a dit l'auteur de l'article mentionné, se trouvent à un mètre de la cascade. Par conséquent, il a été décidé de le publier. Bonjour, chers lecteurs ! Je vous écris dans un état […]

L'alcool et le mathématicien

C'est un sujet complexe, controversé et sensible. Mais je souhaite essayer d'en discuter. Je ne peux pas dire quelque chose de grand ou d'extraordinaire sur moi, donc je vais me référer à une intervention assez sincère (parmi une multitude d'hypocrisie et de moralisme à ce sujet) du mathématicien et docteur en sciences Alexeï Savvateev. (La vidéo elle-même se trouve à la fin du post.) Mes 36 ans de vie ont été étroitement liés à l'alcool. […]

Traçage distribué : nous avons tout mal fait

Remarque : L'auteur de ce document est Cindy Sridharan, ingénieure chez imgix, spécialisée dans le développement API et plus particulièrement dans les tests de microservices. Dans cet article, elle partage sa vision approfondie des problèmes actuels en matière de traçage distribué, où, selon elle, il y a un manque d'outils vraiment efficaces pour résoudre des problèmes concrets. [L'illustration est tirée d'un autre document sur le distribué […

Un routeur 4G en tant que serveur universel pour l'IoT

Les routeurs de la série ICR-3200 sont conçus pour remplacer la configuration classique : ordinateur mono-carte + modem + routeur. Désormais, il est possible d'exécuter toute la logique nécessaire directement sur le routeur. Grâce à un puissant processeur ARM, 512 Mo de RAM et environ 2 Go de mémoire flash intégrée, il est même possible de lancer un serveur nodejs sur le routeur ! Les interfaces série RS-232/485 sont également intégrées au routeur et accessibles directement dans le système d'exploitation avec un accès complet […

Une bêta publique du navigateur Microsoft Edge basé sur Chromium est disponible

En 2020, Microsoft devrait remplacer l'ancien navigateur Edge, qui est livré avec Windows 10, par un nouveau basé sur Chromium. Et maintenant, le géant du logiciel est un pas plus près de cela : Microsoft a publié une version bêta publique de son nouveau navigateur Edge. Il est disponible pour toutes les plateformes prises en charge : Windows 7, Windows 8.1 et Windows 10, ainsi que pour […]

IBM a annoncé l'ouverture de l'architecture des processeurs Power

IBM a déclaré avoir ouvert l'architecture de l'ensemble d'instructions (ISA) Power. En 2013, IBM a déjà créé le consortium OpenPOWER, permettant la licence de la propriété intellectuelle liée à POWER et fournissant un accès complet aux spécifications. Cependant, des redevances continuaient d'être collectées pour l'obtention de licences de fabrication de puces. Désormais, la création de modifications personnalisées de puces […]

Notqmail est présenté, un fork du serveur de messagerie qmail.

Le premier version du projet notqmail a été présentée, marquant le début du développement du fork du serveur de courrier qmail. Qmail a été créé par Daniel Bernstein en 1995 pour fournir une alternative plus sécurisée et plus rapide à sendmail. La dernière version de qmail 1.03 a été publiée en 1998 et, depuis lors, il n'y a pas eu de mise à jour officielle, mais le serveur reste un exemple […]

Comment trouver des cours de programmation et quelle est la garantie d'emploi ?

Il y a 3 ans, j'ai publié mon premier et unique article sur habr.ru, consacré à l'écriture d'une petite application en Angular 2. À l'époque, il était en version bêta, et il y avait peu de tutoriels, mais il m'intéressait en raison du temps d'adoption par rapport à d'autres frameworks/bibliothèques du point de vue d'un non-programmeur. Dans cet article, j'ai écrit que […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster