Auteur/autrice : Yuri Gagarin

Sur les traces d'Industrial Ninja : comment les PLC ont été piratés lors des Positive Hack Days 9.

Lors de la récente PHDays 9, nous avons organisé un concours de piratage d'une usine de pompage de gaz — le concours Industrial Ninja. Sur place, il y avait trois stands avec différents niveaux de sécurité (Pas de sécurité, Sécurité faible, Sécurité élevée), émulant le même processus industriel : de l'air était pompé (et ensuite relâché) dans un ballon sous pression. Malgré les différents niveaux de sécurité, la composition matérielle des stands était […]

Dans Microsoft Edge, il est désormais possible de choisir quelles données supprimer lors de la fermeture du navigateur.

Dans la version Microsoft Edge Canary numéro 77.0.222.0, une nouvelle fonctionnalité a été ajoutée pour améliorer la confidentialité du navigateur. Cela permet aux utilisateurs de choisir quelles données supprimer après la fermeture de l'application. Cela sera particulièrement utile si l'utilisateur travaille sur un ordinateur d'autrui ou est simplement assez paranoïaque pour vouloir effacer toutes les traces qu'il laisse derrière lui. La nouvelle option est disponible dans Paramètres -> Confidentialité et services […]

Google a augmenté le montant de la récompense pour les vulnérabilités découvertes dans le navigateur Chrome.

Le programme de récompenses pour la découverte de vulnérabilités dans le navigateur Google Chrome a été lancé en 2010. À ce jour, grâce à ce programme, les développeurs ont reçu environ 8500 rapports de la part des utilisateurs, et le montant total des récompenses a dépassé les 5 millions de dollars. Il a maintenant été révélé que Google a augmenté la récompense pour la découverte de vulnérabilités graves dans son propre navigateur. Dans le programme […]

L'installateur autonome de Microsoft Edge basé sur Chromium est disponible

Les logiciels modernes sont de plus en plus souvent de simples modules pour télécharger des fichiers depuis un serveur distant. Grâce à la haute vitesse de connexion, l'utilisateur n'y fait souvent même pas attention. Cependant, il existe parfois des situations où un installateur autonome est tout simplement nécessaire. Cela concerne les entreprises et les organisations. Bien sûr, personne en bonne santé d'esprit ne téléchargera le même logiciel […]

Vulnérabilité dans fbdev, exploitée lors de la connexion d'un appareil malveillant de sortie

Une vulnérabilité a été découverte dans le sous-système fbdev (Framebuffer), pouvant conduire à un dépassement de pile du noyau de 64 octets lors du traitement de paramètres EDID mal formés. L'exploitation peut se faire par la connexion d'un moniteur, d'un projecteur ou d'un autre dispositif de sortie malveillant (par exemple, un appareil spécialement préparé simulant un moniteur) à l'ordinateur. Il est intéressant de noter que la première réponse à l'avis de vulnérabilité a été donnée par Linus Torvalds, qui a proposé […]

Une vulnérabilité permettant aux extensions Chrome d'exécuter du code externe, malgré les droits d'accès

Une méthode a été publiée, permettant d'exécuter du JavaScript externe dans n'importe quelle extension Chrome sans accorder à l'extension des droits étendus (sans unsafe-eval et unsafe-inline dans manifest.json). Les droits d'accès supposent qu'en l'absence d'unsafe-eval, l'extension ne peut exécuter que le code inclus dans la distribution locale, mais la méthode proposée permet de contourner cette restriction et d'exécuter n'importe quel JavaScript chargé dans le contexte de l'extension […]

NetSurf 3.9

Le 18 juillet, une nouvelle version de NetSurf a été publiée — un navigateur web rapide et léger, conçu pour des appareils peu puissants et fonctionnant, en plus de GNU/Linux et d'autres *nix, sur RISC OS, Atari, AmigaOS, Windows, ainsi qu'ayant un port non officiel sur KolibriOS. Le navigateur utilise son propre moteur et prend en charge HTML4 et CSS2 (HTML5 et CSS3 en cours de développement), ainsi que JavaScript […]

Le « polyvalent » dans l'équipe de développement : un atout ou un inconvénient ?

Bonjour à tous ! Je m'appelle Lyudmila Makarova, je suis responsable du développement chez UBRiR, et un tiers de mon équipe est constitué de 'généralistes'. Reconnaissons-le : chaque Tech Lead rêve de cross-fonctionnalité au sein de son équipe. C'est tellement génial de voir qu'une personne peut remplacer trois autres, tout en le faisant de manière qualitative, sans retarder les délais. Et, ce qui est tout aussi important, cela permet d'économiser des ressources ! Ça a l'air très […]

Développement de logiciels avec des fonctionnalités d'utilitaires client-serveur Windows, partie 01

Bonjour. Aujourd'hui, je voudrais examiner le processus d'écriture d'applications client-serveur, qui remplissent les fonctions des utilitaires Windows standard, comme Telnet, TFTP, etc., sur du Java pur. Il est clair que je ne vais rien apporter de nouveau - tous ces utilitaires fonctionnent déjà avec succès depuis des années, mais je pense que peu de gens savent ce qui se passe sous le capot. C'est exactement ce que […]

Ubisoft a révélé les détails de la grande mise à jour.

Le programme de certification Cisco existe depuis 26 ans (il a été fondé en 1993). Les certifications CCNA, CCNP, CCIE sont bien connues de beaucoup. Cette année, le programme a été complété par des certifications pour les développeurs, à savoir DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Le programme DevNet existe au sein de l'entreprise depuis plus de cinq ans. Détails sur le programme Cisco DevNet […]

Des terres riches et un inventeur talentueux — détails de l'extension «Trésors engloutis» pour Anno 1800

La société Ubisoft a révélé des détails sur une grande mise à jour intitulée « Trésors engloutis » (Sunken Treasures) pour Anno 1800. Avec cela, le projet introduira une intrigue de six heures avec des dizaines de nouvelles quêtes. L'intrigue sera liée à la disparition de la reine. Sa recherche enverra les joueurs vers une nouvelle péninsule - Trelawney, où ils rencontreront l'inventeur Nate. Il proposera aux joueurs de partir à la chasse aux trésors. Nouveau […]

Nouvelles certifications pour les développeurs par Cisco. Un aperçu des certifications sectorielles

La Nintendo Switch sur PC est devenue plus rapide à émuler que les précédentes plateformes Nintendo comme la Wii U et la 3DS, avec l'émulateur Yuzu présenté moins d'un an après la sortie de la console (créé par la même équipe que Citra, l'émulateur Nintendo 3DS). Cela est principalement dû à la plateforme NVIDIA Tegra, dont l'architecture est bien connue des programmeurs et qui fonctionne plutôt […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster