Catégorie : Actualités Internet

Nouvelle version de Cygwin 3.1.0, environnement GNU pour Windows

Après dix mois de développement, Red Hat a publié la version stable du package Cygwin 3.1.0, incluant une bibliothèque DLL pour l'émulation de l'API Linux de base sur Windows, permettant de compiler des programmes créés pour Linux avec des modifications minimes. Le package comprend également des utilitaires Unix standard, des applications serveur, des compilateurs, des bibliothèques et des fichiers d'en-tête directement compilés pour fonctionner sous Windows. Changements principaux : En mode de compatibilité […]

Utilisation de symboles Unicode similaires pour contourner l'authentification

GitHub a été victime d'une attaque permettant de prendre le contrôle d'un compte par manipulation de caractères Unicode dans l'email. Le problème vient du fait que certains caractères Unicode, lorsqu'ils sont soumis à des fonctions de conversion en minuscules ou en majuscules, sont traduits en caractères ordinaires, similaires en apparence (lorsque plusieurs caractères différents sont traduits en un seul caractère — par exemple, le caractère turc «ı» et «i» […

Attaque sur les systèmes de compilation en ligne par manipulation de fichiers d'en-tête

Hanno Böck, auteur du projet fuzzing-project.org, a attiré l'attention sur une vulnérabilité dans les interfaces de compilation interactive, permettant le traitement de code externe en C. En indiquant un chemin arbitraire dans la directive «#include», une erreur de compilation inclut le contenu d'un fichier qui n'a pas pu être compilé. Par exemple, en insérant dans l'un des services en ligne le code «#include <\/etc\/shadow>», il a été possible d'obtenir le hash du mot de passe de l'utilisateur root à partir du fichier […

Sortie du configurateur réseau NetworkManager 1.22.0

Un nouveau lancement stable de l'interface pour faciliter la configuration des paramètres réseau a été publié — NetworkManager 1.22. Les plugins pour le support VPN, OpenConnect, PPTP, OpenVPN et OpenSWAN évoluent dans le cadre de leurs propres cycles de développement. Les principales nouveautés de NetworkManager 1.22 : la commande «general reload» a été ajoutée à l'interface nmcli pour recharger les paramètres de NetworkManager et les paramètres DNS ; un utilitaire nm-cloud-setup a été ajouté pour configurer automatiquement NetworkManager dans le cloud […

Rends-moi mon enfant ! (n.-f. histoire)

Oui, c'est le manoir de Benson. Ce nouveau manoir, elle n'y est jamais allée. Avec son instinct maternel, Nilda sentait que l'enfant était ici. Bien sûr, ici : où garder un enfant enlevé, sinon dans un refuge sûr et protégé ? Le bâtiment, faiblement éclairé et donc à peine discernable entre les arbres, se dressait comme une immense forteresse. Il fallait encore y parvenir : le territoire du manoir était entouré de […]

Quelle chevelure est plus résistante : la morphologie des cheveux

Pour l'homme moderne, les cheveux représentent peu plus qu'un élément d'auto-identification visuelle, une partie de l'image et du style. Pourtant, ces formations cornées de la peau ont plusieurs fonctions biologiques importantes : protection, thermorégulation, sensibilité tactile, etc. Quelle est donc la résistance de nos cheveux ? Il s'avère qu'ils sont plusieurs fois plus résistants que les cheveux d'un éléphant ou d'une girafe. Aujourd'hui, nous allons explorer l'étude dans […]

Passerelle Internet logicielle pour une petite organisation

Tout entrepreneur cherche à réduire ses coûts. Il en va de même pour l'infrastructure informatique. Lors de l'ouverture d'un nouveau bureau, certains commencent à perdre leurs cheveux. Car il faut organiser : un réseau local ; un accès à Internet. Mieux encore, avec une redondance via un second fournisseur ; un VPN vers le bureau central (ou vers toutes les filiales) ; un HotSpot pour les clients avec une authentification par sms ; filtrer le trafic de manière à ce que […]

14 projets open-source pour améliorer vos compétences en Data Science (facile, normal, difficile)

Data Science pour les débutants 1. Analyse de sentiments (Analyse des sentiments par le texte) Consultez la mise en œuvre complète du projet Data Science utilisant le code source — Projet d'Analyse de Sentiments en R. L'analyse des sentiments est l'analyse des mots pour déterminer les sentiments et les opinions, qui peuvent être positifs ou négatifs. C'est un type de classification, où les classes peuvent être binaires (positives et […]

La méthode de sténographie la plus simple. Alphabet et police pour elle

Le mot « sténographie » peut effrayer beaucoup de personnes, et c'est compréhensible, car il désigne un système complexe qui nécessite non seulement un long apprentissage, mais aussi une application constante pour en tirer avantage. Je vous propose plutôt de découvrir la méthode la plus simple pour enregistrer le discours oral russe à l'aide de symboles simplifiés, ce qui ne va pas augmenter la vitesse d'écriture de 2 à 4 fois […]

Vulnérabilité dans NPM permettant de modifier des fichiers arbitraires lors de l'installation d'un paquet

La mise à jour du gestionnaire de paquets NPM 6.13.4, incluse dans Node.js et utilisée pour la distribution de modules JavaScript, a corrigé trois vulnérabilités (CVE-2019-16775, CVE-2019-16776 et CVE-2019-16777) qui permettent de modifier ou d'écraser des fichiers système arbitraires lors de l'installation d'un paquet préparé par un attaquant. Comme solution de contournement, il est possible d’installer avec l’option « --ignore-scripts » qui empêche l'exécution de scripts intégrés dans les paquets. Les développeurs de NPM […]

La mise à jour Chrome 79 pour Android a entraîné la perte de données des applications basées sur WebView

Les développeurs d'applications pour Android ont remarqué un problème majeur dans Chrome 79 entraînant la perte de données utilisateur dans des applications tierces utilisant le moteur de navigateur WebView. Dans Chrome 79, l'emplacement du répertoire avec le profil utilisateur, qui contient également des données enregistrées par des applications web via API localStorage ou WebSQL, a été modifié. Lors de la mise à jour depuis des versions antérieures […]

[Animation] Les tech-brands prennent d'assaut le monde

Créer une marque mondiale, durable et compétitive est une tâche complexe. L'activité des conglomérats informatiques amène à repenser la notion même de « avantage concurrentiel ». En répondant rapidement aux demandes des consommateurs et en tirant parti de la puissance de la marque, ces entreprises créent continuellement des solutions évolutives aux défis émergents. L'animation ci-dessous montre les marques les plus précieuses de 2019 par rapport à 2001, selon le classement annuel « Meilleurs marques mondiales […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster