Catégorie : Actualités Internet

Aperçu de l'ONYX BOOX Max 3 : un lecteur avec un écran maximal

Table des matières 1. Caractéristiques techniques 2. Matériel et logiciel 3. Lecture de livres et de documents 4. Fonctions supplémentaires 5. Autonomie 6. Conclusions Que sont les éléments les plus importants pour les liseuses possédant une application technique ? Est-ce la puissance du processeur, la capacité de la mémoire, la résolution de l'écran ? Tout cela est sans aucun doute essentiel ; mais le plus crucial demeure la taille physique de l'écran : plus il est […]

Vulnérabilités multiples dans OpenBSD

Des spécialistes de Qualys Labs ont détecté plusieurs problèmes de sécurité liés à la possibilité de tromper les programmes responsables des mécanismes de vérification des mots de passe appliqués dans BSD (similaires à PAM). La tromperie consiste à transmettre le nom d'utilisateur « -schallenge » ou « -schallenge:passwd », qui est ensuite interprété non pas comme un nom d'utilisateur, mais comme une option. Par la suite, le système accepte n'importe quel mot de passe. Ces vulnérabilités permettent donc un accès non autorisé, […]

Sortie de la distribution Elementary OS 5.1 « Hera »

La distribution Elementary OS 5.1 « Hera » a été présentée, se positionnant comme une alternative rapide, ouverte et respectueuse de la vie privée à Windows et macOS. Le projet met l'accent sur un design de qualité, visant à créer un système facile à utiliser, consommant peu de ressources et offrant un démarrage rapide. Les utilisateurs disposent de leur propre environnement de bureau Pantheon. Des images ISO bootables (1,47 Go) sont préparées pour le téléchargement, […]

Une attaque sur HackerOne permettant d'accéder à des rapports de vulnérabilités fermés

La plateforme HackerOne, qui permet aux chercheurs en sécurité d'informer les développeurs sur la découverte de vulnérabilités et de recevoir des récompenses pour cela, a reçu un rapport concernant son propre piratage. Un des chercheurs a réussi à accéder au compte d'un analyste de sécurité de HackerOne, ayant la possibilité de consulter des documents fermés, y compris des informations sur des vulnérabilités non encore corrigées. Depuis la création de la plateforme, […]

Vulnérabilités dans OpenBSD permettant d'élever les privilèges et de contourner l'authentification dans smtpd, ldapd et radiusd

La société Qualys a identifié quatre vulnérabilités dans OpenBSD, dont l'une permet de se connecter à distance sans authentification à certains services réseau, tandis que les trois autres augmentent les privilèges dans le système. Le rapport de Qualys souligne la réaction rapide des développeurs d'OpenBSD : tous les problèmes ont été corrigés dans OpenBSD 6.5 et OpenBSD 6.6 dans les 40 heures suivant la notification privée. L'exploitation à distance […]

Comment les cybercriminels peuvent lire vos messages sur Telegram. Et comment les en empêcher

À la fin de l'année 2019, plusieurs entrepreneurs russes se sont adressés au département d'enquête sur la cybercriminalité de Group-IB, confrontés à un accès non autorisé d'inconnus à leurs messages dans le messenger Telegram. Les incidents se produisaient sur des appareils iOS et Android, indépendamment de l'opérateur de téléphonie mobile fédéral utilisé par la victime. L'attaque commençait par l'envoi d'un message dans le messenger Telegram à l'utilisateur […]

Architecte de charges élevées. Nouveau cours d'OTUS

Attention ! Cet article n'est pas d'ingénierie et s'adresse à ceux qui recherchent des Best Practices en matière de HighLoad et de résilience des applications web. Il est probable que si vous n'êtes pas intéressé par l'apprentissage, ce matériel ne vous intéressera pas. Imaginons une situation : vous avez lancé une promotion de réduction pour un magasin en ligne, et vous, comme des millions d'autres, avez également décidé d'acheter quelque chose de très important […]

La deuxième version bêta du navigateur Vivaldi pour Android est sortie

Bonjour à tous ! Aujourd'hui, la deuxième version bêta du navigateur mobile Vivaldi basé sur Chromium pour la plateforme Android est disponible. Parmi les principaux changements, on peut trouver : Fermeture des onglets par glissement Activation de la barre de défilement sur les pages internes Amélioration du tri des cellules Express Panel par glisser-déposer Possibilité de créer un nouveau dossier directement dans l'Express Panel Édition et suppression d'une cellule de l'Express Panel Vidage de la corbeille d'un seul clic Option de chargement permanent de la version desktop […]

CAINE 11.0 — une distribution pour l'analyse criminelle et la recherche d'informations cachées

Une distribution Linux spécialisée CAINE 11.0 a été publiée, conçue pour effectuer des analyses criminelles et rechercher des informations cachées. Cette version Live est basée sur Ubuntu 18.04, prend en charge UEFI Secure Boot et est livrée avec le noyau Linux 5.0. La distribution permet d'analyser les informations résiduelles après une intrusion sur des systèmes Unix et Windows. Elle inclut un grand nombre d'outils de travail. Nous soulignons particulièrement un outil spécialisé […]

Sortie du filtre de paquets nftables 0.9.3

La sortie du filtre de paquets nftables 0.9.3 a été publiée, en cours de développement en tant que remplacement d'iptables, ip6tables, arptables et ebtables grâce à l'unification des interfaces de filtrage des paquets pour IPv4, IPv6, ARP et les ponts réseau. Le paquet nftables comprend des composants du filtre de paquets fonctionnant en espace utilisateur, tandis qu'au niveau du noyau, le fonctionnement est assuré par le sous-système nf_tables, intégré dans le noyau Linux […]

L'exemple de code Java le plus populaire sur StackOverflow contenait une erreur

L'exemple de code Java le plus populaire publié sur StackOverflow contenait une erreur entraînant un résultat incorrect dans certaines conditions. Le code en question a été publié en 2010 et a accumulé plus de mille recommandations, et a été copié dans de nombreux projets et se retrouve environ 7 000 fois dans des dépôts sur GitHub. Fait remarquable, l'erreur n'a pas été détectée par les utilisateurs copier ce […]

Le test alpha de l'installateur Debian 11 « Bullseye » a commencé

Le test de la première version alpha de l'installateur de la prochaine version majeure de Debian — « Bullseye » — a commencé. Le lancement est prévu dans environ un an et demi à deux ans. Les principaux changements dans l'installateur : Les mentions de CD et CD-ROM sont remplacées par « supports d'installation » ; Dans apt-setup, la génération de lignes dans les fichiers sources.list pour les mises à jour liées à des problèmes de sécurité a été retravaillée. Les lignes {dist}-updates ont été renommées en {dist}-security. Dans sources.list, il est permis de séparer les blocs […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster