Catégorie : Actualités Internet

Support expérimental de la reconstruction du noyau Linux dans Clang avec un mécanisme de protection CFI

Kees Cook, ancien administrateur système de kernel.org et leader de l'équipe de sécurité Ubuntu, qui travaille actuellement chez Google pour protéger Android et ChromeOS, a préparé un dépôt expérimental avec des correctifs permettant de compiler le noyau pour l'architecture x86_64 en utilisant le compilateur Clang et en activant le mécanisme de protection CFI (Control Flow Integrity). CFI détecte certaines formes de comportement indéfini, qui […]

Localisation des sons : comment le cerveau reconnaît les sources sonores.

Le monde qui nous entoure est rempli d'informations diverses que notre cerveau traite en continu. Il reçoit ces informations par le biais de nos sens, chacun étant responsable de sa part de signaux : les yeux (vue), la langue (goût), le nez (odorat), la peau (toucher), le vestibule (équilibre, position dans l'espace et sensation de poids) et les oreilles (son). En rassemblant les signaux de tous ces organes, notre cerveau […]

Couches linguistiques

Bonjour, Habr ! Je vous propose une traduction de l'article « Language Layers » de Robert C. Martin (Uncle Bob). Je passe du temps à jouer à un vieux jeu de 1969 appelé « Lunar Lander ». Il a été écrit par Jim Storer, un élève de l'école secondaire. Il l'a programmé sur PDP-8 en FOCAL. Voici à quoi ressemble le programme : Et voici le code source en FOCAL : Jim Storer était […]

Cloudflare a présenté un scanner de sécurité réseau open source Flan Scan.

Cloudflare a annoncé la publication du code source du projet Flan Scan, qui permet de scanner des hôtes sur le réseau à la recherche de vulnérabilités non corrigées. Flan Scan est une couche supplémentaire au scanner de sécurité réseau Nmap, transformant ce dernier en un outil fonctionnel pour identifier les hôtes vulnérables dans de grands réseaux. Le code du projet est écrit en Python et est distribué sous licence BSD. Flan Scan permet […]

Sortie du système de modélisation 3D libre Blender 2.81.

La version de Blender 2.81, un logiciel libre de modélisation 3D, a été publiée, contenant plus de mille correctifs et améliorations réalisées au cours des quatre mois depuis la sortie de la branche significative Blender 2.80. Changements majeurs : une nouvelle interface pour naviguer dans le système de fichiers, conçue sous la forme d'une fenêtre contextuelle avec un contenu typique des gestionnaires de fichiers. Différents modes de visualisation (liste, vignettes), filtres, dynamiquement […]

Publication de CentOS Atomic Host 7.1910, un système d'exploitation spécialisé pour exécuter des conteneurs Docker

Le projet CentOS a présenté la version d'un système d'exploitation minimaliste, CentOS Atomic Host 7.1910, qui est livrée sous la forme d'une image monolithique entièrement mise à jour et fournit un environnement de base ne contenant que l'ensemble minimal de composants (systemd, journald, docker, rpm-OSTree, geard, etc.) nécessaires pour exécuter et gérer des conteneurs Docker isolés. Tous les paquets nécessaires au fonctionnement des applications finales sont fournis directement dans les conteneurs, […]

Éco-fiction pour protéger la planète

Cli-Fi (fiction climatique, dérivée de Sci-Fi, science-fiction) a commencé à être sérieusement discuté en 2007, bien que des œuvres de fiction traitant de questions écologiques aient été publiées avant cela. Le Cli-Fi est un sous-genre intéressant de la science-fiction qui repose sur des technologies théoriquement possibles ou déjà existantes et des réalisations scientifiques de l'humanité, qui peuvent radicalement gâcher notre vie. Dans l'éco-fiction, des problèmes tels que […]

Problèmes de traitement par lots des demandes et leurs solutions (partie 1)

Pratiquement tous les produits logiciels modernes se composent de plusieurs services. Souvent, un long temps de réponse des canaux inter-services devient une source de problèmes de performance. La solution standard à ce type de problèmes est de regrouper plusieurs demandes inter-services en un seul lot, ce que l'on appelle le traitement par lots (batching). Si vous utilisez le traitement par lots, vous pouvez ne pas être satisfait de son résultat en termes de performance ou de lisibilité du code. Cette méthode n'est pas tellement simple […]

Sortie de Coreboot 4.11

La sortie de Coreboot 4.11 a été annoncée — un remplacement libre pour les firmwares propriétaires UEFI/BIOS, utilisé pour l'initialisation initiale du matériel avant le transfert de contrôle au complément "payload", comme SeaBIOS ou GRUB2. Coreboot est très minimaliste, et en plus, il offre de grandes capacités d'intégration de divers compléments comme l'outil de sortie d'informations système détaillées coreinfo et le Tetris tint, ainsi que des systèmes d'exploitation de disquettes : Kolibri, FreeDOS, MichalOS, Memtest, […]

Vulnérabilité dans le serveur DNS Unbound permettant une exécution de code à distance

Une vulnérabilité a été identifiée dans le serveur DNS Unbound (CVE-2019-18934), qui peut conduire à l'exécution de code malveillant lors de la réception de réponses spécialement formatées. Les systèmes sont affectés par ce problème uniquement si Unbound est construit avec le module ipsec ("—enable-ipsecmod") et que ipsecmod est activé dans les paramètres. La vulnérabilité apparaît à partir de la version 1.6.4 et a été corrigée dans la version Unbound 1.9.5. Elle est causée par la transmission de caractères non échappés lors de l'appel de la commande shell ipsecmod-hook, […]

Mise à jour d'Oracle Solaris 11.4 SRU15

Une mise à jour du système d'exploitation Solaris 11.4 SRU 15 (Support Repository Update) a été publiée, offrant une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections proposées dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Oracle Explorer a été mis à jour vers la version 19.4, l'outil permettant de créer un profil détaillé de la configuration et de l'état du système ; De nouveaux modules ont été ajoutés […]

Mozilla étend son programme de récompenses pour la découverte de vulnérabilités

La société Mozilla a annoncé l'élargissement de son initiative de paiement de récompenses financières pour la découverte de problèmes de sécurité dans les éléments d'infrastructure liés au développement de Firefox. Le montant des primes pour la découverte de vulnérabilités sur les sites et services de Mozilla a été doublé, et la prime pour la découverte de vulnérabilités pouvant conduire à l'exécution de code sur des sites clés a été portée à 15 000 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster