Catégorie : Actualités Internet

Mises à jour de Firefox 67.0.3 et 60.7.1 corrigeant une vulnérabilité

Des versions correctives de Firefox 67.0.3 et 60.7.1 ont été publiées, corrigeant une vulnérabilité critique (CVE-2019-11707) qui pouvait provoquer un plantage du navigateur lors de l'exécution de code JavaScript malveillant. La vulnérabilité est due à un problème de traitement des types dans la méthode Array.pop. L'accès aux informations détaillées est encore limité. Il n'est également pas clair si le problème se limite au plantage déclaré ou peut potentiellement être utilisé pour exécuter le code d'un attaquant. Complément : […]

Les métiers de demain : « Quel sera votre travail sur Mars ? »

Le « pilote de jetpack » est un « métier du passé », ayant 60 ans. Le « développeur de jetpacks » existe depuis 100 ans. L'« instructeur de cours scolaire sur la construction de jetpacks » est un métier d'actualité, à faire maintenant. Mais quel est le métier du futur ? Tamper ? Archéoprogamiste ? Designer de faux souvenirs ? Coureur sur le fil ? Un ami de longue date qui a participé à un crowdfunding pour un moteur de jetpack a maintenant lancé son […]

Ubuntu cesse de créer des paquets pour l'architecture 32 bits x86

Deux ans après la fin de la création d'images d'installation 32 bits pour l'architecture x86, les développeurs d'Ubuntu ont décidé de mettre un terme complet au cycle de vie de cette architecture dans la distribution. À partir de la version d'automne d'Ubuntu 19.10, les paquets dans le dépôt pour l'architecture i386 ne seront plus générés. La dernière version LTS pour les utilisateurs de systèmes 32 bits x86 sera Ubuntu 18.04, dont le support se poursuivra […]

DragonFly BSD 5.6.0

Le 17 juin 2019, une version importante du système d'exploitation DragonFly BSD a été présentée – Release56. Cette version apporte d'importantes améliorations au système de mémoire virtuelle, des mises à jour pour Radeon et TTM, ainsi que des améliorations de performances pour HAMMER2. DragonFly a été créé en 2003 comme un fork de FreeBSD version 4. Parmi les nombreuses caractéristiques de ce système d'exploitation, on peut noter : un système de fichiers à haute performance, HAMMER2 […]

Cloudflare a présenté un générateur de nombres aléatoires distribué

La société Cloudflare a lancé le service League of Entropy, pour lequel un consortium d'organisations s'est formé, intéressées à fournir des nombres aléatoires de qualité. Contrairement aux systèmes centralisés existants, la League of Entropy ne dépend pas d'une seule source et utilise pour générer une séquence aléatoire l'entropie obtenue à partir de plusieurs générateurs non liés entre eux, contrôlés par différents participants au projet. […]

Les réseaux de télévision par câble pour les tout-petits. Partie 9 : Station de tête

La station principale collecte des signaux provenant de plusieurs sources, les traite et les diffuse dans le réseau câblé. Contenu de la série d'articles Partie 1 : Architecture générale du réseau CATV Partie 2 : Composition et forme du signal Partie 3 : Composante analogique du signal Partie 4 : Composante numérique du signal Partie 5 : Réseau de distribution coaxial Partie 6 : Amplificateurs de signal RF Partie 7 : Récepteurs optiques Partie 8 : Optique […]

Comment résoudre les problèmes NP-difficiles à l'aide d'algorithmes paramétrés

La recherche est sans doute la partie la plus intéressante de notre apprentissage. L'idée est d'essayer dès l'université de se plonger dans la direction choisie. Par exemple, les étudiants en Génie logiciel et Apprentissage automatique font souvent des travaux de recherche dans des entreprises (principalement JetBrains ou Yandex, mais pas seulement). Dans ce post, je vais parler de mon projet en Informatique. […]

TCP SACK Panic — Vulnérabilités du noyau entraînant un déni de service à distance

Des employés de Netflix ont découvert trois vulnérabilités dans le code de la pile réseau pour TCP. La plus grave de ces vulnérabilités permet à un attaquant distant de provoquer un panic du noyau. Plusieurs identifiants CVE ont été associés à ces problèmes : CVE-2019-11477, classée comme vulnérabilité significative, ainsi que CVE-2019-11478 et CVE-2019-11479, considérées comme modérées. Les deux premières vulnérabilités concernent SACK (Accusé de réception sélectif) et MSS (Taille maximale des segments) […]

Flash sera désactivé par défaut dans Firefox 69

Les développeurs de Mozilla ont désactivé par défaut la possibilité de lire du contenu Flash dans les versions nocturnes de Firefox. À partir de Firefox 69, prévu pour le 3 septembre, l'option d'activation permanente de Flash dans les paramètres du plugin Adobe Flash Player sera supprimée, ne laissant que les options de désactivation de Flash et d'activation individuelle pour des sites spécifiques (activation par un clic explicite) sans mémorisation du mode choisi. Dans les branches ESR de Firefox […]

Publication du système d'exploitation DragonFly BSD 5.6

La version DragonFlyBSD 5.6 est maintenant disponible, un système d'exploitation à noyau hybride créé en 2003 pour développer une alternative à la branche FreeBSD 4.x. Parmi les caractéristiques de DragonFly BSD, on peut citer le système de fichiers distribué et versionné HAMMER, le support de l'amorçage de noyaux « virtuels » en tant que processus utilisateurs, la possibilité de mettre en cache les données et les métadonnées du système de fichiers sur des disques SSD, et des liens symboliques variant selon le contexte, ainsi que la possibilité de geler des processus […]

Vulnérabilités dans les stacks TCP de Linux et FreeBSD menant à un déni de service à distance

La société Netflix a découvert plusieurs vulnérabilités critiques dans les stacks TCP de Linux et FreeBSD, permettant d'initier à distance un crash du noyau ou de provoquer une consommation excessive de ressources lors du traitement de paquets TCP spécialement conçus (packet-of-death). Ces problèmes sont causés par des erreurs dans la gestion de la taille maximale du bloc de données dans un paquet TCP (MSS, Maximum Segment Size) et le mécanisme d'accusé de réception sélective des connexions (SACK, TCP Selective Acknowledgement). CVE-2019-11477 (SACK Panic) […]

Roadmap interactif pour ceux qui apprennent le développement web

Dans le village, l'école de programmation codery.camp continue de se développer. Nous avons récemment terminé une révision complète du cours de développement web, qui est maintenant également disponible en ligne. Pour compiler les matériaux théoriques, nous avons appliqué une solution originale : tous sont regroupés dans un graphique interactif qui peut être utilisé comme une feuille de route pour ceux qui apprennent le développement web. Les matériaux sont interconnectés et, en plus de la théorie elle-même, comprennent des exercices […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster