Catégorie : Blog

Nouvelles vulnérabilités dans la technologie de protection des réseaux sans fil WPA3 et dans EAP-pwd

Mathy Vanhoef et Eyal Ronen ont découvert une nouvelle méthode d'attaque (CVE-2019-13377) sur les réseaux sans fil utilisant la technologie WPA3, permettant d'obtenir des informations sur les caractéristiques du mot de passe, qui peuvent être utilisées pour effectuer une attaque par dictionnaire en mode hors ligne. Le problème se manifeste dans la version actuelle de Hostapd. Rappelons qu'en avril, les mêmes auteurs avaient identifié six vulnérabilités dans WPA3, […]

GitHub est cité parmi les défendeurs dans l'affaire de la fuite de la base de données utilisateur de Capital One

Le cabinet d'avocats Tycko & Zavareei a déposé une plainte liée à la fuite de données personnelles de plus de 100 millions de clients de la holding bancaire Capital One, y compris des informations sur environ 140 000 numéros de sécurité sociale et 80 000 numéros de comptes bancaires. En plus de Capital One, GitHub est également mentionné comme défendeur, lui étant reproché d'avoir facilité l'hébergement, l'affichage et l'utilisation des informations obtenues […]

10 étapes vers le zen du YAML

Nous aimons tous Ansible, mais Ansible est basé sur YAML. Il existe de nombreux formats pour les fichiers de configuration : listes de valeurs, paires « clé-valeur », fichiers INI, YAML, JSON, XML, et bien d'autres encore. Cependant, pour plusieurs raisons, YAML est souvent considéré comme particulièrement difficile. En effet, malgré son minimalisme rafraîchissant et ses impressionnantes capacités de gestion des valeurs hiérarchiques, la syntaxe YAML […]

Airflow est un outil pour développer et maintenir facilement et rapidement des processus batch de traitement de données.

Bonjour, Habr! Dans cet article, je veux vous parler d'un outil remarquable pour le développement de processus batch de traitement de données, par exemple, dans l'infrastructure d'un DWH d'entreprise ou de votre DataLake. Je vais parler d'Apache Airflow (ci-après Airflow). Il est injustement négligé sur Habr, et dans la partie principale, je vais essayer de vous convaincre qu'Airflow mérite au moins votre attention […]

Expérience d'installation d'Apache Airflow sur Windows 10

Préambule : par un caprice du destin, je suis passée du monde académique (médecine) à l'univers des technologies de l'information, où j'utilise mes connaissances sur la méthodologie de l'expérimentation et les stratégies d'analyse des données expérimentales, tout en apprenant à utiliser une nouvelle pile technologique. Au cours de cette appropriation de technologies, je rencontre plusieurs difficultés que, heureusement, je parviens pour l'instant à surmonter. Peut-être que ce post […]

MAGMA version 2.5.1

MAGMA (Collection de bibliothèques pour l'algèbre linéaire de nouvelle génération à utiliser sur GPU. Développé et mis en œuvre par la même équipe qui développe les bibliothèques LAPACK et ScaLAPACK) a publié une nouvelle version majeure 2.5.1 (2019-08-02) : ajout de la prise en charge de Turing ; possibilité de compilation via cmake, le CMakeLists.txt a été corrigé pour une installation correcte avec spack ; corrections pour une utilisation sans FP16 ; amélioration de la compilation sur diverses […]

Détails du jeu de société Darksiders: The Forbidden Land

La société THQ Nordic a précédemment annoncé le jeu de société Darksiders: The Forbidden Land, qui sera vendu uniquement dans le cadre de l'édition collector Darksiders Genesis Nephilim Edition. Le jeu de société Darksiders: The Forbidden Land est conçu pour cinq joueurs : quatre Cavaliers de l'Apocalypse et un maître. Il s'agit d'une exploration coopérative de donjons, où Guerre, Mort, Fureur et Conflit s'unissent pour vaincre le Jailer […]

Comprendre Docker

J'utilise Docker depuis plusieurs mois pour structurer le processus de développement/delivery des projets web. Je propose aux lecteurs de « Habr Habra » la traduction d'un article d'introduction sur Docker - « Understanding Docker ». Qu'est-ce que Docker ? Docker est une plateforme ouverte pour le développement, la livraison et l'exploitation d'applications. Docker est conçu pour déployer vos applications plus rapidement. Grâce à Docker, vous pouvez isoler votre application de votre infrastructure et […]

Programmation asynchrone en JavaScript. (Callback, Promise, RxJs)

Bonjour à tous. Ici Sergueï Omelnytsky. Récemment, j'ai animé un livestream sur la programmation réactive, où j'ai parlé de l'asynchronicité en JavaScript. Aujourd'hui, j'aimerais résumer ce matériel. Mais avant de plonger dans le cœur du sujet, nous devons faire une introduction. Alors, commençons par les définitions : qu'est-ce qu'une pile et une file d'attente ? Une pile est une collection dont les éléments […]

Vulnérabilité dans LibreOffice permettant d'exécuter du code lors de l'ouverture de documents malveillants

Une vulnérabilité a été identifiée dans la suite bureautique LibreOffice (CVE-2019-9848), qui peut être exploitée pour exécuter du code arbitraire lors de l'ouverture de documents préparés par un attaquant. Cette vulnérabilité est due au fait que le composant LibreLogo, destiné à l'apprentissage de la programmation et à l'insertion de dessins vectoriels, traduit ses opérations en code Python. En ayant la possibilité d'exécuter des instructions LibreLogo, un attaquant peut exécuter n'importe quel code en Python […]

Google facturera aux moteurs de recherche de l'UE des frais pour le fonctionnement par défaut sur Android

À partir de 2020, Google présentera un nouvel écran de sélection de fournisseur de moteurs de recherche à tous les utilisateurs d'Android dans l'UE lors de la configuration initiale de leur nouveau téléphone ou tablette. Le moteur de recherche sélectionné deviendra le moteur par défaut sur Android et dans le navigateur Chrome, s'il est installé. Les propriétaires de moteurs de recherche devront payer à Google pour avoir le droit d'apparaître sur l'écran de choix à côté du moteur de recherche Google. Trois gagnants […]

re2c 1.2

Le vendredi 2 août, la version de re2c a été publiée - un générateur libre d'analyseurs lexicaux pour les langages C et C++. Rappelons que re2c a été écrit en 1993 par Peter Bambulis comme générateur expérimental d'analyseurs lexicaux très rapides, se distinguant par la vitesse du code généré et une interface utilisateur particulièrement flexible, permettant d'incorporer facilement et efficacement des analyseurs dans des systèmes existants […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster