Catégorie : Blog

Vulnérabilité dans fbdev, exploitée lors de la connexion d'un appareil malveillant de sortie

Une vulnérabilité a été découverte dans le sous-système fbdev (Framebuffer), pouvant conduire à un dépassement de pile du noyau de 64 octets lors du traitement de paramètres EDID mal formés. L'exploitation peut se faire par la connexion d'un moniteur, d'un projecteur ou d'un autre dispositif de sortie malveillant (par exemple, un appareil spécialement préparé simulant un moniteur) à l'ordinateur. Il est intéressant de noter que la première réponse à l'avis de vulnérabilité a été donnée par Linus Torvalds, qui a proposé […]

L'installateur autonome de Microsoft Edge basé sur Chromium est disponible

Les logiciels modernes sont de plus en plus souvent de simples modules pour télécharger des fichiers depuis un serveur distant. Grâce à la haute vitesse de connexion, l'utilisateur n'y fait souvent même pas attention. Cependant, il existe parfois des situations où un installateur autonome est tout simplement nécessaire. Cela concerne les entreprises et les organisations. Bien sûr, personne en bonne santé d'esprit ne téléchargera le même logiciel […]

Ubisoft a révélé les détails de la grande mise à jour.

Le programme de certification Cisco existe depuis 26 ans (il a été fondé en 1993). Les certifications CCNA, CCNP, CCIE sont bien connues de beaucoup. Cette année, le programme a été complété par des certifications pour les développeurs, à savoir DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Le programme DevNet existe au sein de l'entreprise depuis plus de cinq ans. Détails sur le programme Cisco DevNet […]

Développement de logiciels avec des fonctionnalités d'utilitaires client-serveur Windows, partie 01

Bonjour. Aujourd'hui, je voudrais examiner le processus d'écriture d'applications client-serveur, qui remplissent les fonctions des utilitaires Windows standard, comme Telnet, TFTP, etc., sur du Java pur. Il est clair que je ne vais rien apporter de nouveau - tous ces utilitaires fonctionnent déjà avec succès depuis des années, mais je pense que peu de gens savent ce qui se passe sous le capot. C'est exactement ce que […]

Le « polyvalent » dans l'équipe de développement : un atout ou un inconvénient ?

Bonjour à tous ! Je m'appelle Lyudmila Makarova, je suis responsable du développement chez UBRiR, et un tiers de mon équipe est constitué de 'généralistes'. Reconnaissons-le : chaque Tech Lead rêve de cross-fonctionnalité au sein de son équipe. C'est tellement génial de voir qu'une personne peut remplacer trois autres, tout en le faisant de manière qualitative, sans retarder les délais. Et, ce qui est tout aussi important, cela permet d'économiser des ressources ! Ça a l'air très […]

NetSurf 3.9

Le 18 juillet, une nouvelle version de NetSurf a été publiée — un navigateur web rapide et léger, conçu pour des appareils peu puissants et fonctionnant, en plus de GNU/Linux et d'autres *nix, sur RISC OS, Atari, AmigaOS, Windows, ainsi qu'ayant un port non officiel sur KolibriOS. Le navigateur utilise son propre moteur et prend en charge HTML4 et CSS2 (HTML5 et CSS3 en cours de développement), ainsi que JavaScript […]

Des terres riches et un inventeur talentueux — détails de l'extension «Trésors engloutis» pour Anno 1800

La société Ubisoft a révélé des détails sur une grande mise à jour intitulée « Trésors engloutis » (Sunken Treasures) pour Anno 1800. Avec cela, le projet introduira une intrigue de six heures avec des dizaines de nouvelles quêtes. L'intrigue sera liée à la disparition de la reine. Sa recherche enverra les joueurs vers une nouvelle péninsule - Trelawney, où ils rencontreront l'inventeur Nate. Il proposera aux joueurs de partir à la chasse aux trésors. Nouveau […]

Trois lauréats du prix Dijkstra : comment se sont déroulés Hydra 2019 et SPTDC 2019

Tout récemment, du 8 au 12 juillet, deux événements marquants se sont déroulés simultanément — la conférence Hydra et l'école SPTDC. Dans cet article, je voudrais souligner certains aspects que nous avons remarqués lors de la conférence. La plus grande fierté de Hydra et de l'école — ce sont les intervenants. Trois lauréats du prix Dijkstra : Leslie Lamport, Maurice Herlihy et Michael Scott. De plus, Maurice a reçu […]

Sortie du module LKRG 0.7 pour la protection contre l'exploitation des vulnérabilités dans le noyau Linux

Le projet Openwall a publié la version 0.7 du module noyau LKRG (Linux Kernel Runtime Guard), qui permet de détecter les modifications non autorisées sur un noyau en fonctionnement (vérification de l'intégrité) ou les tentatives de changement des privilèges des processus utilisateurs (détection de l'utilisation d'exploits). Ce module est adapté à la protection contre les exploits connus du noyau Linux (par exemple, dans les situations où il est difficile de mettre à jour le noyau sur le système), ainsi que […]

Nouvelles certifications pour les développeurs par Cisco. Un aperçu des certifications sectorielles

La Nintendo Switch sur PC est devenue plus rapide à émuler que les précédentes plateformes Nintendo comme la Wii U et la 3DS, avec l'émulateur Yuzu présenté moins d'un an après la sortie de la console (créé par la même équipe que Citra, l'émulateur Nintendo 3DS). Cela est principalement dû à la plateforme NVIDIA Tegra, dont l'architecture est bien connue des programmeurs et qui fonctionne plutôt […]

Un service pour "démanteler" une personne à l'aide de réseaux neuronaux, DeepNude, est vendu pour 30 000 $

Des développeurs estoniens de l'application très médiatisée DeepNude, qui permet de 'déshabiller' une personne à l'aide de réseaux neuronaux, ont initié la vente du service et des actifs associés. Cela a été annoncé sur Twitter officiel. Parmi les articles mis en vente figurent un compte sur les réseaux sociaux, les codes et algorithmes de DeepNude, l'application et la base de données, ainsi que le domaine deepnude.com. Le prix de départ a été fixé à 30 000 $, et la vente […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster