ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Google a augmenté le montant de la récompense pour les vulnérabilités découvertes dans le navigateur Chrome.

Posted on

Le programme de récompenses pour la découverte de vulnérabilités dans le navigateur Google Chrome a été lancé en 2010. À ce jour, grâce à ce programme, les développeurs ont reçu environ 8500 rapports de la part des utilisateurs, et le montant total des récompenses a dépassé les 5 millions de dollars. Il a maintenant été révélé que Google a augmenté la récompense pour la découverte de vulnérabilités graves dans son propre navigateur. Dans le programme […]

Dans Microsoft Edge, il est désormais possible de choisir quelles données supprimer lors de la fermeture du navigateur.

Posted on

Dans la version Microsoft Edge Canary numéro 77.0.222.0, une nouvelle fonctionnalité a été ajoutée pour améliorer la confidentialité du navigateur. Cela permet aux utilisateurs de choisir quelles données supprimer après la fermeture de l'application. Cela sera particulièrement utile si l'utilisateur travaille sur un ordinateur d'autrui ou est simplement assez paranoïaque pour vouloir effacer toutes les traces qu'il laisse derrière lui. La nouvelle option est disponible dans Paramètres -> Confidentialité et services […]

Une vulnérabilité permettant aux extensions Chrome d'exécuter du code externe, malgré les droits d'accès

Posted on

Une méthode a été publiée, permettant d'exécuter du JavaScript externe dans n'importe quelle extension Chrome sans accorder à l'extension des droits étendus (sans unsafe-eval et unsafe-inline dans manifest.json). Les droits d'accès supposent qu'en l'absence d'unsafe-eval, l'extension ne peut exécuter que le code inclus dans la distribution locale, mais la méthode proposée permet de contourner cette restriction et d'exécuter n'importe quel JavaScript chargé dans le contexte de l'extension […]

Vulnérabilité dans fbdev, exploitée lors de la connexion d'un appareil malveillant de sortie

Posted on

Une vulnérabilité a été découverte dans le sous-système fbdev (Framebuffer), pouvant conduire à un dépassement de pile du noyau de 64 octets lors du traitement de paramètres EDID mal formés. L'exploitation peut se faire par la connexion d'un moniteur, d'un projecteur ou d'un autre dispositif de sortie malveillant (par exemple, un appareil spécialement préparé simulant un moniteur) à l'ordinateur. Il est intéressant de noter que la première réponse à l'avis de vulnérabilité a été donnée par Linus Torvalds, qui a proposé […]

L'installateur autonome de Microsoft Edge basé sur Chromium est disponible

Posted on

Les logiciels modernes sont de plus en plus souvent de simples modules pour télécharger des fichiers depuis un serveur distant. Grâce à la haute vitesse de connexion, l'utilisateur n'y fait souvent même pas attention. Cependant, il existe parfois des situations où un installateur autonome est tout simplement nécessaire. Cela concerne les entreprises et les organisations. Bien sûr, personne en bonne santé d'esprit ne téléchargera le même logiciel […]

Ubisoft a révélé les détails de la grande mise à jour.

Posted on

Le programme de certification Cisco existe depuis 26 ans (il a été fondé en 1993). Les certifications CCNA, CCNP, CCIE sont bien connues de beaucoup. Cette année, le programme a été complété par des certifications pour les développeurs, à savoir DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Le programme DevNet existe au sein de l'entreprise depuis plus de cinq ans. Détails sur le programme Cisco DevNet […]

Développement de logiciels avec des fonctionnalités d'utilitaires client-serveur Windows, partie 01

Posted on

Bonjour. Aujourd'hui, je voudrais examiner le processus d'écriture d'applications client-serveur, qui remplissent les fonctions des utilitaires Windows standard, comme Telnet, TFTP, etc., sur du Java pur. Il est clair que je ne vais rien apporter de nouveau - tous ces utilitaires fonctionnent déjà avec succès depuis des années, mais je pense que peu de gens savent ce qui se passe sous le capot. C'est exactement ce que […]

Le « polyvalent » dans l'équipe de développement : un atout ou un inconvénient ?

Posted on

Bonjour à tous ! Je m'appelle Lyudmila Makarova, je suis responsable du développement chez UBRiR, et un tiers de mon équipe est constitué de 'généralistes'. Reconnaissons-le : chaque Tech Lead rêve de cross-fonctionnalité au sein de son équipe. C'est tellement génial de voir qu'une personne peut remplacer trois autres, tout en le faisant de manière qualitative, sans retarder les délais. Et, ce qui est tout aussi important, cela permet d'économiser des ressources ! Ça a l'air très […]

NetSurf 3.9

Posted on

Le 18 juillet, une nouvelle version de NetSurf a été publiée — un navigateur web rapide et léger, conçu pour des appareils peu puissants et fonctionnant, en plus de GNU/Linux et d'autres *nix, sur RISC OS, Atari, AmigaOS, Windows, ainsi qu'ayant un port non officiel sur KolibriOS. Le navigateur utilise son propre moteur et prend en charge HTML4 et CSS2 (HTML5 et CSS3 en cours de développement), ainsi que JavaScript […]

Des terres riches et un inventeur talentueux — détails de l'extension «Trésors engloutis» pour Anno 1800

Posted on

La société Ubisoft a révélé des détails sur une grande mise à jour intitulée « Trésors engloutis » (Sunken Treasures) pour Anno 1800. Avec cela, le projet introduira une intrigue de six heures avec des dizaines de nouvelles quêtes. L'intrigue sera liée à la disparition de la reine. Sa recherche enverra les joueurs vers une nouvelle péninsule - Trelawney, où ils rencontreront l'inventeur Nate. Il proposera aux joueurs de partir à la chasse aux trésors. Nouveau […]

Trois lauréats du prix Dijkstra : comment se sont déroulés Hydra 2019 et SPTDC 2019

Posted on

Tout récemment, du 8 au 12 juillet, deux événements marquants se sont déroulés simultanément — la conférence Hydra et l'école SPTDC. Dans cet article, je voudrais souligner certains aspects que nous avons remarqués lors de la conférence. La plus grande fierté de Hydra et de l'école — ce sont les intervenants. Trois lauréats du prix Dijkstra : Leslie Lamport, Maurice Herlihy et Michael Scott. De plus, Maurice a reçu […]

Sortie du module LKRG 0.7 pour la protection contre l'exploitation des vulnérabilités dans le noyau Linux

Posted on

Le projet Openwall a publié la version 0.7 du module noyau LKRG (Linux Kernel Runtime Guard), qui permet de détecter les modifications non autorisées sur un noyau en fonctionnement (vérification de l'intégrité) ou les tentatives de changement des privilèges des processus utilisateurs (détection de l'utilisation d'exploits). Ce module est adapté à la protection contre les exploits connus du noyau Linux (par exemple, dans les situations où il est difficile de mettre à jour le noyau sur le système), ainsi que […]

« au début 1032 1033 1034 1035 1036 1037 1038 1039 1040 1041 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster