Catégorie : Blog

Sortie du navigateur web NetSurf 3.9

La sortie du navigateur web minimaliste multiplateforme NetSurf 3.9, capable de fonctionner sur des systèmes avec seulement quelques dizaines de mégaoctets de RAM, a eu lieu. La version est préparée pour Linux, Windows, Haiku, AmigaOS, RISC OS et divers systèmes de type Unix. Le code du navigateur est écrit en C et distribué sous la licence GPLv2. Cette nouvelle version se distingue par le support des CSS Media Queries, l'amélioration du traitement de JavaScript et la correction de plusieurs bugs. Le navigateur […]

Sur les traces d'Industrial Ninja : comment les PLC ont été piratés lors des Positive Hack Days 9.

Lors de la récente PHDays 9, nous avons organisé un concours de piratage d'une usine de pompage de gaz — le concours Industrial Ninja. Sur place, il y avait trois stands avec différents niveaux de sécurité (Pas de sécurité, Sécurité faible, Sécurité élevée), émulant le même processus industriel : de l'air était pompé (et ensuite relâché) dans un ballon sous pression. Malgré les différents niveaux de sécurité, la composition matérielle des stands était […]

Failover : notre péril est le perfectionnisme et… la paresse

En été, l'activité d'achat et l'intensité des changements d'infrastructure des projets web diminuent traditionnellement, nous dit le Capitaine Évident. Simplement parce que même les informaticiens partent parfois en vacances. Et les CTO aussi. Plus difficile donc pour ceux qui restent en poste, mais ce n'est pas le sujet : peut-être est-ce justement pour cela que l'été est la meilleure période pour réfléchir tranquillement à l'architecture de redondance […]

Détails sur la mise en œuvre des protocoles RSTP et de la redondance en anneau Extended propriétaire

On trouve beaucoup de ressources en ligne sur le protocole RSTP. Dans cet article, je propose de comparer le protocole RSTP avec le protocole propriétaire de Phoenix Contact – Extended Ring Redundancy. Détails de la mise en œuvre de RSTP Informations générales Temps de convergence – 1-10 s Topologies possibles – n'importe quelle On entend souvent dire que le RSTP permet de regrouper les commutateurs uniquement en anneau : Mais le RSTP permet […]

Un aperçu de la relocalisation en Estonie de l'intérieur - avantages, inconvénients et écueils.

Un jour, la société Parallels a décidé de répondre aux besoins de ses employés de longue date qui ne souhaitaient pas quitter l'entreprise, mais voulaient changer de lieu de résidence pour se rapprocher de l'Occident, obtenir un passeport de l'UE et être plus mobiles et indépendants dans leurs déplacements. C'est ainsi qu'est née l'idée d'étendre la géographie de sa présence et d'ouvrir un centre R&D Parallels […]

Google a augmenté le montant de la récompense pour les vulnérabilités découvertes dans le navigateur Chrome.

Le programme de récompenses pour la découverte de vulnérabilités dans le navigateur Google Chrome a été lancé en 2010. À ce jour, grâce à ce programme, les développeurs ont reçu environ 8500 rapports de la part des utilisateurs, et le montant total des récompenses a dépassé les 5 millions de dollars. Il a maintenant été révélé que Google a augmenté la récompense pour la découverte de vulnérabilités graves dans son propre navigateur. Dans le programme […]

Dans Microsoft Edge, il est désormais possible de choisir quelles données supprimer lors de la fermeture du navigateur.

Dans la version Microsoft Edge Canary numéro 77.0.222.0, une nouvelle fonctionnalité a été ajoutée pour améliorer la confidentialité du navigateur. Cela permet aux utilisateurs de choisir quelles données supprimer après la fermeture de l'application. Cela sera particulièrement utile si l'utilisateur travaille sur un ordinateur d'autrui ou est simplement assez paranoïaque pour vouloir effacer toutes les traces qu'il laisse derrière lui. La nouvelle option est disponible dans Paramètres -> Confidentialité et services […]

Une vulnérabilité permettant aux extensions Chrome d'exécuter du code externe, malgré les droits d'accès

Une méthode a été publiée, permettant d'exécuter du JavaScript externe dans n'importe quelle extension Chrome sans accorder à l'extension des droits étendus (sans unsafe-eval et unsafe-inline dans manifest.json). Les droits d'accès supposent qu'en l'absence d'unsafe-eval, l'extension ne peut exécuter que le code inclus dans la distribution locale, mais la méthode proposée permet de contourner cette restriction et d'exécuter n'importe quel JavaScript chargé dans le contexte de l'extension […]

Vulnérabilité dans fbdev, exploitée lors de la connexion d'un appareil malveillant de sortie

Une vulnérabilité a été découverte dans le sous-système fbdev (Framebuffer), pouvant conduire à un dépassement de pile du noyau de 64 octets lors du traitement de paramètres EDID mal formés. L'exploitation peut se faire par la connexion d'un moniteur, d'un projecteur ou d'un autre dispositif de sortie malveillant (par exemple, un appareil spécialement préparé simulant un moniteur) à l'ordinateur. Il est intéressant de noter que la première réponse à l'avis de vulnérabilité a été donnée par Linus Torvalds, qui a proposé […]

L'installateur autonome de Microsoft Edge basé sur Chromium est disponible

Les logiciels modernes sont de plus en plus souvent de simples modules pour télécharger des fichiers depuis un serveur distant. Grâce à la haute vitesse de connexion, l'utilisateur n'y fait souvent même pas attention. Cependant, il existe parfois des situations où un installateur autonome est tout simplement nécessaire. Cela concerne les entreprises et les organisations. Bien sûr, personne en bonne santé d'esprit ne téléchargera le même logiciel […]

Ubisoft a révélé les détails de la grande mise à jour.

Le programme de certification Cisco existe depuis 26 ans (il a été fondé en 1993). Les certifications CCNA, CCNP, CCIE sont bien connues de beaucoup. Cette année, le programme a été complété par des certifications pour les développeurs, à savoir DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Le programme DevNet existe au sein de l'entreprise depuis plus de cinq ans. Détails sur le programme Cisco DevNet […]

Développement de logiciels avec des fonctionnalités d'utilitaires client-serveur Windows, partie 01

Bonjour. Aujourd'hui, je voudrais examiner le processus d'écriture d'applications client-serveur, qui remplissent les fonctions des utilitaires Windows standard, comme Telnet, TFTP, etc., sur du Java pur. Il est clair que je ne vais rien apporter de nouveau - tous ces utilitaires fonctionnent déjà avec succès depuis des années, mais je pense que peu de gens savent ce qui se passe sous le capot. C'est exactement ce que […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster