Catégorie : Blog

Exécution de code à distance dans Firefox

Une vulnérabilité CVE-2019-11707 a été découverte dans le navigateur Firefox, permettant selon certaines informations à un attaquant d'exécuter à distance du code arbitraire via JavaScript. Mozilla déclare que la vulnérabilité est déjà exploitée par des cybercriminels. Le problème réside dans l'implémentation de la méthode Array.pop. Les détails ne sont pas encore révélés. La vulnérabilité a été corrigée dans Firefox 67.0.3 et Firefox ESR 60.7.1. Par conséquent, on peut affirmer avec certitude que toutes les versions […]

GNU nano 4.3 «Musa Kart»

La sortie de GNU nano 4.3 a été annoncée. Les changements dans la nouvelle version : La possibilité de lire et d'écrire dans FIFO a été restaurée. Le temps de lancement a été réduit car l'analyse syntaxique complète n'est désormais effectuée qu'en cas de besoin. L'accès à l'aide (^G) lors de l'utilisation de l'option –operatingdir ne provoque plus de plantage. La lecture d'un fichier volumineux ou lent peut maintenant être interrompue grâce à […]

Gestionnaire de périphériques. Prolonger la MISE à jour des appareils

Dans un centre médical automatisé, une multitude d'appareils différents doivent être gérés par un système d'information médicale (SIM), ainsi que des dispositifs qui, bien qu'ils ne reçoivent pas d'instructions, doivent transmettre les résultats de leur fonctionnement au SIM. Cependant, tous les appareils possèdent diverses options de connexion (USB, RS-232, Ethernet, etc.) et modes d'interaction. Les prendre tous en charge dans le SIM est pratiquement impossible, […]

Creuser des tombes, SQL Server, des années d'externalisation et mon premier projet

Nous créons presque toujours nos propres problèmes de nos propres mains... avec notre vision du monde... par notre inaction... notre paresse... nos peurs. Il est alors très tentant de se laisser porter par le flot des schémas standards... car c'est confortable et joyeux, et le reste n'a pas d'importance – on s'habitue. Mais après un échec cuisant, on prend conscience d'une simple vérité : au lieu de générer un flux infini de raisons, de plaintes […]

Quel est le point commun entre l'orgasme et le Wi-Fi

Hedy Lamarr a non seulement été la première à se déshabiller à l'écran et à simuler un orgasme devant la caméra, mais elle a également inventé un système de communication radio avec protection contre l'interception. Je pense que le cerveau des gens est plus intéressant que leur apparence, a déclaré l'actrice et inventrice hollywoodienne Hedy Lamarr en 1990, dix ans avant sa mort. Hedy Lamarr était une actrice séduisante des années 40 […]

Mises à jour de Firefox 67.0.3 et 60.7.1 corrigeant une vulnérabilité

Des versions correctives de Firefox 67.0.3 et 60.7.1 ont été publiées, corrigeant une vulnérabilité critique (CVE-2019-11707) qui pouvait provoquer un plantage du navigateur lors de l'exécution de code JavaScript malveillant. La vulnérabilité est due à un problème de traitement des types dans la méthode Array.pop. L'accès aux informations détaillées est encore limité. Il n'est également pas clair si le problème se limite au plantage déclaré ou peut potentiellement être utilisé pour exécuter le code d'un attaquant. Complément : […]

Les métiers de demain : « Quel sera votre travail sur Mars ? »

Le « pilote de jetpack » est un « métier du passé », ayant 60 ans. Le « développeur de jetpacks » existe depuis 100 ans. L'« instructeur de cours scolaire sur la construction de jetpacks » est un métier d'actualité, à faire maintenant. Mais quel est le métier du futur ? Tamper ? Archéoprogamiste ? Designer de faux souvenirs ? Coureur sur le fil ? Un ami de longue date qui a participé à un crowdfunding pour un moteur de jetpack a maintenant lancé son […]

Ubuntu cesse de créer des paquets pour l'architecture 32 bits x86

Deux ans après la fin de la création d'images d'installation 32 bits pour l'architecture x86, les développeurs d'Ubuntu ont décidé de mettre un terme complet au cycle de vie de cette architecture dans la distribution. À partir de la version d'automne d'Ubuntu 19.10, les paquets dans le dépôt pour l'architecture i386 ne seront plus générés. La dernière version LTS pour les utilisateurs de systèmes 32 bits x86 sera Ubuntu 18.04, dont le support se poursuivra […]

Utilisez GIT pour documenter

Parfois, ce n'est pas seulement la documentation elle-même, mais le processus de travail sur celle-ci qui peut être critique. Par exemple, dans le cadre de projets, une grande partie du travail est consacrée à la préparation de la documentation, et un processus incorrect peut entraîner des erreurs et même la perte d'informations, ce qui entraîne à son tour une perte de temps et de bénéfices. Même si ce sujet n'est peut-être pas central […]

Ceph – du « sous-développé » au « production »

Choix de CEPH. Partie 1 Nous avions cinq racks, dix commutateurs optiques, BGP configuré, une trentaine de SSD et une multitude de disques SAS de toutes les couleurs et tailles, ainsi que proxmox et l'envie de stocker tout ce qui est statique dans notre propre stockage S3. Ce n'est pas que tout cela soit nécessaire pour la virtualisation, mais puisque j'ai commencé à utiliser de l'open source – allons-y […]

Reverse engineering et hacking du disque dur externe auto-chiffrant Aigo. Partie 1 : Analysons-le en morceaux

Le reverse engineering et le piratage de disques durs auto-chiffrants externes sont une passion de longue date pour moi. Par le passé, j'ai eu l'occasion de travailler sur des modèles tels que le Zalman VE-400, le Zalman ZM-SHE500 et le Zalman ZM-VE500. Récemment, un collègue m'a apporté un autre exemplaire : le Patriot (Aigo) SK8671, qui est construit selon un design typique – un indicateur LCD et un clavier pour entrer le code PIN. Voici ce que j'en ai tiré… 1. Introduction […]

DragonFly BSD 5.6.0

Le 17 juin 2019, une version importante du système d'exploitation DragonFly BSD a été présentée – Release56. Cette version apporte d'importantes améliorations au système de mémoire virtuelle, des mises à jour pour Radeon et TTM, ainsi que des améliorations de performances pour HAMMER2. DragonFly a été créé en 2003 comme un fork de FreeBSD version 4. Parmi les nombreuses caractéristiques de ce système d'exploitation, on peut noter : un système de fichiers à haute performance, HAMMER2 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster