ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilité dans UPnP, adaptée pour renforcer les attaques DDoS et scanner le réseau interne

Posted on

Des informations sur la vulnérabilité (CVE-2020-12695) dans le protocole UPnP, permettant d'organiser l'envoi de trafic à un destinataire arbitraire en utilisant l'opération «SUBSCRIBE» prévue par le standard. La vulnérabilité a été nommée CallStranger. Elle peut être utilisée pour extraire des données des réseaux protégés par des systèmes de prévention des fuites de données (DLP), organiser le scan des ports des ordinateurs dans le réseau interne, ainsi que pour renforcer les attaques DDoS en utilisant des millions de dispositifs connectés […]

GhostBSD 20.04

Posted on

Le projet GhostBSD crée un système d'exploitation orienté bureau basé sur FreeBSD. Dans le cadre du projet, une nouvelle version de GhostBSD 20.04 a été publiée, corrigeant plusieurs problèmes liés à l'installation et à ZFS lors de l'installation. Nouveautés : Remplacement de gnome-mount et hald par FreeBSD devd et Vermaden automount, qui rendent le montage et le démontage automatiques des dispositifs externes plus stables et […]

Comment et pourquoi l'option noatime améliore les performances des systèmes Linux

Posted on

La mise à jour de atime impacte les performances du système. Que se passe-t-il et que faire à ce sujet — lisez cet article. Chaque fois que je mets à jour Linux sur mon ordinateur personnel, je dois faire face à certaines tâches. Avec les années, cela est devenu une habitude : je sauvegarde mes fichiers, je réinitialise le système, j'installe tout depuis le début, je restaure mes fichiers, […]

HCI : solutions prêtes à l'emploi pour construire une infrastructure IT d'entreprise flexible

Posted on

Dans le domaine IT, il existe un concept appelé End User Computing — informatique pour les utilisateurs finaux. Comment, où et en quoi ces solutions peuvent-elles aider, et comment devraient-elles être ? Selon les exigences d'aujourd'hui, les employés souhaitent pouvoir travailler en toute sécurité depuis n'importe quel appareil, n'importe où. Les aspects technologiques représentent jusqu'à 30 % des incitations pour les employés impliqués, selon le rapport […]

Nouvelle version du serveur de messagerie Exim 4.94

Posted on

Après 6 mois de développement, la version du serveur de messagerie Exim 4.94 a été publiée, incorporant les corrections accumulées et ajoutant de nouvelles fonctionnalités. Selon le sondage automatisé de mai concernant environ un million de serveurs de messagerie, la part d'Exim représente 57,59% (53,03% il y a un an), Postfix est utilisé par 34,70% (34,51%) des serveurs de messagerie, Sendmail — 3,75% (4,05%), Microsoft Exchange — 0,42% (0,57%). Changements dans le nouveau […]

Vulnérabilité dans GnuTLS, permettant de reprendre une session TLS 1.3 sans connaissance de la clé

Posted on

Dans la bibliothèque GnuTLS, qui est utilisée par défaut dans de nombreux paquets de Debian, y compris le gestionnaire de paquets APT et de nombreux utilitaires, une vulnérabilité a été identifiée (CVE-2020-13777) permettant de reprendre une session TLS précédemment arrêtée sans connaître la clé de session. D'un point de vue pratique, cette vulnérabilité peut être exploitée pour mener des attaques MITM. La vulnérabilité est causée par une construction incorrecte de la clé de ticket de session — le serveur TLS ne liait pas la clé de session […]

Sortie du gestionnaire de fichiers terminal n³ v3.2

Posted on

nnn (ou n³) est un gestionnaire de fichiers terminal complet. Il est très rapide, léger et nécessite pratiquement aucune configuration. nnn peut analyser l'utilisation du disque, renommer par lots, lancer des applications et sélectionner des fichiers. Le dépôt propose une multitude de plugins et de documentation pour étendre davantage ses fonctionnalités, comme un aperçu, le montage de disques, la recherche, la comparaison pour fichiers/répertoires, le téléchargement de fichiers. Il existe un plugin indépendant (neo)vim. […]

Éducation physique vs informatique, aidez-moi à faire un choix

Posted on

Ceci est la deuxième partie de la "série" sur l'éducation scolaire en Russie et les possibilités que l'IT offre pour son amélioration dans différents domaines. Pour ceux qui n'ont pas lu, je recommande de commencer par la première partie. Je préviens tout de suite, cet article ne concerne pas le choix optimal des matières pour l'EGE et ne porte pas sur le holivar entre les "muscles" et les "nerds". Il traite principalement de la dignité et de l'efficacité. À la fin […]

Le plus important sur Wi-Fi 6. Non, sérieusement

Posted on

Salut. Si l'on en croit la théorie de la simplicité d'Einstein, le principal indicateur de la compréhension d'un sujet est la capacité à l'expliquer le plus simplement possible. Donc, dans ce post, je vais essayer d'expliquer aussi simplement et en détail que possible le fonctionnement d'un seul élément de la nouvelle norme, que même la Wi-Fi Alliance considère comme indigne de mention dans l'infographie sur les nouvelles fonctionnalités du Wi-Fi 6, bien qu'il soit, comme nous allons bientôt le voir […]

Nous simplifions le travail avec l'API Check Point grâce au SDK Python

Posted on

La puissance de l'interaction avec l'API se révèle pleinement lorsqu'elle est utilisée conjointement avec du code, permettant de former dynamiquement des requêtes API et des outils d'analyse des réponses API. Cependant, le kit de développement logiciel Python (SDK Python) pour l'API de gestion Check Point reste encore peu connu, c'est dommage. Il simplifie considérablement la vie des développeurs et des amateurs d'automatisation. Python […]

Le navigateur Brave a été surpris en train d'injecter des liens de parrainage lors de la navigation sur certaines URL.

Posted on

Le navigateur Internet Brave Browser, qui est un produit basé sur Chromium, a été pris en flagrant délit par des utilisateurs d'insérer des liens de parrainage lors de la navigation sur certains sites. Par exemple, un code de parrainage est ajouté au lien lors de la visite de « binance.us », transformant le lien d'origine en « binance.us/en?ref=35089877 ». De manière similaire, le navigateur se comporte de la même façon lors de l'accès à certains autres sites liés aux cryptomonnaies. Selon les informations disponibles, le lien de parrainage […]

Lancement de Kuesa 3D 1.2, un ensemble d'outils pour simplifier le développement d'applications 3D sur Qt

Posted on

La société KDAB a publié la version de l'outil Kuesa 3D 1.2, fournissant des moyens pour créer des applications 3D basées sur Qt 3D. Le projet vise à faciliter la collaboration entre les designers créant des modèles dans des logiciels tels que Blender, Maya et 3ds Max, et les développeurs écrivant le code de l'application en utilisant Qt. Le travail avec les modèles est séparé de l'écriture du code, et Kuesa sert de lien […]

« au début 730 731 732 733 734 735 736 737 738 739 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster