Catégorie : Blog

Vulnérabilités exploitées à distance sous FreeBSD

Cinq vulnérabilités ont été corrigées dans FreeBSD, dont certaines pourraient potentiellement entraîner un écrasement des données au niveau du noyau lors de l'envoi de certains paquets réseaux ou permettre à un utilisateur local d'élever ses privilèges. Les vulnérabilités ont été corrigées dans les mises à jour 12.1-RELEASE-p5 et 11.3-RELEASE-p9. La vulnérabilité la plus critique (CVE-2020-7454) est due à l'absence de vérification appropriée de la taille des paquets dans la bibliothèque libalias lors de l'analyse des paquets spécifiques à […]

L'auteur de Node.js a présenté la plateforme JavaScript sécurisée Deno 1.0

Après deux ans de développement, Deno 1.0, une plateforme pour l'exécution isolée d'applications en JavaScript et TypeScript, a été lancée, pouvant être utilisée pour créer des serveurs d'applications. La plateforme est développée par Ryan Dahl, le créateur de Node.js. Comme dans Node.js, Deno utilise le moteur JavaScript V8, qui est également utilisé dans les navigateurs basés sur Chromium. […]

Tests Selenium en C# sur Linux

L'automatisation des tests des applications web avec Selenium est une solution courante parmi les développeurs de tests automatisés, et C# est l'un des langages de programmation les plus populaires, donc la combinaison de ces outils ne soulève aucune question. Pour développer avec ces technologies, on utilise souvent un logiciel propriétaire populaire de Microsoft pour Windows, mais j'étais curieux de savoir quels équivalents open source pourraient être utilisés sans s'écarter de la pile […]

Système de Contrôle d'Accès : problèmes, solutions et gestion des risques de sécurité

Source Contrairement à la croyance populaire, le système de contrôle et de gestion des accès résout rarement les problèmes de sécurité par lui-même. En réalité, le contrôle d'accès offre la possibilité de résoudre ces problèmes. Lorsque vous abordez le choix d'un système de contrôle d'accès du point de vue d'un ensemble de sécurité prêt à l'emploi qui couvrira complètement les risques de l'entreprise, des difficultés sont inévitables. De plus, les questions complexes ne se manifesteront qu'après le déploiement du système. Dans un premier […]

Microsoft a mis à jour les exigences système pour la mise à jour de Windows 10 de mai 2020

La mise à jour de Windows 10 de mai 2020, également connue sous le nom de Windows 10 (2004), sera disponible pour les consommateurs à la fin de ce mois. En parallèle de la préparation de la sortie de cette mise à jour majeure, Microsoft a mis à jour la documentation, en mettant l'accent sur les exigences concernant les processeurs PC pour l'installation de la nouvelle version de la plateforme logicielle. La principale nouveauté concerne le support de la gamme de processeurs AMD Ryzen 4000. En ce qui concerne les processeurs Intel, il a été signalé […]

75% des applications commerciales incluent du code ouvert obsolète avec des vulnérabilités

La société Synopsys a analysé 1253 bases de code commerciales et a conclu que presque toutes (99%) des applications commerciales examinées contiennent au moins un composant de code source ouvert, et 70% du code dans les dépôts examinés est ouvert. Pour comparaison, lors d'une étude similaire en 2015, la part de code ouvert était de 36%. Dans la plupart des cas, le code tiers utilisé était […]

Sortie de l'environnement de bureau Cinnamon 4.6

Après six mois de développement, la version de l'environnement utilisateur Cinnamon 4.6 a été formée, au sein de laquelle la communauté des développeurs de la distribution Linux Mint développe un fork de l'environnement de bureau GNOME Shell, du gestionnaire de fichiers Nautilus et du gestionnaire de fenêtres Mutter, visant à fournir un environnement au style classique de GNOME 2 avec prise en charge d'éléments d'interaction réussis de GNOME Shell. Cinnamon est basé sur des composants GNOME, mais ces composants […]

Qui est un ingénieur DevOps, que fait-il, combien gagne-t-il et comment devenir un ingénieur DevOps

Les ingénieurs DevOps sont des spécialistes polyvalents capables d'automatiser les processus et d'avoir une compréhension du travail des développeurs, des QA et des gestionnaires. Ils savent programmer, maîtrisent rapidement des outils complexes et ne se laissent pas intimider par une tâche inconnue. Il y a peu d'ingénieurs DevOps — ils peuvent être payés entre 200 000 et 300 000 roubles, mais il y a encore beaucoup d'offres d'emploi. Dmitry Kuzmin explique exactement ce que fait un DevOps et ce qu'il faut […]

Cloister → gestion simple du cluster OTP

Pratiquement chaque application commerciale réussie atteint un stade où l'échelle horizontale devient nécessaire. Dans de nombreux cas, il suffit de lancer une nouvelle instance pour diminuer la charge moyenne. Cependant, il existe également des cas moins triviaux où nous devons nous assurer que différentes nœuds sont conscients les uns des autres et répartissent habilement la charge de travail. Heureusement, Erlang, qui nous […]

Le navigateur Opera 58 pour Android est sorti avec des notifications améliorées des sites

Le navigateur Opera 58 pour Android est déjà disponible et offre aux utilisateurs plusieurs nouvelles fonctionnalités visant à améliorer les performances et la convivialité. La société a déclaré que la mise à jour contient moins de nouvelles fonctionnalités que d'habitude, cependant toutes les nouvelles possibilités devraient considérablement améliorer l'expérience navigateur. La mise à jour d'aujourd'hui améliore considérablement l'aspect visuel de la fonction Speed Dial et simplifie l'édition et la suppression des éléments épinglés. […]

Sortie de Coreboot 4.12

La version 4.12 du projet CoreBoot a été publiée, dans le cadre duquel une alternative libre aux firmwares et BIOS propriétaires est développée. 190 développeurs ont participé à la création de la nouvelle version, qui comprend 2692 modifications. Les principales nouveautés : prise en charge de 49 cartes mères, dont la plupart sont utilisées sur des appareils avec Chrome OS. Le support de 51 cartes mères a été supprimé. Cette suppression concerne principalement l'arrêt du support de composants obsolètes […]

Sortie de notcurses v1.4.1 — une bibliothèque pour des interfaces textuelles modernes

La nouvelle version de la bibliothèque notcurses v1.4.x « the saga continues! wu-tang! wu-tang! » est sortie. Notcurses est une bibliothèque TUI pour les émulateurs de terminal modernes. En la traduisant littéralement, cela signifie « pas de malédictions » (not curses). Elle est écrite en C, en utilisant des en-têtes sécurisés en C++. Des wrappers sont disponibles pour Rust, C++ et Python. Qu'est-ce que c'est : une bibliothèque qui simplifie les TUI complexes sur des émulateurs de terminal modernes, en supportant au maximum les couleurs vives […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster