Catégorie : Blog

Étude : pour la sĂ©curitĂ©, les codes PIN Ă  six chiffres ne sont pas mieux que ceux Ă  quatre chiffres

Une Ă©quipe de chercheurs germano-amĂ©ricaine, avec des bĂ©nĂ©voles, a testĂ© et comparĂ© la sĂ©curitĂ© des codes PIN Ă  six et quatre chiffres pour verrouiller les smartphones. En cas de perte ou de vol d'un smartphone, il vaut mieux ĂȘtre assurĂ© que les informations soient protĂ©gĂ©es contre le piratage. Est-ce vraiment le cas ? Philipp Markert de l'Institut de sĂ©curitĂ© informatique Horst Görtz de l'UniversitĂ© de Bochum et Maximilian Golla de l'Institut de sĂ©curitĂ© […]

Encore une fois, c'est formidable : de nouveaux patchs pour Windows 10 ont provoqué de nouvelles erreurs

Il y a quelques jours, des informations ont fait Ă©tat d'une vulnĂ©rabilitĂ© dans le protocole SMBv3 de Microsoft, permettant d'infecter des groupes d'ordinateurs. Selon le portail Microsoft MSRC, cela menace les PC sous Windows 10 version 1903, Windows Server version 1903 (installation Server Core), Windows 10 version 1909 et Windows Server version 1909 (installation Server Core). De plus, le protocole est utilisĂ© dans Windows […]

Sortie du client mail Geary 3.36

La version 3.36 du client mail Geary, conçue pour ĂȘtre utilisĂ©e dans l'environnement GNOME, a Ă©tĂ© prĂ©sentĂ©e. Le projet a Ă©tĂ© initialement fondĂ© par l'organisation Yorba Foundation, qui a créé le populaire gestionnaire de photos Shotwell, mais le dĂ©veloppement a ensuite Ă©tĂ© transfĂ©rĂ© Ă  la communautĂ© GNOME. Le code est Ă©crit en Vala et est distribuĂ© sous licence LGPL. Des versions prĂȘtes seront bientĂŽt prĂ©parĂ©es pour Ubuntu (PPA) et […]

Le messager Delta Chat 1.2 est sorti pour Android et iOS

Delta Chat est un messager qui n'a pas de serveurs propres et utilise le courrier Ă©lectronique pour Ă©changer des messages. Les messages sont automatiquement cryptĂ©s en utilisant la norme Autocrypt, basĂ©e sur OpenPGP. Par dĂ©faut, un chiffrement opportuniste est utilisĂ©, mais il est possible de crĂ©er des contacts vĂ©rifiĂ©s en scannant un code QR d'un autre appareil. NouveautĂ©s de la version 1.2 : possibilitĂ© de fixer des discussions, ajout de contacts sans blocage via code QR. […]

PostgreSQL Antipatterns : combattre les armées des « morts »

Les mĂ©canismes internes de PostgreSQL lui permettent d'ĂȘtre trĂšs rapide dans certaines situations et « pas trĂšs » dans d'autres. Aujourd'hui, nous allons nous concentrer sur un exemple classique de conflit entre le fonctionnement d'une SGBD et ce que le dĂ©veloppeur fait avec celle-ci — UPDATE contre principes MVCC. En rĂ©sumĂ©, l'intrigue provient d'un excellent article : Lorsque une ligne est modifiĂ©e par la commande UPDATE, deux opĂ©rations sont en fait exĂ©cutĂ©es : […]

MVCC-3. Versions des chaĂźnes

Ainsi, nous avons examinĂ© les questions liĂ©es Ă  l'isolation et fait une digression sur l'organisation des donnĂ©es Ă  un niveau bas. Et enfin, nous sommes arrivĂ©s Ă  la partie la plus intĂ©ressante — les versions des lignes. Titre Comme nous l'avons dĂ©jĂ  mentionnĂ©, chaque ligne peut simultanĂ©ment exister dans la base de donnĂ©es sous plusieurs versions. Il est nĂ©cessaire de distinguer une version d'une autre. À cet effet, chaque version possĂšde […]

Une fonction de suppression automatique des messages arrive sur WhatsApp

RĂ©cemment, l'application de messagerie populaire WhatsApp a ajoutĂ© un mode sombre, mais cela ne signifie pas que les dĂ©veloppeurs ont cessĂ© de travailler sur de nouvelles fonctionnalitĂ©s. Cependant, cette fois, les utilisateurs ne dĂ©couvriront rien de rĂ©ellement nouveau, mais plutĂŽt une fonctionnalitĂ© qui existe depuis des annĂ©es dans des applications concurrentes. Il s'agit de la suppression automatique des messages. Dans les versions bĂȘta de WhatsApp 2.20.83 et 2.20.84, il est dĂ©sormais possible d'activer […]

Les puces mémoire DDR4 restent vulnérables aux attaques RowHammer, malgré les protections ajoutées

Un groupe de chercheurs de l'universitĂ© libre d'Amsterdam, de l'École polytechnique fĂ©dĂ©rale de Zurich et de Qualcomm a Ă©tudiĂ© l'efficacitĂ© des protections contre les attaques de type RowHammer dans les puces mĂ©moire DDR4 modernes, qui permettent de modifier le contenu de certains bits de la mĂ©moire vive dynamique (DRAM). Les rĂ©sultats sont prĂ©occupants et les puces DDR4 des principaux fabricants demeurent toujours vulnĂ©rables (CVE-2020-10255). La vulnĂ©rabilitĂ© RowHammer permet de corrompre le contenu de certains […]

Wine 5.4

Le 13 mars, Wine 5.4 a Ă©tĂ© publiĂ©. Wine est une couche de compatibilitĂ© pour les applications Windows sur des systĂšmes d'exploitation compatibles POSIX, traduisant les appels d'API Windows en appels POSIX Ă  la volĂ©e au lieu d'Ă©muler la logique de Windows comme le ferait une machine virtuelle. En plus de plus de 34 corrections dans le suivi des bogues, cette nouvelle version inclut : Unicode mis Ă  jour vers la version 13 ; les programmes intĂ©grĂ©s utilisent dĂ©sormais le runtime UCRTBase C ; amĂ©lioration du support […]

ARM cryptographique basé sur des normes de clé publique pour la plateforme Android

Il est temps de dĂ©montrer comment un terminal cryptographique basĂ© sur des normes Ă  clĂ© publique, cryptoarmpkcs, fonctionne sur l'une des plateformes mobiles, Ă  savoir Android. Le concept Ă  la base du dĂ©veloppement de l'outil cryptoarmpkcs est que l'utilisateur doit Ă©prouver un minimum d'inconvĂ©nients lors de la crĂ©ation et de la vĂ©rification d'une signature Ă©lectronique. C'est pourquoi nous proposons comme support clĂ© pour le certificat personnel […]

Vulnérabilité dans la pile Bluetooth Bluez

Une vulnĂ©rabilitĂ© (CVE-2020-0556) a Ă©tĂ© dĂ©tectĂ©e dans la pile Bluetooth libre BlueZ, utilisĂ©e dans les distributions Linux et Chrome OS, permettant potentiellement Ă  un attaquant d'accĂ©der au systĂšme. En raison d'une vĂ©rification des accĂšs incorrecte dans l'implĂ©mentation des profils Bluetooth HID et HOGP, la vulnĂ©rabilitĂ© permet, sans passer par la procĂ©dure d'appairage de l'appareil avec l'hĂŽte, d'entraĂźner un dĂ©ni de service ou d'augmenter ses privilĂšges en connectant un dispositif Bluetooth malveillant. Un appareil Bluetooth malveillant […]

Mise à jour de la distribution pour créer des home cinémas LibreELEC 9.2.1

La version du projet LibreELEC 9.2.1, qui dĂ©veloppe un fork de la distribution pour crĂ©er des home cinĂ©mas OpenELEC, a Ă©tĂ© publiĂ©e. L'interface utilisateur est basĂ©e sur le centre de mĂ©dias Kodi. Des images sont prĂȘtes Ă  ĂȘtre tĂ©lĂ©chargĂ©es pour fonctionner avec des clĂ©s USB ou des cartes SD (versions 32 et 64 bits pour x86, Raspberry Pi 1/2/3/4, divers dispositifs utilisant des puces Rockchip et Amlogic). Dans cette nouvelle version, une section pour configurer l'utilisation de VPN a Ă©tĂ© ajoutĂ©e […]

Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS đŸ”„ Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster