Catégorie : Blog

Possibilité d'enregistrer des domaines de phishing avec des caractères unicode similaires dans le nom

Des chercheurs de l'entreprise Soluble ont découvert une nouvelle méthode pour enregistrer des domaines avec des homoglyphes, qui paraissent identiques à d'autres domaines mais diffèrent en réalité par des symboles ayant des significations différentes. Ces domaines internationalisés (IDN) peuvent, à première vue, ne pas se distinguer des domaines d'entreprises et de services bien connus, permettant ainsi de les utiliser pour le phishing, y compris pour obtenir des certificats TLS valides. […]

Sortie de Samba 4.12.0

La version Samba 4.12.0 a été présentée, poursuivant le développement de la branche Samba 4 avec une implémentation complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2000 et capable de prendre en charge toutes les versions de clients Windows prises en charge par Microsoft, y compris Windows 10. Samba 4 est un produit serveur multifonctionnel, fournissant également une implémentation de serveur de fichiers, de service d'impression et de serveur d'identification (winbind). Changements clés […]

Configuration de la politique de sécurité des mots de passe dans Zimbra

En plus du chiffrement des courriels et de l'utilisation de signatures électroniques, l'un des moyens les plus efficaces et les moins coûteux de protéger les courriels contre le piratage est une politique de mot de passe solide. Les mots de passe notés sur des bouts de papier, conservés dans des fichiers accessibles au public ou tout simplement peu complexes représentent toujours une grande faille dans la sécurité des informations de l'entreprise et peuvent entraîner de sérieux incidents ayant des conséquences pour […]

Comment j'ai analysé Habr, partie 1 : tendances

Une fois que la salade olivier de Nouvel An a été terminée, je n'avais plus rien à faire et j'ai décidé de télécharger tous les articles de Habr et des plateformes connexes pour faire des recherches. Cela a donné lieu à plusieurs histoires intéressantes. La première est l'évolution du format et des thématiques des articles pendant les 12 années d'existence du site. Par exemple, la dynamique de certains sujets est assez révélatrice. La suite est sous le fold. Le processus […]

Sortie de nginx 1.17.9 et njs 0.3.9

La version principale de nginx 1.17.9 a été formée, dans le cadre de laquelle le développement de nouvelles fonctionnalités se poursuit (dans la branche stable parallèlement prise en charge 1.16, seules des modifications liées à la correction de bogues graves et de vulnérabilités sont apportées). Changements principaux : Interdiction de spécifier plusieurs lignes « Host » dans l'en-tête de la requête ; correction d'un bogue où nginx ignorait les lignes supplémentaires « Transfer-Encoding » dans l'en-tête de la requête ; corrections apportées pour prévenir les fuites […]

Sortie du système d'exploitation DragonFly BSD 5.8

La version DragonFlyBSD 5.8 est disponible, un système d'exploitation avec un noyau hybride, créé en 2003 dans le but de développer alternativement la branche FreeBSD 4.x. Parmi les caractéristiques de DragonFly BSD, on peut citer le système de fichiers versionné distribué HAMMER, le support du démarrage de « noyaux » virtuels comme processus utilisateur, la possibilité de mettre en cache les données et les métadonnées du système de fichiers sur des disques SSD, prenant en compte les symlinks contextuels, et la possibilité de geler des processus […]

Sortie de nEMU 2.3.0 — une interface pour QEMU, basée sur une pseudographie ncurses

La version 2.3.0 de nEMU a été publiée. nEMU est une interface ncurses pour QEMU, facilitant la création, la configuration et la gestion des machines virtuelles. Le code est écrit en C et distribué sous licence BSD-2. Nouveautés : un démon de surveillance des machines virtuelles a été ajouté : lorsqu'un changement d'état se produit, une notification est envoyée à D-Bus via l'interface org.freedesktop.Notifications. Nouvelles options de gestion des machines virtuelles en ligne de commande : —powerdown, —force-stop, —reset, […]

La version nginx 1.17.9 a été publiée.

nginx 1.17.9 est sorti, un nouvel opus dans la branche mainline actuelle du serveur web nginx. Dans la branche mainline, le développement actif a lieu, tandis que la branche stable actuelle (1.16) reçoit uniquement des corrections de bogues. Changement : nginx ne permet plus plusieurs lignes « Host » dans l'en-tête de la requête. Correction : nginx ignorait les lignes supplémentaires « Transfer-Encoding » dans l'en-tête de la requête. Correction : fuites de sockets lors de l'utilisation […]

Comment écrire et publier un contrat intelligent dans le Telegram Open Network (TON)

Sur comment écrire et publier un smart contract dans TON. De quoi parle cet article ? Dans cet article, je vais parler de ma participation au premier (sur deux) concours Telegram sur la blockchain, où je n'ai pas remporté de prix, mais j'ai décidé de documenter mon expérience dans cet article, afin qu'elle ne soit pas perdue et puisse éventuellement aider quelqu'un. Étant donné que je ne voulais pas écrire […]

Mikhail Salosin. Golang Meetup. Utilisation de Go dans le backend de l'application « Smotri+ »

Mikhail Salosin (ci-après – MS) : – Bonjour à tous ! Je m'appelle Mikhail. Je travaille en tant que développeur backend chez MC2 Software, et je vais parler de l'utilisation de Go dans le backend de l'application mobile « Smotri+ ». Y a-t-il parmi vous des amateurs de hockey ? Alors cette application est pour vous. Elle est disponible pour Android et iOS et permet de visionner des retransmissions de différents événements sportifs en ligne et […]

La version stable de Chrome OS 80 est sortie.

Google continue de développer le système d'exploitation Chrome OS, qui a récemment reçu une mise à jour majeure à la version 80. La version stable de Chrome OS 80 aurait dû sortir il y a quelques semaines, mais il semble que les développeurs aient mal estimé les délais et la mise à jour est arrivée avec du retard dans le calendrier. L'une des nouveautés importantes de la version 80 est l'interface tablet améliorée, qui peut […]

Retrait massif des certificats Let's Encrypt

L'autorité de certification à but non lucratif Let’s Encrypt, contrôlée par la communauté et fournissant des certificats gratuitement à tous ceux qui le souhaitent, a averti qu'un grand nombre de certificats TLS/SSL précédemment délivrés sera bientôt révoqué. Sur les 116 millions de certificats Let’s Encrypt actuellement en vigueur, un peu plus de 3 millions (2,6%) seront révoqués, dont environ 1 million sont des duplicatas liés à un seul domaine (une erreur qui a principalement touché des […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster