Catégorie : Blog

Deux bibliothèques malveillantes identifiées dans le catalogue de paquets Python PyPI

Dans le catalogue des paquets Python PyPI (Python Package Index), des paquets malveillants « python3-dateutil » et « jeIlyfish » ont été découverts, téléchargés par un seul auteur olgired2017 et se faisant passer pour des paquets populaires « dateutil » et « jellyfish » (se distinguant par l'utilisation du symbole « I » (i) au lieu de « l » (L) dans le nom). Après l'installation de ces paquets, les clés de cryptage et les données confidentielles de l'utilisateur trouvées dans le système étaient envoyées au serveur de l'attaquant. Dans […]

Sortie de la plateforme de communication décentralisée Hubzilla 4.6

Après 3 mois de développement, la plateforme de création de réseaux sociaux décentralisés Hubzilla 4.6 est disponible. Le projet propose un serveur de communication intégré aux systèmes de publication web, doté d'un système d'identification transparent et de moyens de gestion des accès dans les réseaux décentralisés Fediverse. Le code du projet est écrit en PHP et Javascript et est distribué sous la licence MIT. Hubzilla prend en charge un système unique d'authentification pour fonctionner comme […]

Utilisation de PowerShell pour collecter des informations sur un incident

PowerShell est un outil d'automatisation assez courant, souvent utilisé à la fois par les développeurs de logiciels malveillants et les spécialistes de la sécurité de l'information. Cet article examinera une méthode d'utilisation de PowerShell pour la collecte de données à distance à partir de dispositifs finaux lors de la réponse aux incidents de sécurité. Pour cela, il sera nécessaire d'écrire un script qui sera exécuté sur le dispositif final et ensuite, une description détaillée de cette […]

Enregistrement de signaux ultra-large bande de la norme 802.15.4 UWB sur un équipement presque sanctionné.

Récemment, deux mondes complètement différents se sont rencontrés dans notre laboratoire : celui des radio-transceivers abordables et celui des systèmes d'enregistrement radio à large bande coûteux. Au début, nos bons amis se sont tournés vers nous pour développer un logiciel d'enregistrement de signaux avec une bande passante de 500 MHz. Bien sûr, nous n'avons pas pu refuser. Il fallait le faire sur la carte de la société « Systèmes Instrumentaux », que je connais depuis longtemps. À […]

Grande revue de la caméra thermique Seek Thermal SHOT : inspection thermique des logements

Grande critique de l'utilisation de la caméra thermique portable Seek Thermal SHOT - une caméra thermique qui aide à détecter et corriger les fuites de chaleur ou de froid, à repérer des problèmes électriques, à voir des points de chaleur ou de surchauffe des équipements, à trouver du gibier lors de la chasse, etc. Seek Thermal a réussi à créer un appareil autonome compact et abordable, qui possède toutes les fonctionnalités des modèles professionnels 'adultes'. […]

Sortie du réseau anonyme I2P 0.9.44

La version I2P 0.9.44, une mise en œuvre d'un réseau distribué anonyme multicouche fonctionnant au-dessus d'Internet ordinaire, utilisant activement le cryptage de bout en bout, garantissant anonymat et isolation, est désormais disponible. Avec I2P, vous pouvez créer des sites web et des blogs anonymement, envoyer des messages instantanés et des emails, échanger des fichiers et organiser des réseaux P2P. Le client I2P de base est écrit en Java et peut fonctionner sur une large gamme de plateformes, […]

Le bot nous aidera

Il y a un an, notre cher département RH a demandé : créer un chatbot pour aider à l'intégration des nouveaux employés dans l'entreprise. Précisons que nous ne développons pas de produits en interne, mais nous offrons à nos clients un éventail complet de services de développement. Ce récit portera sur notre projet interne, dont le client n'est pas une entreprise externe, mais notre propre département RH. La principale tâche consiste à […]

Epic Games a fait un don de 25 000 $ au projet Lutris

L'équipe de développement du projet Lutris a annoncé sur sa page Patreon qu'elle a reçu un don de 25 000 $ de Epic MegaGrants. Grâce à Epic MegaGrants, Epic Games alloue des fonds à divers projets de jeux et projets liés à la 3D pour développer des écosystèmes connexes. Lutris est une plateforme de jeu open-source pour Linux qui configure […]

Firefox 71

La version 71 de Firefox est maintenant disponible. Principaux changements : le gestionnaire de mots de passe Lockwise propose désormais le remplissage automatique des mots de passe enregistrés pour le domaine principal sur les sous-domaines. Les alertes de compromission de mots de passe peuvent maintenant être lues par les lecteurs d'écran. Un décodeur MP3 natif est maintenant utilisé sur toutes les principales plateformes (Linux, macOS, Windows). La possibilité de fonctionner en mode kiosque a été introduite. La page de configuration about:config a été réécrite en utilisant les technologies web standard HTML5, […]

Sortie de Firefox 71

La version du navigateur web Firefox 71 a été publiée, ainsi que la version mobile Firefox 68.3 pour la plateforme Android. De plus, une mise à jour de la branche à long terme 68.3.0 a été créée. La branche Firefox 72 passera bientôt en phase de bêta-test, dont la sortie est prévue pour le 7 janvier (le projet passe à un nouveau cycle de développement de 4 semaines). Les principales nouveautés : une nouvelle interface pour la page « about:config » a été proposée, […]

Mise à jour du bureau Common Desktop Environment 2.3.1

La version 2.3.1 de l'environnement de bureau classique CDE (Common Desktop Environment) a été publiée. CDE a été développé au début des années 1990 par les efforts conjoints des entreprises Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu et Hitachi, et a longtemps servi d'environnement graphique standard pour Solaris, HP-UX, IBM AIX, Digital UNIX et UnixWare. En 2012, le code […]

Les produits Avast et AVG ont été retirés du répertoire des extensions de Firefox en raison de l'envoi de données personnelles

Mozilla a retiré quatre extensions d'Avast — Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice — du répertoire addons.mozilla.org (AMO). Les extensions ont été retirées en raison d'une fuite de données personnelles des utilisateurs. Google n'a pas encore réagi à cet incident et les extensions restent disponibles dans le Chrome App Store. Des insertions pour le téléchargement sur le site […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster