Catégorie : Blog

Éco-fiction pour protéger la planète

Cli-Fi (fiction climatique, dérivée de Sci-Fi, science-fiction) a commencé à être sérieusement discuté en 2007, bien que des œuvres de fiction traitant de questions écologiques aient été publiées avant cela. Le Cli-Fi est un sous-genre intéressant de la science-fiction qui repose sur des technologies théoriquement possibles ou déjà existantes et des réalisations scientifiques de l'humanité, qui peuvent radicalement gâcher notre vie. Dans l'éco-fiction, des problèmes tels que […]

Problèmes de traitement par lots des demandes et leurs solutions (partie 1)

Pratiquement tous les produits logiciels modernes se composent de plusieurs services. Souvent, un long temps de réponse des canaux inter-services devient une source de problèmes de performance. La solution standard à ce type de problèmes est de regrouper plusieurs demandes inter-services en un seul lot, ce que l'on appelle le traitement par lots (batching). Si vous utilisez le traitement par lots, vous pouvez ne pas être satisfait de son résultat en termes de performance ou de lisibilité du code. Cette méthode n'est pas tellement simple […]

Sortie de Coreboot 4.11

La sortie de Coreboot 4.11 a été annoncée — un remplacement libre pour les firmwares propriétaires UEFI/BIOS, utilisé pour l'initialisation initiale du matériel avant le transfert de contrôle au complément "payload", comme SeaBIOS ou GRUB2. Coreboot est très minimaliste, et en plus, il offre de grandes capacités d'intégration de divers compléments comme l'outil de sortie d'informations système détaillées coreinfo et le Tetris tint, ainsi que des systèmes d'exploitation de disquettes : Kolibri, FreeDOS, MichalOS, Memtest, […]

Vulnérabilité dans le serveur DNS Unbound permettant une exécution de code à distance

Une vulnérabilité a été identifiée dans le serveur DNS Unbound (CVE-2019-18934), qui peut conduire à l'exécution de code malveillant lors de la réception de réponses spécialement formatées. Les systèmes sont affectés par ce problème uniquement si Unbound est construit avec le module ipsec ("—enable-ipsecmod") et que ipsecmod est activé dans les paramètres. La vulnérabilité apparaît à partir de la version 1.6.4 et a été corrigée dans la version Unbound 1.9.5. Elle est causée par la transmission de caractères non échappés lors de l'appel de la commande shell ipsecmod-hook, […]

Mise à jour d'Oracle Solaris 11.4 SRU15

Une mise à jour du système d'exploitation Solaris 11.4 SRU 15 (Support Repository Update) a été publiée, offrant une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections proposées dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Oracle Explorer a été mis à jour vers la version 19.4, l'outil permettant de créer un profil détaillé de la configuration et de l'état du système ; De nouveaux modules ont été ajoutés […]

Mozilla étend son programme de récompenses pour la découverte de vulnérabilités

La société Mozilla a annoncé l'élargissement de son initiative de paiement de récompenses financières pour la découverte de problèmes de sécurité dans les éléments d'infrastructure liés au développement de Firefox. Le montant des primes pour la découverte de vulnérabilités sur les sites et services de Mozilla a été doublé, et la prime pour la découverte de vulnérabilités pouvant conduire à l'exécution de code sur des sites clés a été portée à 15 000 […]

Google souhaite transférer Android vers le noyau Linux standard

Le système d'exploitation mobile Android est basé sur un noyau Linux, mais il ne s'agit pas d'un noyau standard, mais d'un noyau fortement modifié. Il intègre des « améliorations » provenant de Google, des développeurs de puces Qualcomm et MediaTek, ainsi que des fabricants OEM. Mais maintenant, il est rapporté que la « grande entreprise » a l'intention de transférer son système vers la version principale du noyau. Lors de la conférence Linux Plumbers de cette année, des ingénieurs de Google ont […]

Microsoft teste l'intégration des services Google avec Outlook.com

Microsoft prévoit d'intégrer plusieurs services Google avec son service de messagerie Outlook.com. Il y a quelque temps, Microsoft a lancé un test d'intégration de Gmail, Google Drive et Google Calendar sur certains comptes, comme l'a annoncé sur Twitter l'un des participants à ce processus. Lors de la configuration, l'utilisateur doit lier ses comptes Google et Outlook.com, après quoi Gmail, Google […]

Windows 10X fusionnera les tâches de bureau et mobiles

Récemment, la société Microsoft a présenté son nouveau système d'exploitation Windows 10X. Selon le développeur, il est basé sur la version classique de « dix », mais il s'en distingue aussi considérablement. Dans le nouveau système d'exploitation, le menu « Démarrer » classique sera supprimé, et d'autres changements apparaîtront. Cependant, la principale innovation sera la fusion des scénarios des versions de bureau et mobile du système d'exploitation. Et bien qu'il ne soit pas encore clair ce que cela implique […]

La fonctionnalité des systèmes modernes de protection des applications (WAF) devrait être bien plus étendue que la liste des vulnérabilités du Top 10 OWASP.

Rétrospective La portée, la composition et la structure des cybermenaces pour les applications évoluent rapidement. Pendant de nombreuses années, les utilisateurs ont accédé aux applications Web via Internet à l'aide de navigateurs Web populaires. À tout moment, il était nécessaire de prendre en charge 2 à 5 navigateurs Web, et l'ensemble des normes de développement et de test des applications Web était suffisamment limité. Par exemple, presque toutes les bases de données étaient construites en utilisant SQL. K […]

JSON-RPC? Prenez un REST astucieux

Je suis sûr que le titre a suscité une réaction saine — « ça recommence encore... ». Mais laissez-moi capturer votre attention pendant 5 à 10 minutes, et je vais essayer de ne pas décevoir vos attentes. La structure de l'article sera la suivante : une affirmation stéréotypée sera examinée pour en révéler la « nature » d'émergence de ce stéréotype. J'espère que cela vous permettra de regarder le choix de la paradigme d'échange de données dans vos projets sous un nouvel angle. Afin que […]

Nos gagnants : TopCoder Open 2019

La finale du championnat TopCoder Open 2019 s'est tenue à Houston du 13 au 16 novembre, et Gena Korotkevich (Biélorussie) a remporté la première place dans deux parcours de compétition : Algorithm et Marathon. C'est la première fois que cela réussit à quelqu'un en une année ! Une excellente fin de saison 2019, au cours de laquelle Gena a déjà triomphé lors des finales de deux autres grandes compétitions : Google Code Jam et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster