ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilité dans le serveur DNS Unbound permettant une exécution de code à distance

Posted on

Une vulnérabilité a été identifiée dans le serveur DNS Unbound (CVE-2019-18934), qui peut conduire à l'exécution de code malveillant lors de la réception de réponses spécialement formatées. Les systèmes sont affectés par ce problème uniquement si Unbound est construit avec le module ipsec ("—enable-ipsecmod") et que ipsecmod est activé dans les paramètres. La vulnérabilité apparaît à partir de la version 1.6.4 et a été corrigée dans la version Unbound 1.9.5. Elle est causée par la transmission de caractères non échappés lors de l'appel de la commande shell ipsecmod-hook, […]

Mise à jour d'Oracle Solaris 11.4 SRU15

Posted on

Une mise à jour du système d'exploitation Solaris 11.4 SRU 15 (Support Repository Update) a été publiée, offrant une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections proposées dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Oracle Explorer a été mis à jour vers la version 19.4, l'outil permettant de créer un profil détaillé de la configuration et de l'état du système ; De nouveaux modules ont été ajoutés […]

Mozilla étend son programme de récompenses pour la découverte de vulnérabilités

Posted on

La société Mozilla a annoncé l'élargissement de son initiative de paiement de récompenses financières pour la découverte de problèmes de sécurité dans les éléments d'infrastructure liés au développement de Firefox. Le montant des primes pour la découverte de vulnérabilités sur les sites et services de Mozilla a été doublé, et la prime pour la découverte de vulnérabilités pouvant conduire à l'exécution de code sur des sites clés a été portée à 15 000 […]

Google souhaite transférer Android vers le noyau Linux standard

Posted on

Le système d'exploitation mobile Android est basé sur un noyau Linux, mais il ne s'agit pas d'un noyau standard, mais d'un noyau fortement modifié. Il intègre des « améliorations » provenant de Google, des développeurs de puces Qualcomm et MediaTek, ainsi que des fabricants OEM. Mais maintenant, il est rapporté que la « grande entreprise » a l'intention de transférer son système vers la version principale du noyau. Lors de la conférence Linux Plumbers de cette année, des ingénieurs de Google ont […]

Microsoft teste l'intégration des services Google avec Outlook.com

Posted on

Microsoft prévoit d'intégrer plusieurs services Google avec son service de messagerie Outlook.com. Il y a quelque temps, Microsoft a lancé un test d'intégration de Gmail, Google Drive et Google Calendar sur certains comptes, comme l'a annoncé sur Twitter l'un des participants à ce processus. Lors de la configuration, l'utilisateur doit lier ses comptes Google et Outlook.com, après quoi Gmail, Google […]

Windows 10X fusionnera les tâches de bureau et mobiles

Posted on

Récemment, la société Microsoft a présenté son nouveau système d'exploitation Windows 10X. Selon le développeur, il est basé sur la version classique de « dix », mais il s'en distingue aussi considérablement. Dans le nouveau système d'exploitation, le menu « Démarrer » classique sera supprimé, et d'autres changements apparaîtront. Cependant, la principale innovation sera la fusion des scénarios des versions de bureau et mobile du système d'exploitation. Et bien qu'il ne soit pas encore clair ce que cela implique […]

La fonctionnalité des systèmes modernes de protection des applications (WAF) devrait être bien plus étendue que la liste des vulnérabilités du Top 10 OWASP.

Posted on

Rétrospective La portée, la composition et la structure des cybermenaces pour les applications évoluent rapidement. Pendant de nombreuses années, les utilisateurs ont accédé aux applications Web via Internet à l'aide de navigateurs Web populaires. À tout moment, il était nécessaire de prendre en charge 2 à 5 navigateurs Web, et l'ensemble des normes de développement et de test des applications Web était suffisamment limité. Par exemple, presque toutes les bases de données étaient construites en utilisant SQL. K […]

JSON-RPC? Prenez un REST astucieux

Posted on

Je suis sûr que le titre a suscité une réaction saine — « ça recommence encore... ». Mais laissez-moi capturer votre attention pendant 5 à 10 minutes, et je vais essayer de ne pas décevoir vos attentes. La structure de l'article sera la suivante : une affirmation stéréotypée sera examinée pour en révéler la « nature » d'émergence de ce stéréotype. J'espère que cela vous permettra de regarder le choix de la paradigme d'échange de données dans vos projets sous un nouvel angle. Afin que […]

Nos gagnants : TopCoder Open 2019

Posted on

La finale du championnat TopCoder Open 2019 s'est tenue à Houston du 13 au 16 novembre, et Gena Korotkevich (Biélorussie) a remporté la première place dans deux parcours de compétition : Algorithm et Marathon. C'est la première fois que cela réussit à quelqu'un en une année ! Une excellente fin de saison 2019, au cours de laquelle Gena a déjà triomphé lors des finales de deux autres grandes compétitions : Google Code Jam et […]

Tâche de TopCoder Open 2019 : couper le gâteau en six parts

Posted on

Suite à « Nos vainqueurs : TopCoder Open 2019 », je publie les problèmes du parcours Algorithm (programmation compétitive classique. En une heure et demie, vous devez résoudre trois problèmes en Java, C#, C++ ou Python.) 1. Gâteau pour six Objectif du problème Temps limité : 4 secondes. Vous avez un gâteau. Si vous le regardez d'en haut, le gâteau a la forme d'un polygone (strictement) convexe. Vous avez les coordonnées […]

Google travaille sur l'utilisation d'un noyau Linux standard dans Android

Posted on

Lors de la conférence Linux Plumbers 2019, Google a présenté l'avancement de son initiative visant à intégrer dans le noyau Linux principal des modifications développées pour le noyau de la plateforme Android. L'objectif final est de permettre l'utilisation d'un seul noyau commun dans Android, plutôt que de préparer des compilations spécifiques à chaque appareil basées sur une branche spécifique à Android du noyau commun Android. Cet objectif […]

Version 19.3.0 de la machine virtuelle GraalVM et des implémentations de Python, JavaScript, Ruby et R basées sur celle-ci

Posted on

Oracle a publié la version universelle de la machine virtuelle GraalVM 19.3.0, qui prend en charge l'exécution d'applications en JavaScript (Node.js), Python, Ruby, R, et tous les langages pour JVM (Java, Scala, Clojure, Kotlin), ainsi que les langages pouvant être compilés en bitcode LLVM (C, C++, Rust). La branche 19.3 est classée dans la catégorie des versions avec un support à long terme (LTS) et se distingue par son soutien à JDK 11 et, entre autres […]

« au début 908 909 910 911 912 913 914 915 916 917 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster