Catégorie : Blog

Aujourd'hui, c'est la journée internationale contre le DRM

Le 12 octobre, la Fondation du logiciel libre, l'Electronic Frontier Foundation, Creative Commons, la Document Foundation et d'autres organisations de défense des droits organisent la journée internationale contre les dispositifs de protection des droits d'auteur (DRM), qui limitent la liberté des utilisateurs. Selon les partisans de l'événement, les utilisateurs devraient avoir la possibilité de contrôler complètement leurs appareils, des voitures et des dispositifs médicaux aux téléphones et ordinateurs. Cette année, les créateurs de l'événement […]

Test public : une solution pour la confidentialité et la scalabilité sur Ethereum

La blockchain est une technologie innovante qui promet d'améliorer de nombreux aspects de la vie humaine. Elle transfère les processus et les produits réels dans l'espace numérique, assure la rapidité et la fiabilité des opérations financières, réduit leur coût, et permet également de créer des applications DAPP modernes en utilisant des contrats intelligents dans des réseaux décentralisés. Étant donné les nombreux avantages et diverses applications de la blockchain, il peut sembler étrange que cela […]

Sortie du serveur d'affichage Mir 1.5

La version du serveur d'affichage Mir 1.5 est disponible, dont le développement se poursuit par la société Canonical, malgré l'arrêt du développement de l'interface Unity et de l'édition d'Ubuntu pour smartphones. Mir reste en demande dans les projets de Canonical et se positionne désormais comme une solution pour les appareils embarqués et l'internet des objets (IoT). Mir peut être utilisé comme un serveur composite pour Wayland, ce qui permet d'exécuter dans des environnements […]

Voici à quoi pourraient ressembler les nouvelles icônes dans Windows 10X

Comme vous le savez, il y a quelque temps, lors de l'événement annuel Surface, la société Microsoft a annoncé la nouvelle Windows 10X. Ce système est optimisé pour fonctionner sur des smartphones à double écran et pliables. Notons qu'auparavant, les utilisateurs avaient déjà lancé une pétition pour que le menu « Démarrer » dans Windows 10 ressemble à celui de Windows 10X. Et maintenant, les premières fuites concernant […]

Changement de licence pour Qt Wayland Compositor et intégration de la collecte de télémétrie dans Qt Creator

La société Qt Group a annoncé un changement de licence pour les composants Qt Wayland Compositor, Qt Application Manager et Qt PDF, qui, à partir de la version Qt 5.14, seront livrés sous la licence GPLv3 au lieu de LGPLv3. En d'autres termes, l'utilisation de ces composants nécessitera désormais l'ouverture du code source des programmes sous des licences compatibles avec GPLv3, ou l'achat d'une licence commerciale (auparavant, l'utilisation […]

Votre DNS dynamique avec CloudFlare

Préface Pour des besoins personnels à la maison, j'ai configuré VSphere, sur lequel je fais tourner un routeur virtuel et un serveur Ubuntu en tant que serveur multimédia et bien d'autres délices, et ce serveur doit être accessible depuis Internet. Mais le problème est que mon fournisseur propose une IP statique payante, pour laquelle on peut toujours trouver une utilisation plus utile. Donc, j'ai utilisé la combinaison ddclient + […]

DNS passif entre les mains d'un analyste

Le système de noms de domaine (DNS) est semblable à un annuaire téléphonique, qui traduit des noms conviviaux, comme « ussc.ru », en adresses IP. Étant donné que l'activité DNS est présente dans presque toutes les sessions de communication, quel que soit le protocole. Ainsi, la journalisation DNS est une source précieuse de données pour un professionnel de la sécurité de l'information, lui permettant de détecter des anomalies ou d'obtenir des données supplémentaires sur le sujet étudié […]

Le projet Plasma Mobile intensifie son activité

Et commence à publier des rapports hebdomadaires sur le travail accompli. Voici ce qui a été réalisé au cours des deux dernières semaines : Plasma Nano Shell — la principale option d'interface pour les appareils mobiles et embarqués ; de nouvelles API PagePool et PagePoolAction ajoutées à Kirigami pour des applications de bureau et mobiles ; le framework MauiKit intégré dans KDE Frameworks 5 a acquis de nouvelles capacités ; Nota — […]

Mise à jour de Firefox 69.0.3 et amélioration des capacités de WebRender

Une mise à jour corrective de Firefox 69.0.3 a été publiée, résolvant le problème d'affichage du dialogue de téléchargement de fichiers lors d'un click sur un email dans le webmail Yahoo. De plus, des problèmes de téléchargement de fichiers au démarrage du navigateur sous Windows 10 avec le contrôle parental activé ont été résolus. On peut également noter la poursuite du développement du système de composition WebRender, écrit en Rust et déplaçant […]

Publication de la bibliothèque cryptographique Botan 2.12.0

La version de la bibliothèque cryptographique Botan 2.12.0 est disponible, utilisée dans le projet NeoPG, un fork de GnuPG 2. Cette bibliothèque offre une vaste collection de primitives prêtes à l'emploi utilisées dans le protocole TLS, les certificats X.509, les chiffrements AEAD, les modules TPM, PKCS#11, le hachage des mots de passe et la cryptographie post-quantique (signatures basées sur le hachage et échange de clés basé sur McEliece et NewHope). La bibliothèque est écrite en C++11 et est fournie sous […]

Résolution de la tâche sur pwnable.kr 25 — otp. Limite de taille de fichier sous Linux

Dans cet article, nous allons résoudre la 25ème tâche du site pwnable.kr. Informations organisationnelles. Spécialement pour ceux qui souhaitent apprendre quelque chose de nouveau et se développer dans tous les domaines de la sécurité de l'information et informatique, je vais écrire et parler des catégories suivantes : PWN ; cryptographie (Crypto) ; technologies réseau (Network) ; reverse engineering (Reverse) ; stéganographie (Stegano) ; recherche et exploitation des vulnérabilités WEB. En plus de cela, je […]

Problème fondamental des tests

Introduction Bonjour, chers lecteurs. Récemment, j'ai travaillé sur un test de recrutement pour un poste de QA Lead dans une entreprise fintech. La première tâche, rédiger un plan de test avec une liste de contrôle complète et des exemples de cas de test pour vérifier une bouilloire électrique, est triviale : GOST 7400-81. Bouilloires électriques et chauffe-eau domestiques. Conditions techniques (avec les modifications N 1-8) GOST IEC 60335-1-2015 Appareils électriques domestiques et similaires. Sécurité. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster