Catégorie : Blog

Wget2

Une version bêta de wget2 est sortie — un téléchargement « araignée » réécrit depuis zéro. Les principales différences : prise en charge de HTTP2. La fonctionnalité a été déplacée dans la bibliothèque libwget (LGPL3+). L'interface n'est pas encore stabilisée. Multithreading. Accélération grâce à la compression HTTP et HTTP2, aux connexions parallèles et à If-Modified-Since dans l'en-tête HTTP. Plugins. FTP non pris en charge. Selon le manuel, l'interface en ligne de commande prend en charge toutes les clés de la dernière version de Wget 1 […]

Des mises à jour de Debian 10.1 «buster» et Debian 9.10 «stretch» ont été publiées simultanément.

Le 7 septembre, le projet Debian a présenté simultanément des mises à jour pour la version stable actuelle de Debian «buster» sous le numéro 10.1 et la version stable précédente de Debian «stretch» sous le numéro 9.10. Dans Debian «buster», plus de 150 programmes ont été mis à jour, y compris le noyau Linux vers la version 4.19.67, des bugs ont été corrigés dans gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip et bien d'autres. Dans […]

Vulnérabilité dans le pilote v4l2, affectant la plateforme Android.

La société TrendMicro a publié des informations sur une vulnérabilité (CVE non attribué) dans le pilote v4l2, permettant à un utilisateur local non privilégié d'exécuter son code dans le contexte du noyau Linux. Les informations sur la vulnérabilité sont fournies dans le contexte de la plateforme Android, sans préciser si ce problème est spécifique au noyau d'Android ou s'il se manifeste également dans un noyau Linux standard. Pour exploiter la vulnérabilité, un accès local par l'attaquant est requis […]

Des détails sur une vulnérabilité critique dans Exim ont été révélés

Un correctif pour Exim 4.92.2 a été publié, corrigeant une vulnérabilité critique (CVE-2019-15846), qui dans une configuration par défaut peut entraîner l'exécution à distance de code malveillant avec des droits root. Le problème ne se manifeste que lorsque le support TLS est activé et est exploité par la transmission d'un certificat client spécialement formé ou d'une valeur modifiée dans SNI. La vulnérabilité a été identifiée par la société Qualys. Le problème est présent dans le gestionnaire d'échappement des caractères spéciaux […]

Blockchain : que nous coûte-t-il de construire un PoC ?

La peur dans les yeux, mais les mains démangent ! Dans nos précédents articles, nous avons examiné les technologies sur lesquelles reposent les blockchains (Que nous coûte la construction d'un blockchain ?) et les cas d'utilisation que l'on peut réaliser avec elles (Que nous coûte la création d'un cas ?). Il est temps de mettre la main à la pâte ! Pour réaliser des projets pilotes et des PoC (Proof of Concept), je préfère utiliser le cloud, car on y a accès […]

La publication de la distribution pour la recherche en sécurité des systèmes Kali Linux 2019.3.

La distribution Kali Linux 2019.3, destinée à tester les systèmes pour détecter des vulnérabilités, réaliser des audits, analyser les informations résiduelles et identifier les conséquences des attaques des cybercriminels, a été présentée. Tous les travaux originaux réalisés dans le cadre de la distribution sont diffusés sous licence GPL et disponibles via un dépôt Git public. Trois versions des images iso ont été préparées, de tailles 1, 2.8 et 3.5 Go. Les assemblages sont disponibles pour […]

Dans Death Stranding, il existe un niveau de difficulté très facile, conçu pour les amateurs de cinéma.

L'édition IGN, se référant à des messages originaux sur Twitter, rapporte qu'il existe un niveau de difficulté très facile dans Death Stranding. C'est le niveau le plus bas, au cours duquel n'importe quel utilisateur pourra terminer le jeu en profitant seulement de l'histoire. Cela a été divulgué pour la première fois par l'assistant personnel de Hideo Kojima. La jeune femme a terminé le test de Death Stranding en mode très facile. […]

Tails 3.16

Tails est un système live axé sur la confidentialité et l'anonymat qui se charge depuis une clé USB. Toutes les connexions passent par TOR ! Cette version corrige de nombreuses vulnérabilités. Qu'est-ce qui a changé ? Le composant LibreOffice Math a été supprimé, mais vous pouvez quand même l'installer en utilisant l'option de logiciel supplémentaire. Les signets du navigateur Tor ont été supprimés. Les comptes précréés i2p et IRC dans Pidgin ont été supprimés. Le navigateur Tor a été mis à jour vers la version 8.5.5 […]

Sortie de Cutter 1.9.0

Lors de la conférence R2con, la sortie de Cutter 1.9.0, nom de code « Dragon Trojan », a eu lieu. Cutter est une interface graphique pour le framework radare2, développée en Qt/C++. Comme radare2, Cutter est destiné à l'ingénierie inverse des programmes en code machine ou en bytecode (par exemple JVM). Les développeurs ont pour objectif de créer une plateforme FOSS avancée et extensible pour l'ingénierie inverse. […]

Le code du système de scan 3D Handy 3D Scanner est désormais ouvert

La communauté State of the Art a présenté la nouvelle version de Handy 3D Scanner 0.5.1 et a publié les textes sources du projet sur GitHub. Ce projet développe une interface portable pour le scan 3D d'objets et de terrains, utilisant les caméras stéréo Intel RealSense D400. Le code est écrit en C++ (interface en Qt5) et est distribué sous la licence Apache 2.0. Il prend en charge Linux et Android. Le programme possède […]

Comment je conçois un réseau local

Cet article est né en réponse à l'article « Le réseau local idéal ». Je ne suis pas d'accord avec la plupart des thèses de l'auteur, et je veux dans cet article non seulement les réfuter, mais aussi avancer mes propres thèses, que je défendrai ensuite dans les commentaires. Je vais bientôt partager quelques principes que je respecte lors de la conception d'un réseau local pour toute entreprise. Le premier principe est […]

Accord : VMware acquiert une startup « cloud »

Nous discutons de l'accord entre le développeur de logiciels de virtualisation et Avi Networks. / photo Samuel Zeller Unsplash Qu'est-ce qu'il faut savoir En juin, VMware a annoncé l'acquisition de la startup Avi Networks. Cette dernière se spécialise dans le développement d'outils pour le déploiement d'applications dans des environnements multi-cloud. Fondée en 2012 par d'anciens vice-présidents et directeurs de divers domaines d'activité de Cisco, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster