Lien LibreOffice faille de sécurité CVE-2022-3140, réglé dans 7.4.1 et 7.3.6
Lien Passkeys : Venez centraliser vos mots de passe !
Forum général.hors-sujets hacking
Lien Go propose une base de données vulnérabilités (vuln) dans vos dépendances (modules)
Lien Des données personnelles de clients Orange Cyberdefense diffusées en ligne
Forum général.général Comment être ( quasi ) anonyme sur internet ?
Je m'intéresse de plus en plus à la vie privée sur internet et je me rends de plus en plus compte à quel point les entreprise / sites… possèdent des informations sur nous et à quel point il est simple de les retrouver sur internet
Petit à petit j'ai entamé une transition , changement du navigateur , moteur de recherches… mais je manque d'informations et d'expériences sur ce sujet
D'ailleurs concernant l'os , les distributions basé sur linux tel que (…)
Lien FranceConnect : le bouton de connexion avec Ameli désactivé après des problèmes de sécurité
Forum général.général Bonnes pratiques de sécurité avant d'accepter une pull request d'un tiers ?
Bonjour,
Je débute dans un rôle de mainteneur sur un projet communautaire hébergé sur GitHub, et je cherche à apprendre les bonnes pratiques de sécurité lors de l'évaluation de 'pull requests' soumises par des tiers (en général inconnus de moi jusqu'au moment où ils/elles soumettent leur pull request).
Le projet en question est constitué de fichiers sources (texte brut et images) utilisés pour générer un site web statique de documentation, et les contributeurs sont donc susceptibles de soumettre des PRs (…)
WireGuard, protocole de communication chiffré sur UDP et logiciel libre
WireGuard est à la fois un protocole de communication chiffré sur UDP et un logiciel libre l’implémentant, le tout créé par Jason A. Donenfeld, qui vise à remplacer les protocoles ou logiciels comme IPSec ou OpenVPN.
Bien que WireGuard ait été principalement pensé pour Linux et que son implémentation de référence soit celle du noyau Linux, il existe des implémentations sous licence libre pour la majorité des plateformes (Linux, BSD, Windows, Mac, Android, iOS), sous GPLv2 pour le noyau Linux, sous MIT, BSD, APLv2 ou GPL suivant les autres cas.
Lien Apple avertit d'une faille de sécurité permettant de prendre le contrôle des iPhone, iPad et Mac
Forum général.cherche-matériel pfsense vs opnsense vs mikrotik vs autres
Bonjour à tous,
Je déterre un peu le vieux sujet oldschool sur lequel il y a déjà eu des avis ci et là sur quel firewall d'entrée de réseau utiliser pour une maison.
Evidemment, la quête du béotien en mal d'aventures en ce mois d'Aout 2022 va avec quelques souhaits :
- J'ai utilisé pfSense des années sur du vieux matériel, ça marchait bien mais mon vieux matériel ne me permet plus d'avoir du Gigabit voire un lien 10Gigabit sur (…)
Lien Retour sur une campagne de phishing qui a réussi à contourner la double authentification
Lien La DARPA s'inquiète de la fiabilité du code open source
Journal Dix ans après : acheter un CPU Intel Ivy Bridge, était-ce judicieux ?
Un peu d'histoire (la mienne)
En octobre 2011 je publiais, avec l’enthousiasme de la jeunesse, ce journal vantant les processeurs Sandy Bridge pour une utilisation sous Linux : Intel Sandy Bridge et Linux : état des lieux.
Le rendement du processeur et l'excellence de la prise en charge de la partie graphique sous Linux par l'Intel Open Source Technology Center me séduisaient alors. Je n'avais pas en tête alors le problème des firmware non-libres nécessaires au fonctionnement du (…)