Menu principal

Statut de la page

Syspatch : Patches execsize + ipsecexpire pour OpenBSD

Hier, l'équipe OpenBSD nous a livré deux nouveaux correctifs, pour OpenBSD 6.3 et 6.2 : - le correctif 'execsize' afin d'empêcher que tout utilisateur normal puisse planter le système lors de l'exécution d'un programme ELF incorrect. - le correctif 'ipsecexpire' : lors de l'expiration d'une clé IPsec, le noyau peut paniquer à cause d'une temporisation de tâche inachevée. OS concernés : - 6.3 - patch n°12 'execsize', n° [...]
Lire la suite
Vus : 437
Publié par Thuban : 241

Syspatch : Patches Perl + intelfpu pour OpenBSD

L'équipe OpenBSD nous a livré hier un correctif pour Perl. En effet, le module Archive::Tar de Perl peut être utilisé pour écrire des fichiers en-dehors de son répertoire de travail. OS concernés : 6.2 : n°16, 6.3 : n°11 Architectures concernées : amd64, arm64, i386     Elle nous livre aussi la version du correctif  [...]
Lire la suite
Vus : 130
Publié par Thuban : 241

Syspatch : Patch 10 intelfpu pour OpenBSD

L'équipe OpenBSD nous livre un correctif pour la gestion des unités flottantes des processeurs Intel ! (intelfpu).

Les processeurs Intel continuent d'accéder de manière spéculative aux registres FPU, même quand le FPU est désactivé.
De fait, des données (incluant les clés AES) peuvent être découvertes en utilisant l'approche 'lazy-save'.

OS concernés : 6.3 - patch n°10.
Architectures concernées : amd64

Ce correctif touchant le noyau, un redémarrage est requis !

Vus : 197
Publié par Thuban : 241

Syspatch : Patch 9 libcrypto pour OpenBSD

L'équipe OpenBSD nous livre un nouveau correctif ciblant la bibliothèque libcrypto. Dans les faits, la génération de signature DSA et ECDSA peut potentiellement révéler certaines informations secrètes dans le contexte d'une attaque par analyse du temps mis pour ladite génération - cf: time side-channel attack. OS concernés : 6.2 : n°15, 6.3 : n°9 Architectures concernées : [...]
Lire la suite
Vus : 149
Publié par Thuban : 241

Mise à jour de swx en version 0.6

Mise à jour de swx en version 0.6 Afin de gérer mon site web, j'avais écrit swx. Je me suis penché à nouveau sur son code afin d'accorder plus d'importance au site plutôt qu'au blog. En effet, je délaissais son contenu. Dans cet article, je vais parler des changements apportés à swx. Principe de fonctionnement Pour rappel, swx est un ensemble de petits scripts shell permettant de fabriquer un site statique. Il ne doit pas dépendre d'outils ou de bibliothèques tierces, mis à part un éventuel convertisseur de langage markup (markdown, txt2tags, pandoc…). Il va prendre pour argument un dossier contenant un site web et toute sa structure. Ce dossier et copié dans un répertoire avec l'extension “.static”, après avoir convertit les pages et inséré un [...]
Lire la suite
Vus : 74
Publié par Thuban : 241

 Blog statique, bye bye Blogotext

 Blog statique, bye bye Blogotext Après 8 ans d'existence, mon blog sera désormais “statique” et disponible à l'adresse https://yeuxdelibad.net/Journal. Vous pouvez en suivre les nouveautés avec n'importe quel lecteur de flux grâce au flux atom. Ce “déménagement” a lieu pour plusieurs raisons : Besoin de changement et de simplicité. Envie de rapidité. Le développement de Blogotext est au ralenti, j'avais besoin de m'occuper. Blogotext me servait avant tout pour les commentaires. Vu la teneur des messages, un lien pour m'envoyer un mail sera suffisant, j'ajouterai les liens à la main. Si c'est trop contraignant, rien ne m'empêche d'ajouter  [...]
Lire la suite
Vus : 86
Publié par Thuban : 241

swx - générateur de site statique

swx - générateur de site statique swx est maintenant maintenu par le collectif 3hg : nouvelle page pour swx. This page in english swx permet de créer un site statique à partir d'une arborescence de fichiers écrits au format txt2tags ou markdown. Notez toutefois que n'importe quel autre convertisseur et langage markup, (pandoc…) peut être utilisé. Mis à part ce convertisseur, aucun outil spécial n'est nécessaire, on n'utilise que les commandes de base du système (sed, cut, echo…) Il s'agit en fait d'un kit de scripts qui ont pour chacun une tâche [...]
Lire la suite
Vus : 71
Publié par Thuban : 241

dracula - une palette de couleurs pour vos applications

dracula - une palette de couleurs pour vos applications J'ai pendant longtemps utilisé le très célèbre thème de couleurs "solarized". Une fois qu'on s'y est habitué, il faut admettre qu'il est très reposant pour les yeux. Cependant, j'en ai eu marre et eu envie de tester une alternative : dracula Plus sombre que son prédécesseur, il est à mon avis plus agréable. Vous trouverez des thèmes pour la plupart des applications.Ci-dessous, voici les couleurs pour dmenu : # draculaNB="#282a36"NF="#f8f8f2"SB="#44475a"SF="#8be9fd"FN="Hack-10"COLORS="-fn $FN -nb $NB -nf $NF -sb $SB -sf [...]
Lire la suite
Vus : 30
Publié par Thuban : 241

Configurer vi (et pas vim)

Configurer vi (et pas vim) Pour les barbus fervents de minimalisme, pas besoin de vim, vi suffit à lui tout seul :) Afin de le configurer, il faut éditer le fichier ~/.exrc. Voici le contenu (tout petit) du mien : set showmodeset numberset rulerset tabstop=4set shiftwidth=4 set autoindent Le "man vi" vous donnera des détails si besoin ;) le 18/04/2018 à 09:40:58, karchnu a dit : En même temps vi a presque tout ce dont j'ai besoin… pas mal pour un petit programme qui a plus de 40 ans. le 18/04/2018 à 10:15:18, Starsheep a dit : Je pense que tu peux aller encore plus loin dans le minimalisme : ed. Bon courage. :D le 18/04/2018 à 17:12:48, [...]
Lire la suite
Vus : 19
Publié par Thuban : 241

Syspatch : Patch 8 IPSec over IPv6 pour OpenBSD

Cette nuit, l'équipe d'OpenBSD a livré un nouveau correctif pour OpenBSD.

Un paquet malicieux peut causer un crash du noyau lors de l'usage d'IPsec sur IPv6 !

 

Architectures concernées : amd64, arm64 et i386.

OS concernés :

Un redémarrage est nécessaire !

 


 
Vus : 102
Publié par Thuban : 241
Powered by BilboPlanet