Comme chacun le sait, depuis 2004, octobre est le mois de la sensibilisation à la cybersécurité aux Étas-Unis d'Amérique. Bien que certains n'aient pas pu contenir leur impatience, la journée de célébration principale pour la communauté du Logiciel Libre a eu lieu ce mercredi 21 octobre avec la participation enthousiaste de Node.js, GitLab, musl, Apache Traffic Server, Python Pillow, Bind, Java et bien sûr PHP qui, pour des raisons de marketing, a eu (…)

Bonjour !
J'ai vu qu'il y avait déjà un lien sur le sujet, je me suis dit que j'allais rédiger un journal pour donner plus de visibilité à l'évènement.

L'équipe derrière PHP a annoncé la publication très prochaine de deux correctifs pour des failles de sécurité critiques qui permettraient à un assaillant d'exécuter du code à distance sur un serveur faisant tourner PHP. Il suffirait d'un accès à un site exécutant du PHP pour déclencher la faille (donc même (…)

Dans cette release de CPU dans la série Webmasters : Un nouvel inspecteur dans le commissariat, une disparition inquiétante, une fausse URL, et une fausse barre d'adresse.

Cette release est l'adaptation d'une petite partie d'une conférence que votre serviteur a fait à Paris Web et au Capitole du Libre en 2022, afin de rappeler le moteur de base du web, qui semble malheureusement perverti par des technos mal comprises. Conférence qu'il a fallut ré-écrire et compléter pour espérer la rendre (…)