Auto Feed RSS
478 binaires Unix peuvent servir à devenir root sur un système mal configuré.
C’est ce que recense
GTFOBins
, le projet open source monté par Emilio Pinna et Andrea Cardaci, qui est devenu LE bookmark obligatoire de tout pentester Linux.
Ce ne sont pas des exploits, hein, mais juste des fonctions parfaitement légitimes de programmes installés partout, et qui dans le bon contexte (genre un bit SUID oublié, qui fait tourner un binaire avec les droits du propriétaire, souvent root) permettent de spawner un shell, lire un fichier protégé, ou grimper d’un cran dans la hiérarchie des privilèges. Petit rappel quand même, faut déjà avoir un pied sur la machine, ce n’est pas une porte d’entrée magique depuis Internet.
La généralisation de l’intelligence artificielle transforme profondément les architectures applicatives et expose davantage les API aux cyberattaques. The post L’IA amplifie les risques sur les API appeared first on iTPro.fr.
Souvenez-vous, en mai 2025 quand je vous parlais de
BleachBit 5.0
et de son grand ménage de printemps. Hé bien Andrew Ziem, le développeur historique du soft, vient de balancer la version 6.0 samedi dernier !
Et c’est annoncé comme la plus grosse release du projet depuis des années, avec plus de 100 améliorations et bug fixes au programme. Et surtout deux nouveautés qui sortent du lot.
La première, c’est un Cookie Manager qui vous laisse enfin choisir quels cookies garder lors d’un nettoyage, sur les navigateurs Chromium et Firefox. Plus besoin donc de tout dégager d’un coup et de devoir ressaisir vos sessions partout.
Sur Hackaday, un maker a publié une variante rigolote de lévitation acoustique : un mini terrain d’air hockey où les palets flottent au-dessus du sol grâce à des ondes ultrasonores.
Le truc fun ça n’est pas la lévitation en elle-même, technique connue depuis longtemps et déjà couverte sur le site, mais la manière dont elle est mise en œuvre pour éviter les zones mortes habituelles qui rendent ce genre de dispositif statique.