Pour sécuriser fortement un serveur Linux, typiquement un VPS.
"Greywall est un bac à sable deny-by-default pour les agents IA. Pas de Docker, pas de VM.
Ça utilise directement les mécanismes du noyau Linux (namespaces, Landlock, Seccomp, eBPF) pour isoler le processus."
Pour Linux et macOS seulement.
Un script pour sécuriser rapidement un VPS, coudé.
Je me félicite d'être passé sur 11ty et d'avoir dégagé cette passoire qu'est WordPress !
Vu sur F-Droid, pour empêcher qu'Android devienne un système fermé.
Pour sécuriser un VPS exposé par exemple.
Notepad++ s'est fait grave poutrer. L'attaque était ciblée, les particuliers sont peu touchés.
Titre, un PAM open source.
Les 200 premiers endpoints de Action1 sont gratuits pour toujours, bon à savoir.
Le tout fonctionne en P2P pour distribuer entre les hôtes, c'est assez bien documenté: https://www.action1.com/documentation/p2p-sharing/
"Talos Linux est un OS minimaliste conçu pour Kubernetes. Pas de SSH, pas de shell, pas de gestionnaire de paquets.
L’OS entier se configure via une API et des fichiers YAML. Cette approche élimine toute une classe de vecteurs d’attaque et garantit une reproductibilité totale."
Moi qui débute dans Kubernetes, je me suis demandé comment hardené la base, soit l'OS. Voilà ma réponse.
Edit, voir aussi : https://vblog.io/talos-lusine-a-nodes/
Attention si vous utilisez SmartTube, comme moi... j'ai eu de la chance, mon app est restée en 26.75, ouf.
Pour lancer un LLM orienté Red Team localement.
Finalement, on pourra continuer à installer des apk hors PlayStore, F-Droid est sauvé. Mais ce sera de plus en plus pénible d'y arriver.
Je n'ai pas eu le courage de faire un article comme en 2016, mais au moins j'ai fait ma part en votant "NON" sur l'E-ID. La loi est cependant passée.
Ce n'est pas une bonne nouvelle pour ceux qui utilisent des apk hors Play Store.
Certains produits ont déjà patchés, d'autres s'en foutent royal. Ma solution: un bon vieux KeePass, pas touché par cette vulnérabilité.
Toujours mieux que les GAFAM pour gérer vos MFA.
Avec l'attribut userWorkstations tout simplement.
La "European Vulnerability Database (EUVD)" est en ligne.
via https://www.theregister.com/2025/05/13/eu_security_bug_database/