| Format | taille | Télécharger |
|---|---|---|
| MP3 Audio | 26 Mo | Télécharger |
| AAC m4a | 13 Mo | Télécharger |
| transcription | |
|---|---|
|
00:00 – 0:00:05
Dans ce numéro, je vais m'en occuper un peu et faire quelques réflexions.
|
|
|
0:00:05 – 0:00:08
faire de la sécurité informatique.
|
|
|
0:00:08 – 0:00:17
Car le 20 octobre nous a montré à tous à quel point notre infrastructure est vulnérable et vulnérable.
|
|
|
0:00:17 – 0:00:19
dans son ensemble.
|
|
|
0:00:19 – 0:00:22
[Musique]
|
|
|
0:00:22 – 0:00:52
[Musique]
|
|
|
0:00:52 – 0:00:59
Oui, bonjour et bienvenue à un nouvel épisode de digression, là où j'ai parfois, en fait
|
|
|
0:00:59 – 0:01:06
Jamais, mais j'ai décidé de diverger dans chaque épisode. Je suis Sasha
|
|
|
0:01:06 – 0:01:14
Machmann et dites bonjour. J'avais réfléchi à une faille de sécurité,
|
|
|
0:01:14 – 0:01:29
annoncée le 20 octobre et - ne me laissez pas mentir - frappée de grosses vagues le 21
|
|
|
0:01:29 – 0:01:39
a. Parce que j'avais été un peu sur la route entre le ménage et l'habituel
|
|
|
0:01:39 – 0:01:45
Choses que je faisais comme ça et j'étais sur Mastodon. C'est presque mon
|
|
|
0:01:45 – 0:01:50
Service de courts-métrages préféré de mon choix. Et là, j'avais vu que mon
|
|
|
0:01:50 – 0:01:58
Fournisseur d'accès à Internet, non pas fournisseur d'accès à Internet, mon fournisseur d'hébergement a publié un message
|
|
|
0:01:58 – 0:02:05
avait qu'il avait maintenant, par mesure de précaution, un service spécial que mon logiciel,
|
|
|
0:02:05 – 0:02:13
qui a mis mon site web à disposition. Et puis j'ai regardé pourquoi,
|
|
|
0:02:13 – 0:02:23
Pourquoi, pourquoi et je l'ai vu, il y a un énorme problème. Car il n'en avait pas été ainsi,
|
|
|
0:02:23 – 0:02:31
que le logiciel pour mon site, c'est WordPress, a eu une erreur. Je veux dire,
|
|
|
0:02:31 – 0:02:35
Des erreurs apparaissent encore et encore, mais elles sont corrigées relativement rapidement.
|
|
|
0:02:35 – 0:02:43
Mais c'était côté serveur, parce que le langage de programmation PHP,
|
|
|
0:02:43 – 0:02:51
sur lesquels un grand nombre de logiciels sont basés sur Internet,
|
|
|
0:02:51 – 0:03:00
CMS comme WordPress, Drupal, Nextcloud et ainsi de suite sont tous basés sur PHP.
|
|
|
0:03:00 – 0:03:07
Il y a eu une énorme erreur de sécurité. Ce qui est intéressant, cette erreur de sécurité est
|
|
|
0:03:07 – 0:03:16
connu depuis des éternités. éternités. Je pense que la première fois a été mentionné d'une manière ou d'une autre 2014
|
|
|
0:03:16 – 0:03:24
Ça s'est toujours traîné comme ça. Quoi qu'il en soit, l'équipe PAP a réagi relativement rapidement
|
|
|
0:03:24 – 0:03:36
et avait en début d'après-midi du 21.10. patchs fournis et de sorte que mon
|
|
|
0:03:36 – 0:03:46
Les fournisseurs d'hébergement introduisent les nouveaux patchs et c'est la première fois que le problème est résolu.
|
|
|
0:03:46 – 0:03:58
Tellement de choses à ce sujet. Donc, si quelqu'un s'est demandé pourquoi le podcast, le site Web et ainsi de suite
|
|
|
0:03:58 – 0:04:07
21.10. donc hors ligne d'environ midi au début de l'après-midi, c'est l'explication.
|
|
|
0:04:07 – 0:04:13
Ce qui est vraiment intéressant et aussi si frappant est en fait,
|
|
|
0:04:13 – 0:04:26
à quel point notre infrastructure est vulnérable. Oui, super si vous prenez un coup de feu et que vous appelez quelqu'un.
|
|
|
0:04:26 – 0:04:40
Nous étions dans la fragilité des infrastructures. Parce qu'un fournisseur de logiciels devrait oui au cas
|
|
|
0:04:40 – 0:04:46
seulement s'il y a une erreur, ajustez le logiciel. Et puis il y aurait aussi quasiment
|
|
|
0:04:46 – 0:04:54
Seul ce produit est concerné. Mais comme cette lacune était quasiment au niveau du serveur, elle concernait simplement
|
|
|
0:04:54 – 0:05:04
une variété de services et hier, le 23, tous les services n'étaient pas encore en ligne. Au moins
|
|
|
0:05:04 – 0:05:11
les surfaces de celui-ci. Les services ont fonctionné, mais les surfaces se sont arrêtées
|
|
|
0:05:11 – 0:05:19
indisponible. Parce que je pense qu'il n'y a tout simplement pas encore de correctifs côté serveur
|
|
|
0:05:19 – 0:05:44
ont été faites. Parce que les visions plus anciennes que PAP 8.2 n'ont pas été prises en compte et en fait
|
|
|
0:05:44 – 0:05:51
Très vite, seuls les 4 et 5 ont été corrigés. Les autres s'arrêtent un peu plus longtemps
|
|
|
0:05:51 – 0:05:57
a duré. Et les anciennes versions ne sont même pas prises en compte. Il faut d'abord se lever
|
|
|
0:05:57 – 0:06:04
Laisser la langue fondre. Je le connais aussi de la part de quelques personnes de mon entourage,
|
|
|
0:06:04 – 0:06:11
Cercle qui ont même couru des choses sous 7.4, 4.7.
|
|
|
0:06:11 – 0:06:19
Ne, 7.4, mais 7.4 ont couru parce que tout simplement le logiciel n'a pas évolué
|
|
|
0:06:19 – 0:06:30
et parce qu'après cela, il y avait toujours de tels changements dans le PAP, oui, dans la sous-structure du PAP, afin de
|
|
|
0:06:30 – 0:06:37
Expliquer tout simplement et salopp, qui avait rendu impossible la vision
|
|
|
0:06:37 – 0:06:44
mettre à jour en raison de la suppression de certaines fonctions ou des fonctions auxquelles le logiciel a accédé
|
|
|
0:06:44 – 0:06:51
ont été modifiés de telle sorte que le logiciel ne s'est pas débrouillé avec cela. Et s'il n'y a pas de mises à jour alors
|
|
|
0:06:51 – 0:06:57
donné pour le logiciel, on ne pouvait pratiquement pas mettre la sous-structure à jour.
|
|
|
0:06:57 – 0:07:05
Et je pense que c'est un gros problème en ce moment et que vous prenez le risque de
|
|
|
0:07:05 – 0:07:13
que cette lacune est exploitée ou il faut attendre jusqu'à ce qu'il y ait des mises à jour pour le logiciel.
|
|
|
0:07:13 – 0:07:21
Oui, je suis heureux d'utiliser un logiciel qui est en cours de développement et
|
|
|
0:07:21 – 0:07:33
On s'aperçoit que les dernières choses sont prises en charge et comment je les regarde maintenant
|
|
|
0:07:33 – 0:07:40
J'ai, avec moi sur le serveur, les mises à jour ont été enregistrées et il y avait aussi la dernière
|
|
|
0:07:40 – 0:07:48
Version de PHP, le 8.5. J'ai pensé que j'essaierais ce qui se passerait si tu
|
|
|
0:07:48 – 0:07:58
Passe de quatre à cinq lettres de change. Et je dois dire, curieusement, certaines parties du site sont
|
|
|
0:07:58 – 0:08:04
Maintenant plus vite. Avant cela, cela a toujours duré des éternités ressenties, donc certainement cinq,
|
|
|
0:08:04 – 0:08:10
six secondes jusqu'à ce que le lecteur pour le podcast a été chargé sur la page Web. Maintenant, c'est
|
|
|
0:08:10 – 0:08:16
Deux fois plus vite, peut-être seulement deux secondes. Et là, je me dis que c'est beau,
|
|
|
0:08:16 – 0:08:26
Parce qu'il y a très souvent des optimisations dans le code avec des versions plus récentes, où c'est facile
|
|
|
0:08:26 – 0:08:29
se déroule plus rapidement ou s'exécute plus rapidement.
|
|
|
0:08:29 – 0:08:36
Et là, je suis vraiment heureux qu'il y ait des développeurs pour les plugins qui s'arrêtent dans WordPress
|
|
|
0:08:36 – 0:08:41
qui fournissent également le podcast que tout est toujours à jour
|
|
|
0:08:41 – 0:08:49
et même s'ils disent toujours oui, nous ne sommes pas sûrs à cent pour cent si cela
|
|
|
0:08:49 – 0:08:54
halt tout fonctionne parce qu'il y a différentes constellations avec tous les plugins qui
|
|
|
0:08:54 – 0:09:03
vous pouvez installer pour WordPress, donc presque des extensions, si tout cela ensemble
|
|
|
0:09:03 – 0:09:04
fonctionne.
|
|
|
0:09:04 – 0:09:12
Bien qu'ils ne donnent jamais de garantie, mais si j'essaie cela, cela fonctionne à 99% toujours.
|
|
|
0:09:12 – 0:09:18
Et maintenant, les tests que j'ai faits de cette façon montrent que le site est tout simplement beaucoup plus rapide.
|
|
|
0:09:18 – 0:09:28
Je veux dire, j'ai un cache à l'intérieur qui contient ces fonctionnalités PHP qui sont utilisés encore et encore.
|
|
|
0:09:28 – 0:09:33
mis en cache, de sorte qu'il n'est pas nécessaire de recalculer à chaque fois
|
|
|
0:09:33 – 0:09:39
certains contenus dont le site a simplement besoin pour fonctionner, c'est-à-dire
|
|
|
0:09:33 – 0:09:39
certains contenus dont le site a simplement besoin pour fonctionner, c'est-à-dire
|
|
|
0:09:39 – 0:09:44
base de données, également mis en cache, de sorte qu'il se charge simplement plus rapidement parce que
|
|
|
0:09:39 – 0:09:44
base de données, également mis en cache, de sorte qu'il se charge simplement plus rapidement parce que
|
|
|
0:09:44 – 0:09:49
cette mémoire est stockée dans la mémoire du serveur et donc naturellement
|
|
|
0:09:44 – 0:09:49
cette mémoire est stockée dans la mémoire du serveur et donc naturellement
|
|
|
0:09:49 – 0:09:53
Probablement rapide. Je ne veux pas tellement entrer dans les détails maintenant
|
|
|
0:09:49 – 0:09:53
Probablement rapide. Je ne veux pas tellement entrer dans les détails maintenant
|
|
|
0:09:53 – 0:10:00
aller et aussi utiliser des termes techniques pour cela. Je ne veux pas ça maintenant, parce que quelqu'un,
|
|
|
0:09:53 – 0:10:00
aller et aussi utiliser des termes techniques pour cela. Je ne veux pas ça maintenant, parce que quelqu'un,
|
|
|
0:10:00 – 0:10:05
qui ne s'y intéresse pas maintenant, il le fera simplement avec des milliers de termes
|
|
|
0:10:00 – 0:10:05
qui ne s'y intéresse pas maintenant, il le fera simplement avec des milliers de termes
|
|
|
0:10:05 – 0:10:14
tués. Mais un tel serveur RADIUS et cache qui est déjà vraiment génial parce que vous êtes vraiment là
|
|
|
0:10:05 – 0:10:14
tués. Mais un tel serveur RADIUS et cache qui est déjà vraiment génial parce que vous êtes vraiment là
|
|
|
0:10:14 – 0:10:22
Il est facile de mettre en cache de nombreuses fonctions qui sont souvent nécessaires. Et pas à chaque fois
|
|
|
0:10:14 – 0:10:22
Il est facile de mettre en cache de nombreuses fonctions qui sont souvent nécessaires. Et pas à chaque fois
|
|
|
0:10:22 – 0:10:28
la base de données ou à partir du code doit être chargé, puis exécuté, mais le code est fixe et prêt
|
|
|
0:10:22 – 0:10:28
la base de données ou à partir du code doit être chargé, puis exécuté, mais le code est fixe et prêt
|
|
|
0:10:28 – 0:10:36
Tenez-vous dans ce cache à l'intérieur et vous pouvez le lire très rapidement, puis l'utiliser. Oui, je suis
|
|
|
0:10:28 – 0:10:36
Tenez-vous dans ce cache à l'intérieur et vous pouvez le lire très rapidement, puis l'utiliser. Oui, je suis
|
|
|
0:10:36 – 0:10:44
Je suis content d'avoir misé sur les bons chevaux sans le savoir. C'est
|
|
|
0:10:36 – 0:10:44
Je suis content d'avoir misé sur les bons chevaux sans le savoir. C'est
|
|
|
0:10:44 – 0:10:51
très important, ce n'était pas une décision, oui, ils sont tous à l'épreuve du temps, mais j'ai
|
|
|
0:10:44 – 0:10:51
très important, ce n'était pas une décision, oui, ils sont tous à l'épreuve du temps, mais j'ai
|
|
|
0:10:51 – 0:10:57
cette fonction est en relation avec mon fournisseur, qui doit le côté serveur oui aussi
|
|
|
0:10:51 – 0:10:57
cette fonction est en relation avec mon fournisseur, qui doit le côté serveur oui aussi
|
|
|
0:10:57 – 0:11:03
déployer, avait cherché avec moi parce que je pensais que c'est une technologie éprouvée,
|
|
|
0:10:57 – 0:11:03
déployer, avait cherché avec moi parce que je pensais que c'est une technologie éprouvée,
|
|
|
0:11:03 – 0:11:11
qui est utilisé en masse dans le, oui, dans l'utilisation professionnelle, alors vous essayez aussi
|
|
|
0:11:03 – 0:11:11
qui est utilisé en masse dans le, oui, dans l'utilisation professionnelle, alors vous essayez aussi
|
|
|
0:11:11 – 0:11:16
et je pense que c'était la bonne décision parce que j'ai maintenant un site qui fonctionne avec le nouveau
|
|
|
0:11:11 – 0:11:16
et je pense que c'était la bonne décision parce que j'ai maintenant un site qui fonctionne avec le nouveau
|
|
|
0:11:16 – 0:11:23
Version de PHP est tout simplement plus rapide.
|
|
|
0:11:16 – 0:11:23
Version de PHP est tout simplement plus rapide.
|
|
|
0:11:23 – 0:11:26
Pas aussi vite que si je
|
|
|
0:11:23 – 0:11:26
Pas aussi vite que si je
|
|
|
0:11:26 – 0:11:29
ferait maintenant un côté statique, donc
|
|
|
0:11:26 – 0:11:29
ferait maintenant un côté statique, donc
|
|
|
0:11:29 – 0:11:32
une page qui a un code fixe, puis
|
|
|
0:11:29 – 0:11:32
une page qui a un code fixe, puis
|
|
|
0:11:32 – 0:11:34
exécuté, mais j'ai un
|
|
|
0:11:32 – 0:11:34
exécuté, mais j'ai un
|
|
|
0:11:34 – 0:11:36
côté dynamique. Si je suis là nouveau
|
|
|
0:11:34 – 0:11:36
côté dynamique. Si je suis là nouveau
|
|
|
0:11:36 – 0:11:39
Textes, un nouveau billet de blog et ainsi de suite
|
|
|
0:11:36 – 0:11:39
Textes, un nouveau billet de blog et ainsi de suite
|
|
|
0:11:39 – 0:11:42
insérer, alors l'arrêt ne sera pas dans le
|
|
|
0:11:39 – 0:11:42
insérer, alors l'arrêt ne sera pas dans le
|
|
|
0:11:42 – 0:11:44
Code stocké sur la page, mais dans
|
|
|
0:11:42 – 0:11:48
d'une base de données et toutes ces récupérations de la base de données consomment toujours du temps et
|
|
|
0:11:42 – 0:11:44
Code stocké sur la page, mais dans
|
|
|
0:11:42 – 0:11:48
d'une base de données et toutes ces récupérations de la base de données consomment toujours du temps et
|
|
|
0:11:48 – 0:11:56
rend le site déjà sensiblement plus lent, mais j'ai la plus grande liberté possible,
|
|
|
0:11:48 – 0:11:56
rend le site déjà sensiblement plus lent, mais j'ai la plus grande liberté possible,
|
|
|
0:11:56 – 0:12:04
en ce qui concerne la conception, en ce qui concerne le contenu. Je peux compenser beaucoup par un normal
|
|
|
0:11:56 – 0:12:04
en ce qui concerne la conception, en ce qui concerne le contenu. Je peux compenser beaucoup par un normal
|
|
|
0:12:04 – 0:12:10
Cache qui stocke presque toujours quasiment une image de démarrage en tant que page statique et celle-ci toujours
|
|
|
0:12:04 – 0:12:10
Cache qui stocke presque toujours quasiment une image de démarrage en tant que page statique et celle-ci toujours
|
|
|
0:12:10 – 0:12:17
Livré à nouveau parce que si vous considérez que je ne charge pas de nouveau contenu toutes les 15 minutes
|
|
|
0:12:10 – 0:12:17
Livré à nouveau parce que si vous considérez que je ne charge pas de nouveau contenu toutes les 15 minutes
|
|
|
0:12:17 – 0:12:25
haute. Cela ne m'arrête parfois qu'une fois par semaine, rarement que je m'arrête deux fois ou
|
|
|
0:12:17 – 0:12:25
haute. Cela ne m'arrête parfois qu'une fois par semaine, rarement que je m'arrête deux fois ou
|
|
|
0:12:25 – 0:12:33
trois fois ce qu'il fait et donc il y a des avantages de vitesse fous, parce que s'arrêter
|
|
|
0:12:25 – 0:12:33
trois fois ce qu'il fait et donc il y a des avantages de vitesse fous, parce que s'arrêter
|
|
|
0:12:33 – 0:12:40
Toute cette cache s'entremêle et se soutient quasiment les uns les autres,
|
|
|
0:12:33 – 0:12:40
Toute cette cache s'entremêle et se soutient quasiment les uns les autres,
|
|
|
0:12:40 – 0:12:47
accélérant. Savez-vous ce que je veux dire? Oui, c'était un bref discours en
|
|
|
0:12:40 – 0:12:47
accélérant. Savez-vous ce que je veux dire? Oui, c'était un bref discours en
|
|
|
0:12:47 – 0:12:57
WordPress, l'infrastructure, les pentes. Comment puis-je obtenir le site que le plus rapide
|
|
|
0:12:47 – 0:12:57
WordPress, l'infrastructure, les pentes. Comment puis-je obtenir le site que le plus rapide
|
|
|
0:12:57 – 0:13:00
est livré sans que je mette un serveur super rapide là-bas?
|
|
|
0:12:57 – 0:13:00
est livré sans que je mette un serveur super rapide là-bas?
|
|
|
0:13:00 – 0:13:12
D'une manière générale, je dirais que cet incident a montré que nous avons deux points de langage.
|
|
|
0:13:00 – 0:13:12
D'une manière générale, je dirais que cet incident a montré que nous avons deux points de langage.
|
|
|
0:13:12 – 0:13:20
Je veux dire que le logiciel, comme WordPress ou quelque chose comme ça, a toujours des lacunes
|
|
|
0:13:12 – 0:13:20
Je veux dire que le logiciel, comme WordPress ou quelque chose comme ça, a toujours des lacunes
|
|
|
0:13:20 – 0:13:30
peut. C'est bien connu et tout le monde s'y attend. Mais qu'il est du côté du serveur avec le
|
|
|
0:13:20 – 0:13:30
peut. C'est bien connu et tout le monde s'y attend. Mais qu'il est du côté du serveur avec le
|
|
|
0:13:30 – 0:13:36
Fournir des services a donné de tels problèmes et c'est surtout un problème que tant de
|
|
|
0:13:30 – 0:13:36
Fournir des services a donné de tels problèmes et c'est surtout un problème que tant de
|
|
|
0:13:36 – 0:13:43
Pages concernées. Si je considère seul qu'environ 50 pour cent des sites Web sur Internet
|
|
|
0:13:36 – 0:13:43
Pages concernées. Si je considère seul qu'environ 50 pour cent des sites Web sur Internet
|
|
|
0:13:43 – 0:13:52
au moins basé sur WordPress, même si ce sont des pages quasi statiques parce qu'elles ne sont pas
|
|
|
0:13:43 – 0:13:52
au moins basé sur WordPress, même si ce sont des pages quasi statiques parce qu'elles ne sont pas
|
|
|
0:13:52 – 0:14:02
avoir un contenu changeant, c'est-à-dire un one-pager ou quelque chose comme ça, c'est d'autant plus menaçant,
|
|
|
0:13:52 – 0:14:02
avoir un contenu changeant, c'est-à-dire un one-pager ou quelque chose comme ça, c'est d'autant plus menaçant,
|
|
|
0:14:02 – 0:14:08
si, pour des raisons de sécurité, vous devez désactiver un protocole et
|
|
|
0:14:02 – 0:14:08
si, pour des raisons de sécurité, vous devez désactiver un protocole et
|
|
|
0:14:08 – 0:14:15
les pages entières ne fonctionnent plus parce que la moitié de PHP a été désactivée, ce qui est nécessaire
|
|
|
0:14:08 – 0:14:15
les pages entières ne fonctionnent plus parce que la moitié de PHP a été désactivée, ce qui est nécessaire
|
|
|
0:14:15 – 0:14:20
pour que les pages fonctionnent du tout, de sorte qu'elles puissent être affichées du tout.
|
|
|
0:14:15 – 0:14:20
pour que les pages fonctionnent du tout, de sorte qu'elles puissent être affichées du tout.
|
|
|
0:14:20 – 0:14:28
Et bien sûr d'autres choses. Je veux dire, sur le chemin de fer, les annonces ont échoué,
|
|
|
0:14:20 – 0:14:28
Et bien sûr d'autres choses. Je veux dire, sur le chemin de fer, les annonces ont échoué,
|
|
|
0:14:28 – 0:14:36
parce qu'ils sont garantis aussi via PHP quelque part à partir d'une base de données ou quelque chose comme ça
|
|
|
0:14:28 – 0:14:36
parce qu'ils sont garantis aussi via PHP quelque part à partir d'une base de données ou quelque chose comme ça
|
|
|
0:14:36 – 0:14:44
les données tirées, ces annonces devraient. Il faut juste s'attendre à ce que de telles
|
|
|
0:14:36 – 0:14:44
les données tirées, ces annonces devraient. Il faut juste s'attendre à ce que de telles
|
|
|
0:14:44 – 0:14:48
Les lacunes peuvent se produire encore et encore et surtout maintenant dans l'heure actuelle,
|
|
|
0:14:44 – 0:14:48
Les lacunes peuvent se produire encore et encore et surtout maintenant dans l'heure actuelle,
|
|
|
0:14:48 – 0:14:54
où nous avons l'IA qui peut facilement parcourir les logiciels beaucoup plus rapidement et beaucoup plus rapidement
|
|
|
0:14:48 – 0:14:54
où nous avons l'IA qui peut facilement parcourir les logiciels beaucoup plus rapidement et beaucoup plus rapidement
|
|
|
0:14:54 – 0:15:01
peut trouver des points faibles. Je ne sais pas si vous l'avez compris, pourquoi
|
|
|
0:14:54 – 0:15:01
peut trouver des points faibles. Je ne sais pas si vous l'avez compris, pourquoi
|
|
|
0:15:01 – 0:15:13
Anthropic le modèle Fable est sorti parce qu'avant il y avait un modèle qui était beaucoup trop fort,
|
|
|
0:15:01 – 0:15:13
Anthropic le modèle Fable est sorti parce qu'avant il y avait un modèle qui était beaucoup trop fort,
|
|
|
0:15:13 – 0:15:25
Fatigué 5 et que la cybersécurité a offert des vecteurs d'attaque si flagrants que
|
|
|
0:15:13 – 0:15:25
Fatigué 5 et que la cybersécurité a offert des vecteurs d'attaque si flagrants que
|
|
|
0:15:25 – 0:15:31
a d'abord gardé sous clé et a publié une version allégée
|
|
|
0:15:25 – 0:15:31
a d'abord gardé sous clé et a publié une version allégée
|
|
|
0:15:31 – 0:15:38
et très peu de gens ont accès à ce logiciel extrêmement puissant parce qu'ils avaient peur de
|
|
|
0:15:31 – 0:15:38
et très peu de gens ont accès à ce logiciel extrêmement puissant parce qu'ils avaient peur de
|
|
|
0:15:38 – 0:15:42
qu'il est largement utilisé pour trouver des vulnérabilités dans les logiciels,
|
|
|
0:15:38 – 0:15:42
qu'il est largement utilisé pour trouver des vulnérabilités dans les logiciels,
|
|
|
0:15:42 – 0:15:53
qu'ils soient trouvés, puis exploités. Oui, ces choses trouvent un tel
|
|
|
0:15:42 – 0:15:53
qu'ils soient trouvés, puis exploités. Oui, ces choses trouvent un tel
|
|
|
0:15:53 – 0:16:01
points faibles. C'était comme ça dans ce cas. Un jeune programmeur avait
|
|
|
0:15:53 – 0:16:01
points faibles. C'était comme ça dans ce cas. Un jeune programmeur avait
|
|
|
0:16:01 – 0:16:07
trouvé. Ce qui est intéressant, c'est que j'ai dit au début que ce poste était déjà
|
|
|
0:16:01 – 0:16:07
trouvé. Ce qui est intéressant, c'est que j'ai dit au début que ce poste était déjà
|
|
|
0:16:07 – 0:16:18
2014 est connu, parce que déjà ce code, qui était si vulnérable, a été introduit dans PRP et
|
|
|
0:16:07 – 0:16:18
2014 est connu, parce que déjà ce code, qui était si vulnérable, a été introduit dans PRP et
|
|
|
0:16:18 – 0:16:26
Vous n'avez jamais corrigé cela parce que vous auriez dû trop changer le logiciel, mais pas le
|
|
|
0:16:18 – 0:16:26
Vous n'avez jamais corrigé cela parce que vous auriez dû trop changer le logiciel, mais pas le
|
|
|
0:16:26 – 0:16:33
côté serveur, mais sur le logiciel qui a utilisé ce service PRP. Et on a juste ça
|
|
|
0:16:26 – 0:16:33
côté serveur, mais sur le logiciel qui a utilisé ce service PRP. Et on a juste ça
|
|
|
0:16:33 – 0:16:39
pas fait pour des raisons de coût. Et maintenant, c'est presque tombé à vos pieds,
|
|
|
0:16:33 – 0:16:39
pas fait pour des raisons de coût. Et maintenant, c'est presque tombé à vos pieds,
|
|
|
0:16:39 – 0:16:45
parce que je pense que c'était Amazon, avait un jour avant une attaque majeure juste au-delà de cette lacune
|
|
|
0:16:39 – 0:16:45
parce que je pense que c'était Amazon, avait un jour avant une attaque majeure juste au-delà de cette lacune
|
|
|
0:16:45 – 0:16:51
– et je ne veux pas expliquer comment cela a fonctionné, mais c’était lié à cela
|
|
|
0:16:45 – 0:16:51
– et je ne veux pas expliquer comment cela a fonctionné, mais c’était lié à cela
|
|
|
0:16:51 – 0:17:01
eu que dans ce protocole PRP, dans ce traitement, la mémoire n'était pas correctement gérée
|
|
|
0:16:51 – 0:17:01
eu que dans ce protocole PRP, dans ce traitement, la mémoire n'était pas correctement gérée
|
|
|
0:17:01 – 0:17:10
et qu'on pouvait lire de l'extérieur certains petits bouts. Et avec cela, on est arrivé à
|
|
|
0:17:01 – 0:17:10
et qu'on pouvait lire de l'extérieur certains petits bouts. Et avec cela, on est arrivé à
|
|
|
0:17:10 – 0:17:16
C'est la clé pour s'arrêter dans la grande infrastructure d'Amazon. Qu'il y a un jour
|
|
|
0:17:10 – 0:17:16
C'est la clé pour s'arrêter dans la grande infrastructure d'Amazon. Qu'il y a un jour
|
|
|
0:17:16 – 0:17:23
Annonce de cette faille de sécurité se produit. Qui sait combien de systèmes ont déjà été fissurés et
|
|
|
0:17:16 – 0:17:23
Annonce de cette faille de sécurité se produit. Qui sait combien de systèmes ont déjà été fissurés et
|
|
|
0:17:23 – 0:17:30
où il a été pénétré sans que cela ait été annoncé, parce qu'il n'a pas été remarqué,
|
|
|
0:17:23 – 0:17:30
où il a été pénétré sans que cela ait été annoncé, parce qu'il n'a pas été remarqué,
|
|
|
0:17:30 – 0:17:32
Parce qu'il y a eu cette faille de sécurité.
|
|
|
0:17:30 – 0:17:32
Parce qu'il y a eu cette faille de sécurité.
|
|
|
0:17:32 – 0:17:38
Ça ne fait que montrer,
|
|
|
0:17:32 – 0:17:38
Ça ne fait que montrer,
|
|
|
0:17:38 – 0:17:40
Nous devons simplement nous inquiéter beaucoup plus.
|
|
|
0:17:38 – 0:17:40
Nous devons simplement nous inquiéter beaucoup plus.
|
|
|
0:17:40 – 0:17:42
Et ce qui est aussi important,
|
|
|
0:17:40 – 0:17:42
Et ce qui est aussi important,
|
|
|
0:17:42 – 0:17:45
Toujours suivre les mises à jour.
|
|
|
0:17:42 – 0:17:45
Toujours suivre les mises à jour.
|
|
|
0:17:45 – 0:17:48
Dieu merci, j'ai un hébergeur,
|
|
|
0:17:45 – 0:17:48
Dieu merci, j'ai un hébergeur,
|
|
|
0:17:48 – 0:17:50
C'est Uberspace,
|
|
|
0:17:48 – 0:17:50
C'est Uberspace,
|
|
|
0:17:50 – 0:17:53
qui sont tous des nerds extrêmes
|
|
|
0:17:50 – 0:17:53
qui sont tous des nerds extrêmes
|
|
|
0:17:53 – 0:17:55
et certains sont aussi des membres actifs
|
|
|
0:17:53 – 0:17:55
et certains sont aussi des membres actifs
|
|
|
0:17:55 – 0:17:57
au Chaos Computer Club.
|
|
|
0:17:55 – 0:17:57
au Chaos Computer Club.
|
|
|
0:17:57 – 0:18:08
J'y reste dans les champs et je suis moi-même actif au Dortmunder Chaos Computer Club
|
|
|
0:17:57 – 0:18:08
J'y reste dans les champs et je suis moi-même actif au Dortmunder Chaos Computer Club
|
|
|
0:18:08 – 0:18:21
Et je connais aussi certaines personnes à ce sujet. Oui, je peux juste être heureux que ces gens tous ces nerds
|
|
|
0:18:08 – 0:18:21
Et je connais aussi certaines personnes à ce sujet. Oui, je peux juste être heureux que ces gens tous ces nerds
|
|
|
0:18:21 – 0:18:28
sont soucieux de la sécurité, qui sont alors très rapides et très actifs,
|
|
|
0:18:21 – 0:18:28
sont soucieux de la sécurité, qui sont alors très rapides et très actifs,
|
|
|
0:18:28 – 0:18:36
Arrêtez d'appliquer ces mises à jour et correctifs sans avoir à vous en soucier. Je veux dire,
|
|
|
0:18:28 – 0:18:36
Arrêtez d'appliquer ces mises à jour et correctifs sans avoir à vous en soucier. Je veux dire,
|
|
|
0:18:36 – 0:18:40
J'avais juste imaginé, essaye. J'ai vu que la dernière version est là,
|
|
|
0:18:36 – 0:18:40
J'avais juste imaginé, essaye. J'ai vu que la dernière version est là,
|
|
|
0:18:40 – 0:18:48
donc pas 4, mais le 8.5 et puis j'ai vu que mon côté s'enfuit plus vite,
|
|
|
0:18:40 – 0:18:48
donc pas 4, mais le 8.5 et puis j'ai vu que mon côté s'enfuit plus vite,
|
|
|
0:18:48 – 0:18:54
Je profite. Mais je n'ai pas besoin de m'inquiéter des mises à jour et des correctifs maintenant,
|
|
|
0:18:48 – 0:18:54
Je profite. Mais je n'ai pas besoin de m'inquiéter des mises à jour et des correctifs maintenant,
|
|
|
0:18:54 – 0:18:58
Parce que c'est ce que fait mon fournisseur. Une fois qu'il y en a un et qu'il a été prouvé qu'il est stable,
|
|
|
0:18:54 – 0:18:58
Parce que c'est ce que fait mon fournisseur. Une fois qu'il y en a un et qu'il a été prouvé qu'il est stable,
|
|
|
0:18:58 – 0:19:08
si elle est enregistrée et zack, j'ai alors presque là une version sans jusque-là connu
|
|
|
0:18:58 – 0:19:08
si elle est enregistrée et zack, j'ai alors presque là une version sans jusque-là connu
|
|
|
0:19:08 – 0:19:14
failles de sécurité. Et maintenant, nous arrivons à un certain point. Je viens de dire sans
|
|
|
0:19:08 – 0:19:14
failles de sécurité. Et maintenant, nous arrivons à un certain point. Je viens de dire sans
|
|
|
0:19:14 – 0:19:20
Connu. Cela ne signifie pas que cette version en cours d'utilisation n'a pas de faille de sécurité.
|
|
|
0:19:14 – 0:19:20
Connu. Cela ne signifie pas que cette version en cours d'utilisation n'a pas de faille de sécurité.
|
|
|
0:19:20 – 0:19:31
Elle est tout simplement inconnue. Publié. Dans les derniers problèmes, j'ai eu ce que je
|
|
|
0:19:20 – 0:19:31
Elle est tout simplement inconnue. Publié. Dans les derniers problèmes, j'ai eu ce que je
|
|
|
0:19:31 – 0:19:41
Cela concernait le plugin qui fournit le podcast. Le Word, de WordPress, il était
|
|
|
0:19:31 – 0:19:41
Cela concernait le plugin qui fournit le podcast. Le Word, de WordPress, il était
|
|
|
0:19:41 – 0:19:51
pas de problème du tout, mais c'était un problème de l'éditeur Potlov, à savoir qu'il y avait des images incorrectes
|
|
|
0:19:41 – 0:19:51
pas de problème du tout, mais c'était un problème de l'éditeur Potlov, à savoir qu'il y avait des images incorrectes
|
|
|
0:19:51 – 0:19:57
a été mis en cache et vous pouvez donc insérer du code de programme parce que vous avez été mis en cache dans ce cache
|
|
|
0:19:51 – 0:19:57
a été mis en cache et vous pouvez donc insérer du code de programme parce que vous avez été mis en cache dans ce cache
|
|
|
0:19:57 – 0:20:04
pouvait réécrire. Et c'est ainsi que mon site a été infecté une fois et j'ai aussi eu un
|
|
|
0:19:57 – 0:20:04
pouvait réécrire. Et c'est ainsi que mon site a été infecté une fois et j'ai aussi eu un
|
|
|
0:20:04 – 0:20:11
J'ai fait des articles de blog et j'ai aussi fait un épisode de podcast. Oui, peu importe à quelle distance
|
|
|
0:20:04 – 0:20:11
J'ai fait des articles de blog et j'ai aussi fait un épisode de podcast. Oui, peu importe à quelle distance
|
|
|
0:20:11 – 0:20:17
vous pensez à l'avance et vous pensez que vous êtes sûr qu'il y aura toujours de tels problèmes et qu'il y aura
|
|
|
0:20:11 – 0:20:17
vous pensez à l'avance et vous pensez que vous êtes sûr qu'il y aura toujours de tels problèmes et qu'il y aura
|
|
|
0:20:17 – 0:20:24
Il y aura toujours de telles défaillances et il faut simplement s'y attendre. Et à condition que nous
|
|
|
0:20:17 – 0:20:24
Il y aura toujours de telles défaillances et il faut simplement s'y attendre. Et à condition que nous
|
|
|
0:20:24 – 0:20:31
cette intelligence artificielle qui détecte maintenant ces problèmes et ces vulnérabilités, et
|
|
|
0:20:24 – 0:20:31
cette intelligence artificielle qui détecte maintenant ces problèmes et ces vulnérabilités, et
|
|
|
0:20:31 – 0:20:43
rend visible, aide à résoudre ces problèmes, cela peut aussi devenir un danger si tout le monde
|
|
|
0:20:31 – 0:20:43
rend visible, aide à résoudre ces problèmes, cela peut aussi devenir un danger si tout le monde
|
|
|
0:20:43 – 0:20:50
Vous pouvez utiliser des modèles puissants et tout le monde ne le fait pas dans les meilleures intentions. Comme je m’arrête
|
|
|
0:20:43 – 0:20:50
Vous pouvez utiliser des modèles puissants et tout le monde ne le fait pas dans les meilleures intentions. Comme je m’arrête
|
|
|
0:20:50 – 0:20:59
aller avec un bon modèle, écrire un beau morceau de logiciel, que vous pouvez ensuite "Vipe
|
|
|
0:20:50 – 0:20:59
aller avec un bon modèle, écrire un beau morceau de logiciel, que vous pouvez ensuite "Vipe
|
|
|
0:20:59 – 0:21:01
C'est ce que le coding appelle ou quelque chose comme ça.
|
|
|
0:20:59 – 0:21:01
C'est ce que le coding appelle ou quelque chose comme ça.
|
|
|
0:21:01 – 0:21:08
Ou corriger les erreurs dans le logiciel que j'ai écrit.
|
|
|
0:21:01 – 0:21:08
Ou corriger les erreurs dans le logiciel que j'ai écrit.
|
|
|
0:21:08 – 0:21:13
Puis-je également optimiser les logiciels ou les faire écrire,
|
|
|
0:21:08 – 0:21:13
Puis-je également optimiser les logiciels ou les faire écrire,
|
|
|
0:21:13 – 0:21:17
qui détecte les points faibles, enquête.
|
|
|
0:21:13 – 0:21:17
qui détecte les points faibles, enquête.
|
|
|
0:21:17 – 0:21:24
Et il y avait déjà quelques exemples et pas seulement sur la problématique actuelle du PAP.
|
|
|
0:21:17 – 0:21:24
Et il y avait déjà quelques exemples et pas seulement sur la problématique actuelle du PAP.
|
|
|
0:21:24 – 0:21:36
logiciel prêt à l'emploi, qui peut être scanné automatiquement, si vous trouvez des sites Web que vous pouvez exploiter et attaquer.
|
|
|
0:21:24 – 0:21:36
logiciel prêt à l'emploi, qui peut être scanné automatiquement, si vous trouvez des sites Web que vous pouvez exploiter et attaquer.
|
|
|
0:21:36 – 0:21:43
Jo, nous vivons ce qui se passe dans ce point de vue à une époque très intéressante et
|
|
|
0:21:36 – 0:21:43
Jo, nous vivons ce qui se passe dans ce point de vue à une époque très intéressante et
|
|
|
0:21:43 – 0:21:48
Oui, devrions-nous vraiment nous inquiéter de
|
|
|
0:21:43 – 0:21:48
Oui, devrions-nous vraiment nous inquiéter de
|
|
|
0:21:48 – 0:21:51
cybersécurité.
|
|
|
0:21:48 – 0:21:51
cybersécurité.
|
|
|
0:21:51 – 0:22:08
Je sais que c'est un épisode totalement stupide et banal maintenant, mais j'ai trouvé que c'était un sujet important pour moi parce que je me suis occupé de cela pendant quelques jours maintenant et que j'ai également échangé avec quelques propriétaires de blogs.
|
|
|
0:21:51 – 0:22:08
Je sais que c'est un épisode totalement stupide et banal maintenant, mais j'ai trouvé que c'était un sujet important pour moi parce que je me suis occupé de cela pendant quelques jours maintenant et que j'ai également échangé avec quelques propriétaires de blogs.
|
|
|
0:22:08 – 0:22:14
Ou quelqu'un a dit, oui, j'attends que WordPress fasse une mise à jour. Non.
|
|
|
0:22:08 – 0:22:14
Ou quelqu'un a dit, oui, j'attends que WordPress fasse une mise à jour. Non.
|
|
|
0:22:14 – 0:22:23
Soit votre fournisseur, votre hébergeur qui fournit votre URL et votre site Web, le fait.
|
|
|
0:22:14 – 0:22:23
Soit votre fournisseur, votre hébergeur qui fournit votre URL et votre site Web, le fait.
|
|
|
0:22:23 – 0:22:27
Ou tu dois changer ça toi-même.
|
|
|
0:22:23 – 0:22:27
Ou tu dois changer ça toi-même.
|
|
|
0:22:27 – 0:22:38
Oui, car avec WordPress, le logiciel qui fait le site, ce problème n'a absolument rien à voir.
|
|
|
0:22:27 – 0:22:38
Oui, car avec WordPress, le logiciel qui fait le site, ce problème n'a absolument rien à voir.
|
|
|
0:22:38 – 0:22:46
Ok, je vous remercie d'avoir écouté et je serais heureux que vous soyez de retour la prochaine fois qu'il est dit "La Digression".
|
|
|
0:22:38 – 0:22:46
Ok, je vous remercie d'avoir écouté et je serais heureux que vous soyez de retour la prochaine fois qu'il est dit "La Digression".
|
|
|
0:22:46 – 0:22:48
Au revoir, Sasha.
|
|
|
0:22:46 – 0:22:48
Au revoir, Sasha.
|
|
|
0:22:48 – 0:22:52
[Musique]
|
|
|
0:22:48 – 0:22:52
[Musique]
|
|
|
0:22:52 – 0:22:54
[Musique]
|
|
|
0:22:52 – 0:22:54
[Musique]
|
|
|
0:22:54 – 0:22:57
[Musique]
|
|
|
0:22:54 – 0:22:57
[Musique]
|
|
|
0:22:57 – 0:23:03
[Musique]
|
|
|
0:22:57 – 0:23:03
[Musique]
|
|
|
0:23:03 – 0:23:09
[Musique]
|
|
|
0:23:03 – 0:23:09
[Musique]
|
|
|
0:23:09 – 0:23:15
[Musique]
|
|
|
0:23:09 – 0:23:15
[Musique]
|
|
|
0:23:15 – 0:23:21
[Musique]
|
|
|
0:23:15 – 0:23:21
[Musique]
|
|
|
0:23:21 – 0:23:24
[Musique]
|
|
|
0:23:21 – 0:23:24
[Musique]
|
|
|
0:23:24 – 0:23:30
[Musique]
|
|
|
0:23:24 – 0:23:30
[Musique]
|
|
|
0:23:30 – 0:23:36
[Musique]
|
|
|
0:23:30 – 0:23:36
[Musique]
|
|
|
0:23:36 – 0:23:42
[Musique]
|
|
|
0:23:36 – 0:23:42
[Musique]
|
|
|
0:23:42 – 0:23:48
[Musique]
|
|
|
0:23:42 – 0:23:48
[Musique]
|
|
|
0:23:48 – 0:23:51
[Musique]
|
|
|
0:23:48 – 0:23:51
[Musique]
|
|
|
0:23:51 – 0:23:57
[Musique]
|
|
|
0:23:51 – 0:23:57
[Musique]
|
|
|
0:23:57 – 0:24:03
[Musique]
|
|
|
0:23:57 – 0:24:03
[Musique]
|
|
|
0:24:03 – 0:24:09
[Musique]
|
|
|
0:24:03 – 0:24:09
[Musique]
|
|
|
0:24:09 – 0:24:15
[Musique]
|
|
|
0:24:09 – 0:24:15
[Musique]
|
|
|
0:24:15 – 0:24:18
[Musique]
|
|
|
0:24:15 – 0:24:18
[Musique]
|
|
|
0:24:18 – 0:24:24
[Musique]
|
|
|
0:24:18 – 0:24:24
[Musique]
|
|
|
0:24:24 – 0:24:30
[Musique]
|
|
|
0:24:24 – 0:24:30
[Musique]
|
|
|
0:24:30 – 0:24:36
[Musique]
|
|
|
0:24:30 – 0:24:36
[Musique]
|
|
|
0:24:36 – 0:24:42
[Musique]
|
|
|
0:24:36 – 0:24:42
[Musique]
|
|
|
0:24:42 – 0:24:45
[Musique]
|
|
|
0:24:42 – 0:24:45
[Musique]
|
|
|
0:24:45 – 0:24:51
[Musique]
|
|
|
0:24:45 – 0:24:51
[Musique]
|
|
|
0:24:51 – 0:24:57
[Musique]
|
|
|
0:24:51 – 0:24:57
[Musique]
|
|
|
0:24:57 – 0:25:03
[Musique]
|
|
|
0:24:57 – 0:25:03
[Musique]
|
|
|
0:25:03 – 0:25:10
[Musique]
|
|
|
0:25:03 – 0:25:10
[Musique]
|
|
|
0:25:10 – 0:25:13
[Musique]
|
|
|
0:25:10 – 0:25:13
[Musique]
|
|
|
0:25:13 – 0:25:19
[Musique]
|
|
|
0:25:13 – 0:25:19
[Musique]
|
|
|
0:25:19 – 0:25:25
[Musique]
|
|
|
0:25:19 – 0:25:25
[Musique]
|
|
|
0:25:25 – 0:25:31
[Musique]
|
|
|
0:25:25 – 0:25:31
[Musique]
|
|
|
0:25:31 – 0:25:37
[Musique]
|
|
|
0:25:31 – 0:25:37
[Musique]
|
|
|
0:25:37 – 0:25:40
[Musique]
|
|
|
0:25:37 – 0:25:40
[Musique]
|
|
|
0:25:40 – 0:25:47
[Musique]
|
|
|
0:25:40 – 0:25:47
[Musique]
|
|
|
0:25:47 – 0:25:55
[Musique]
|
|
|
0:25:47 – 0:25:55
[Musique]
|
|
|
0:25:55 – 0:26:03
[Musique]
|
|
|
0:25:55 – 0:26:03
[Musique]
|
|
|
0:26:03 – 0:26:06
[Musique]
|
|
|
0:26:03 – 0:26:06
[Musique]
|
|
|
0:26:06 – 0:26:12
[Musique]
|
|
|
0:26:06 – 0:26:12
[Musique]
|
|
|
0:26:12 – 0:26:18
[Musique]
|
|
|
0:26:12 – 0:26:18
[Musique]
|
|
|
0:26:18 – 0:26:24
[Musique]
|
|
|
0:26:18 – 0:26:24
[Musique]
|
|
|
0:26:24 – 0:26:30
[Musique]
|
|
|
0:26:24 – 0:26:30
[Musique]
|
|
|
0:26:30 – 0:26:33
[Musique]
|
|
|
0:26:30 – 0:26:33
[Musique]
|
|
|
0:26:33 – 0:26:39
[Musique]
|
|
|
0:26:33 – 0:26:39
[Musique]
|
|
|
0:26:39 – 0:26:45
[Musique]
|
|
|
0:26:39 – 0:26:45
[Musique]
|
|
|
0:26:45 – 0:26:51
[Musique]
|
|
|
0:26:45 – 0:26:51
[Musique]
|
|
|
0:26:51 – 0:26:58
[Musique]
|
|
|
0:26:51 – 0:26:58
[Musique]
|
|
|
0:26:58 – 0:27:07
[Musique]
|
|
|
0:26:58 – 0:27:07
[Musique]
|
|
|
0:27:07 – 0:27:09
[Musique]
|
|
|
0:27:07 – 0:27:09
[Musique]
|
Le 21 octobre 2026, de nombreux sites web ont soudainement été confrontés à un grave problème: Deux failles de sécurité critiques en PHP ont forcé les fournisseurs d'hébergement à prendre des mesures de protection drastiques. LautFunk a également été touché. Mais que s'est-il réellement passé? Et pourquoi une erreur dans un langage de programmation peut-elle mettre en danger autant de services Internet?
Dans cette édition de digression Je parle des failles de sécurité PHP, de la réaction de mon hébergeur Uberspace et de la dépendance terrifiante de nombreux sites Web à l'égard de quelques technologies de base.
Il ne s'agit pas seulement de la défaillance elle-même. J'explique également pourquoi les versions obsolètes de PHP présentent un risque de sécurité important, pourquoi certains opérateurs ne peuvent pas facilement mettre à jour leur logiciel et pourquoi les mises à jour de sécurité régulières sont si importantes.
De plus, je rapporte ma propre tentative de conversion de LautFunk en PHP 8.5. Le résultat surprenant: Le site continue de fonctionner et en particulier le lecteur Web Podlove charge senti beaucoup plus rapide. Une bonne occasion de parler de WordPress, des bases de données, de la mise en cache et des bases techniques des sites Web modernes.
Dans la deuxième partie, il devient plus fondamental: Quel est le rôle de l'intelligence artificielle dans la découverte de nouvelles failles de sécurité? Que se passe-t-il si les mêmes technologies sont utilisées pour des attaques? Et pouvons-nous même parler de logiciels sécurisés tant qu'il existe des vulnérabilités inconnues?
Ma propre expérience d'un précédent incident de sécurité chez LautFunk est également prise en compte dans cette analyse.
Une digression personnelle sur PHP, WordPress, Uberspace, la cybersécurité et la prise de conscience inconfortable que notre infrastructure numérique est plus vulnérable que nous ne le pensons parfois.
Autres sources:
- Uberspace – État de l’incident de sécurité PHP: https://is.uberspace.online/incidents/546
- PHP.net – Messages de sécurité et publications: https://www.php.net/archive/2026.php
digression #090 « | LautFunk - Pensées, technologie et tout le reste.
· 🎙 ⁇ Thèmes de cet épisode
· Alarme PHP 🚨: Quand Internet devient vulnérable
- Deux failles de sécurité PHP critiques en octobre 2026
- Les mesures d'urgence et les mises à jour de sécurité d'Uberspace
- Pourquoi LautFunk est soudainement devenu inaccessible
· 🛡 ⁇ Sécurité informatique et dépendances numériques
- PHP comme base d'innombrables sites Web
- Logiciels obsolètes et risques de sécurité sous-estimés
- Pourquoi les mises à jour de sécurité sont indispensables
- Quelle est la vulnérabilité réelle de notre infrastructure numérique?
· ⚙ ⁇ WordPress, Podlove et PHP 8.5
- Mon passage de PHP 8.4 à PHP 8.5
- Étonnamment rapide: Le lecteur Web Podlove
- Bases de données, mise en cache et performances du site Web
- Dépendances techniques des sites dynamiques
· 🤖 Intelligence artificielle et cybercriminalité
- L'IA comme outil pour détecter les failles de sécurité
- Quand l'intelligence artificielle est utilisée pour les cyberattaques
- Exploits zero-day et vulnérabilités inconnues
- Les défis de la cybersécurité moderne
· 💭 Expériences personnelles et conclusion
- Problèmes de sécurité antérieurs avec LautFunk
- Pourquoi les mises à jour WordPress seules ne suffisent pas
- Entre progrès technique et nouveaux risques
- Pourquoi il ne peut y avoir de sécurité informatique absolue
Publicité:
Les contributeurs de cet épisode
Sacha
Durée du jeu: 0:27:09
Date d'admission: 24.10.26
Cet épisode vient de la saison 4, il y a un total de 4 saisons.
Une SelonFunk cartel de la publication Production - où les histoires sont transmises de manière indéniable.
Licence de podcast:
This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License
Remarque: Cet article contient des liens d'affiliation. Si vous achetez via ces liens, je recevrai une petite commission sans frais supplémentaires pour vous.
French