Traquer les conditions de concurrence dans Linux avec MAccConc et KCOV
Reproduire de manière fiable une condition de concurrence relève souvent du défi en raison du non-déterminisme de l'ordonnancement des threads. Un chercheur de Project Zero dévoile MAccConc, un outil open source permettant de tracer les accès mémoire et d'injecter des délais ciblés dans le noyau Linux.
Fil « Détection des conditions de concurrence par traçage mémoire et injection de délais »
Analyse statique : remplacer l'entropie par l'efficacité de jetons pour détecter les secrets
La détection de secrets dans le code source repose traditionnellement sur l'entropie de Shannon pour filtrer les faux positifs. Une nouvelle approche fondée sur l'encodage par paires d'octets permet de mesurer la rareté d'une chaîne et réduit drastiquement les fausses alertes.
lookingatcomputer.substack.com
Le client Linux de Zoom lit le presse-papier X11 de manière proactive
Un chercheur a mis en évidence un comportement intrusif dans l'application de visioconférence Zoom sous Linux. Le client accède automatiquement et en continu au contenu du presse-papier géré par le serveur d'affichage X11, sans action de collage de la part de l'utilisateur.
hachyderm.io
Failles dans GnuPG : le bilan critique de la gestion des vulnérabilités gpg.fail
Un an après la découverte de failles critiques dans GnuPG, l'outil de chiffrement essuie de vives critiques sur le traitement réservé aux chercheurs en sécurité. Entre correctifs partiels et refus de modifier des fonctionnalités risquées, ce retour d'expérience met en lumière les faiblesses d'un composant clé de nos infrastructures.
media.ccc.de
Générée par IA · sources liées dans chaque article