Cabusar
@cabusar.bsky.social
Security expert, network lover, sysadmin, datascience newbie, AI enthousiast.
NVD publications are automated with a bit of AI, they may contain errors, please always refer to the NVD link in the post.
And many other things. :)
NVD publications are automated with a bit of AI, they may contain errors, please always refer to the NVD link in the post.
And many other things. :)
Bref c'était mon analyse façon PMU de la situation, ça vaut au moins autant qu'un expert BFM. :D
Sur ce, je retourne à mes bricoles sur l'IA, l'automatisation et la sécu. ^^
Sur ce, je retourne à mes bricoles sur l'IA, l'automatisation et la sécu. ^^
October 6, 2025 at 5:12 AM
Bref c'était mon analyse façon PMU de la situation, ça vaut au moins autant qu'un expert BFM. :D
Sur ce, je retourne à mes bricoles sur l'IA, l'automatisation et la sécu. ^^
Sur ce, je retourne à mes bricoles sur l'IA, l'automatisation et la sécu. ^^
Nan plus sérieusement, la stratégie est dangereuse.
Ça préserve le RN (qui se cache bien en ce moment).
Ça achève les républicains : ils font entrer les pires au gouvernement.
Macron ne peux pas se représenter.
Ils flinguent la gauche en poussant le PS à y aller seul.
Ils diabolisent LFI.
Ça préserve le RN (qui se cache bien en ce moment).
Ça achève les républicains : ils font entrer les pires au gouvernement.
Macron ne peux pas se représenter.
Ils flinguent la gauche en poussant le PS à y aller seul.
Ils diabolisent LFI.
October 6, 2025 at 5:07 AM
Nan plus sérieusement, la stratégie est dangereuse.
Ça préserve le RN (qui se cache bien en ce moment).
Ça achève les républicains : ils font entrer les pires au gouvernement.
Macron ne peux pas se représenter.
Ils flinguent la gauche en poussant le PS à y aller seul.
Ils diabolisent LFI.
Ça préserve le RN (qui se cache bien en ce moment).
Ça achève les républicains : ils font entrer les pires au gouvernement.
Macron ne peux pas se représenter.
Ils flinguent la gauche en poussant le PS à y aller seul.
Ils diabolisent LFI.
Ce nouveau gouvernement est pire que le précédent...
(Ce message est recyclable, pensez au tri sélectif)
(Ce message est recyclable, pensez au tri sélectif)
October 6, 2025 at 5:00 AM
Ce nouveau gouvernement est pire que le précédent...
(Ce message est recyclable, pensez au tri sélectif)
(Ce message est recyclable, pensez au tri sélectif)
Reposted by Cabusar
Si vous vous demandez pourquoi l'hôpital n'a plus d'argent c'est parce que l'argent qu'il aurait fallu utiliser pour l'hôpital a été utilisé pour pouvoir péter la gueule aux gens qui se plaignent que l'hôpital n'a plus d'argent.
🔴 Caméra à vision thermique, grenades lacrymogènes voire mitrailleuse ▶️ https://l.bfmtv.com/37P3
September 18, 2025 at 11:54 AM
Si vous vous demandez pourquoi l'hôpital n'a plus d'argent c'est parce que l'argent qu'il aurait fallu utiliser pour l'hôpital a été utilisé pour pouvoir péter la gueule aux gens qui se plaignent que l'hôpital n'a plus d'argent.
I am really exhausted of fake open source products.
- "Managing NebulaGraph with systemd is only available in the NebulaGraph Enterprise Edition."
- In Windmill CE, 75% at least of config options are "EE only".
It's sad and the OSS part is an obvious lie, they should be ashamed.
- "Managing NebulaGraph with systemd is only available in the NebulaGraph Enterprise Edition."
- In Windmill CE, 75% at least of config options are "EE only".
It's sad and the OSS part is an obvious lie, they should be ashamed.
April 10, 2025 at 11:08 AM
I am really exhausted of fake open source products.
- "Managing NebulaGraph with systemd is only available in the NebulaGraph Enterprise Edition."
- In Windmill CE, 75% at least of config options are "EE only".
It's sad and the OSS part is an obvious lie, they should be ashamed.
- "Managing NebulaGraph with systemd is only available in the NebulaGraph Enterprise Edition."
- In Windmill CE, 75% at least of config options are "EE only".
It's sad and the OSS part is an obvious lie, they should be ashamed.
Reposted by Cabusar
L'Europe devrait accueillir les scientifiques américains, comme eux à l'époque du fascisme dans nos pays.
NIH radically cuts support to universities.
The sudden & drastic $4B cut will make it hard for rsrchrs to keep the lights on & will have devastating consequences for medical rsrch, particularly in critical areas such as cancer, heart disease, & infectious diseases. arstechnica.com/science/2025...
The sudden & drastic $4B cut will make it hard for rsrchrs to keep the lights on & will have devastating consequences for medical rsrch, particularly in critical areas such as cancer, heart disease, & infectious diseases. arstechnica.com/science/2025...
National Institutes of Health radically cuts support to universities
Sudden and drastic change will make it hard for researchers to keep the lights on.
arstechnica.com
February 8, 2025 at 1:38 PM
L'Europe devrait accueillir les scientifiques américains, comme eux à l'époque du fascisme dans nos pays.
Reposted by Cabusar
NEW: An internal email obtained by WIRED from a threat intelligence team monitoring US Treasury systems advised labeling DOGE operatives an "insider threat," adding that it recommended suspending their access "immediately."
|
www.wired.com/story/treasu...
|
www.wired.com/story/treasu...
February 7, 2025 at 7:57 PM
NEW: An internal email obtained by WIRED from a threat intelligence team monitoring US Treasury systems advised labeling DOGE operatives an "insider threat," adding that it recommended suspending their access "immediately."
|
www.wired.com/story/treasu...
|
www.wired.com/story/treasu...
Reposted by Cabusar
Lundi, mon barreau a lancé 1cri de détresse
Pour bien fonctionner, un juge des enfants ne doit pas dépasser 350 dossiers.
Nos juges des enfants à Rouen gèrent en moyenne 580 dossiers d’assistance éducative (enfants en danger) avec un pic de 650.
On ne peut continuer ainsi quand il s’agit d’enfants
Pour bien fonctionner, un juge des enfants ne doit pas dépasser 350 dossiers.
Nos juges des enfants à Rouen gèrent en moyenne 580 dossiers d’assistance éducative (enfants en danger) avec un pic de 650.
On ne peut continuer ainsi quand il s’agit d’enfants
Enfants en danger : "La justice des mineurs est confrontée à l'une des crises les plus graves de son histoire"
À Rouen, l'Ordre des avocats tenait, lundi 3 février 2025, une conférence exceptionnelle pour alerter sur l'état de la justice des mineurs. Son message : le manque criant d'effectifs est une menace à ...
france3-regions.francetvinfo.fr
February 5, 2025 at 6:20 AM
Lundi, mon barreau a lancé 1cri de détresse
Pour bien fonctionner, un juge des enfants ne doit pas dépasser 350 dossiers.
Nos juges des enfants à Rouen gèrent en moyenne 580 dossiers d’assistance éducative (enfants en danger) avec un pic de 650.
On ne peut continuer ainsi quand il s’agit d’enfants
Pour bien fonctionner, un juge des enfants ne doit pas dépasser 350 dossiers.
Nos juges des enfants à Rouen gèrent en moyenne 580 dossiers d’assistance éducative (enfants en danger) avec un pic de 650.
On ne peut continuer ainsi quand il s’agit d’enfants
Reposted by Cabusar
Ils ont indiqués qu'ils vont proposer un abonnement pour proposer des fonctionnalités supplémentaires comme uploader des vidéos de meilleure qualité (et probablement plus longue) ou encore des options de personnalisation.
Bluesky is working on a subscription, but it won’t give you a blue check - The Verge
Bluesky has officially crossed 13 million users.
www.theverge.com
November 17, 2024 at 12:57 PM
Ils ont indiqués qu'ils vont proposer un abonnement pour proposer des fonctionnalités supplémentaires comme uploader des vidéos de meilleure qualité (et probablement plus longue) ou encore des options de personnalisation.
Bienvenue sur le Twitter d’il y a dix ans. :)
En vrai c'est sympa de re-découvrir ça. ^^
En vrai c'est sympa de re-découvrir ça. ^^
November 17, 2024 at 12:46 PM
Bienvenue sur le Twitter d’il y a dix ans. :)
En vrai c'est sympa de re-découvrir ça. ^^
En vrai c'est sympa de re-découvrir ça. ^^
Reposted by Cabusar
Vous avez vu ce truc ? C'est le nombre de nouveaux utilisateurs Bluesky en temps réel : bcounter.nat.vg
Impressionnant !
(...et pour mieux comprendre la mécanique du point de bascule je vous recommande une de mes vidéos à ce sujet : youtu.be/Y-1qLR2w60M)
Impressionnant !
(...et pour mieux comprendre la mécanique du point de bascule je vous recommande une de mes vidéos à ce sujet : youtu.be/Y-1qLR2w60M)
November 17, 2024 at 11:26 AM
Vous avez vu ce truc ? C'est le nombre de nouveaux utilisateurs Bluesky en temps réel : bcounter.nat.vg
Impressionnant !
(...et pour mieux comprendre la mécanique du point de bascule je vous recommande une de mes vidéos à ce sujet : youtu.be/Y-1qLR2w60M)
Impressionnant !
(...et pour mieux comprendre la mécanique du point de bascule je vous recommande une de mes vidéos à ce sujet : youtu.be/Y-1qLR2w60M)
for container in $(lxc-ls); do lxc-attach -n "$container" -- /bin/bash -c "apt update && apt upgrade -y"; done
Update and upgrade all lxc containers on a lxc host (proxmox for example).
It's a for loop that get all running container (lxc-ls) and for each of them run an upgrade command.
Update and upgrade all lxc containers on a lxc host (proxmox for example).
It's a for loop that get all running container (lxc-ls) and for each of them run an upgrade command.
November 17, 2024 at 11:17 AM
for container in $(lxc-ls); do lxc-attach -n "$container" -- /bin/bash -c "apt update && apt upgrade -y"; done
Update and upgrade all lxc containers on a lxc host (proxmox for example).
It's a for loop that get all running container (lxc-ls) and for each of them run an upgrade command.
Update and upgrade all lxc containers on a lxc host (proxmox for example).
It's a for loop that get all running container (lxc-ls) and for each of them run an upgrade command.
Nous sommes désormais plus de 10 millions sur Bluesky, et j’étais n°1 897 847 !
September 29, 2024 at 12:24 PM
Nous sommes désormais plus de 10 millions sur Bluesky, et j’étais n°1 897 847 !
Oh and for non-security people : it was all vulnerabilities officialy published or modified in the last 24h.
It mean that for these vulnerabilities patches exist (most of the time).
It's a lot yes, be careful on internet, technology can't solve everything.
It mean that for these vulnerabilities patches exist (most of the time).
It's a lot yes, be careful on internet, technology can't solve everything.
September 3, 2024 at 5:13 PM
Oh and for non-security people : it was all vulnerabilities officialy published or modified in the last 24h.
It mean that for these vulnerabilities patches exist (most of the time).
It's a lot yes, be careful on internet, technology can't solve everything.
It mean that for these vulnerabilities patches exist (most of the time).
It's a lot yes, be careful on internet, technology can't solve everything.
Sorry for the spam everyone, i was trying something.
Well it work almost perfectly buuuut it generate a lot of posts. ^^
I will try to improve it next time to reduce the number of posts and make the link clickable.
Well it work almost perfectly buuuut it generate a lot of posts. ^^
I will try to improve it next time to reduce the number of posts and make the link clickable.
September 3, 2024 at 5:09 PM
Sorry for the spam everyone, i was trying something.
Well it work almost perfectly buuuut it generate a lot of posts. ^^
I will try to improve it next time to reduce the number of posts and make the link clickable.
Well it work almost perfectly buuuut it generate a lot of posts. ^^
I will try to improve it next time to reduce the number of posts and make the link clickable.
Id: CVE-2024-6119
Score: Score: N/A
Status: Received
Details: Certificate validation flaw enables DoS attacks and app crashes for TLS clients.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-6119
Score: Score: N/A
Status: Received
Details: Certificate validation flaw enables DoS attacks and app crashes for TLS clients.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-6119
September 3, 2024 at 5:06 PM
Id: CVE-2024-6119
Score: Score: N/A
Status: Received
Details: Certificate validation flaw enables DoS attacks and app crashes for TLS clients.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-6119
Score: Score: N/A
Status: Received
Details: Certificate validation flaw enables DoS attacks and app crashes for TLS clients.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-6119
Id: CVE-2024-42991
Score: Score: 8.1
Status: Received
Details: MCMS 5. 4. 1 front-end file upload vulnerability enables RCE attacks via malicious uploads, allowing full system takeover. Update is critical.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-42991
Score: Score: 8.1
Status: Received
Details: MCMS 5. 4. 1 front-end file upload vulnerability enables RCE attacks via malicious uploads, allowing full system takeover. Update is critical.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-42991
September 3, 2024 at 5:06 PM
Id: CVE-2024-42991
Score: Score: 8.1
Status: Received
Details: MCMS 5. 4. 1 front-end file upload vulnerability enables RCE attacks via malicious uploads, allowing full system takeover. Update is critical.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-42991
Score: Score: 8.1
Status: Received
Details: MCMS 5. 4. 1 front-end file upload vulnerability enables RCE attacks via malicious uploads, allowing full system takeover. Update is critical.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-42991
Id: CVE-2024-7654
Score: Score: 8.3
Status: Received
Details: ActiveMQ Discovery enabled by default in OpenEdge Management poses security risk for content injection attacks when auto-discovery is active.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7654
Score: Score: 8.3
Status: Received
Details: ActiveMQ Discovery enabled by default in OpenEdge Management poses security risk for content injection attacks when auto-discovery is active.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7654
September 3, 2024 at 5:06 PM
Id: CVE-2024-7654
Score: Score: 8.3
Status: Received
Details: ActiveMQ Discovery enabled by default in OpenEdge Management poses security risk for content injection attacks when auto-discovery is active.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7654
Score: Score: 8.3
Status: Received
Details: ActiveMQ Discovery enabled by default in OpenEdge Management poses security risk for content injection attacks when auto-discovery is active.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7654
Id: CVE-2024-7346
Score: Score: 7.2
Status: Received
Details: OpenEdge fixes default cert bypassing hostname checks in TLS, requires replacing with trusted CA certs.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7346
Score: Score: 7.2
Status: Received
Details: OpenEdge fixes default cert bypassing hostname checks in TLS, requires replacing with trusted CA certs.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7346
September 3, 2024 at 5:06 PM
Id: CVE-2024-7346
Score: Score: 7.2
Status: Received
Details: OpenEdge fixes default cert bypassing hostname checks in TLS, requires replacing with trusted CA certs.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7346
Score: Score: 7.2
Status: Received
Details: OpenEdge fixes default cert bypassing hostname checks in TLS, requires replacing with trusted CA certs.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7346
Id: CVE-2024-7345
Score: Score: 8.3
Status: Received
Details: Vulnerability in ABL Client allowing unauthorized code injection via PASOE security bypass, affecting OpenEdge LTS 11. 7. 18 and 12. 2. 13 on multiple platforms.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7345
Score: Score: 8.3
Status: Received
Details: Vulnerability in ABL Client allowing unauthorized code injection via PASOE security bypass, affecting OpenEdge LTS 11. 7. 18 and 12. 2. 13 on multiple platforms.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7345
September 3, 2024 at 5:06 PM
Id: CVE-2024-7345
Score: Score: 8.3
Status: Received
Details: Vulnerability in ABL Client allowing unauthorized code injection via PASOE security bypass, affecting OpenEdge LTS 11. 7. 18 and 12. 2. 13 on multiple platforms.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7345
Score: Score: 8.3
Status: Received
Details: Vulnerability in ABL Client allowing unauthorized code injection via PASOE security bypass, affecting OpenEdge LTS 11. 7. 18 and 12. 2. 13 on multiple platforms.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-7345
Id: CVE-2024-4259
Score: Score: 6.9
Status: Awaiting Analysis
Details: AKOS privilege flaw enables unauthorized data access.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-4259
Score: Score: 6.9
Status: Awaiting Analysis
Details: AKOS privilege flaw enables unauthorized data access.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-4259
September 3, 2024 at 5:06 PM
Id: CVE-2024-4259
Score: Score: 6.9
Status: Awaiting Analysis
Details: AKOS privilege flaw enables unauthorized data access.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-4259
Score: Score: 6.9
Status: Awaiting Analysis
Details: AKOS privilege flaw enables unauthorized data access.
Source: https://nvd.nist.gov/vuln/detail/CVE-2024-4259