Notes pratiques sur Java, Spring, les tests et le génie logiciel, avec des sources.
Tous les articles →Séparer les permissions sur les fichiers, commandes, réseaux et comptes des agents IA. Définir les approbations et contrôler les contournements administratifs, avec un exemple d’autorisation exécutable.
Se préparer au phishing assisté par IA, à l’exploitation de vulnérabilités et à l’injection de prompt ciblant les agents. Relier identités, correctifs et contrôles des outils à la prévention, la détection et la récupération avec une corrélation de journaux exécutable.
Distinguez les premières versions corrigeant la RCE des expressions régulières de GitLab d’un déploiement vérifié. Utilisez un comparateur de versions hors ligne et respectez les étapes et migrations obligatoires.
Distinguez les consignes de défiance eMudhra d’Oracle, de Temurin et d’Ubuntu. Inspectez la sélection du magasin JSSE et les empreintes sans prendre versions ou alias pour un verdict.
Vérifiez les correctifs CVE-2026-111497, les chemins d’entrée Brotli et les étiquettes de version trompeuses. Recueillez les preuves du runtime et distinguez installation et utilisation par chaque processus et réplica.
Distinguez les correctifs PHP2Shell amont des rétroportages des fournisseurs et vérifiez les processus PHP qui servent les requêtes. Suivez séparément le complément sur les sessions et la reconstruction Brotli pour Windows.
Comprenez l’élévation locale de privilèges Fragnesia, l’enchaînement avec PHP2Shell, les correctifs par distribution et les contrôles après redémarrage. Recueillez en lecture seule les informations du noyau et des paquets avec Python.