Ubuntu live USB, persistent USB and fresh installs. Chrome → VS Code → ChatGPT Desktop run first, before the utility bundle, runtimes, Flatpak or desktop changes. Uses APT/Flatpak; no Snap installs or ...

Map cross-domain privilege escalation to sever breach routes at key choke points. Governance Sets the Ceiling on Your AI ...

Typing long folder paths gets old fast. zoxide calls itself a smarter cd command. It remembers the directories you use most ...

Manage a UBmail alias, an email address with no mailbox that forwards mail to other email addresses. The Edge Alias Tool has been deprecated The Edge Alias tool has been deprecated in favor of native ...

今週、Java、Node.js、Go、Pythonのそれぞれで「証明書」がらみの更新が出た。別々の話に見えるが、根っこは同じ一件だった。インドの認証局eMudhraの中間証明書8件で、秘密鍵が誰でも計算できる値になっていた。 そのうち1件の鍵は「4」だった。この鍵があれば、どのサイトの偽証明書でも作れてしまう。 ブラウザは週末のうちに自動で遮断された。ところが、自分専用の証明書リストを持つランタイ ...

CVSS, KEV et EPSS : script Python en 13 étapes pour prioriser les CVE d’un serveur Linux, avec tests et timer systemd.

Offenbar sind die privaten Schlüssel in fremde Hände gelangt; mit ihnen können Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.