C'est génial, comme d'habitude avec Banksy :)

a website is vulnerable, if:

    NGINX is configured to forward PHP pages requests to PHP-FPM processor,
    fastcgi_split_path_info directive is present in the configuration and includes a regular expression beginning with a '^' symbol and ending with a '$' symbol,
    PATH_INFO variable is defined with fastcgi_param directive,
    There are no checks like try_files $uri =404 or if (-f $uri) to determine whether a file exists or not.

ah, le premier qui soit si clair, je cite :
This is not a vulnerability in openssh, so it doesn't affect the ssh that we all use every day. libssh2 is a client-side C library, which enables applications to connect to an SSH server. This also isn't a vulnerability in libssh, which is an unrelated C library which provides similar functionality to libssh2.

Il fait des trucs à 12 ans que je ferais pas avec le double de son age (voir le triple) !

Bon, c'est pas comme si c'etait tous les jours, mais les certif CA généré par default avec ssh-keygen v8.1 ne seront plus compatible avec OpenSSH < 7.2

RIP :(

Sympa ce petit mix :D (Merci à Valère pour la découverte)

Interessante présentation (https://media.ccc.de/v/ASG2019-164-reinventing-home-directories) sur des axes d'amélioration du /home/ qui n'a pas bougé depuis 39ans. Dans l'ensemble, il a juste sur beaucoup de points !

sympa, je verrais bien ca au coin d'une rue :p

wow, Le digne successeur de Rodney Mullen ! Le coté ingénieur en plus avec ces différents skates !