Microsoft a publié un correctif de sécurité critique pour le Bloc-notes, corrigeant une vulnérabilité qui pourrait permettre l'exécution de code à distance via des fichiers Markdown compromis, selon plusieurs sources, notamment The Verge et The Register. Le correctif, qui intervient après que Microsoft a ajouté la prise en charge de Markdown au Bloc-notes, vise à atténuer le risque que des attaquants exploitent la faille en incitant les utilisateurs à cliquer sur des liens malveillants. Bien qu'il n'y ait aucune preuve que la vulnérabilité soit activement exploitée, le correctif souligne les préoccupations de sécurité permanentes concernant les éditeurs de texte.
La vulnérabilité permettait aux attaquants d'exécuter potentiellement du code malveillant à distance, un risque important pour les utilisateurs. Le correctif résout ce problème, offrant une protection contre les exploits potentiels. L'ajout de la prise en charge de Markdown au Bloc-notes, qui a suscité des critiques pour l'ajout de bloatware, a également augmenté la surface d'attaque, rendant le correctif d'autant plus critique.
Dans d'autres actualités technologiques, l'initiative de portage Elixir-vers-JavaScript a connu des progrès significatifs avec la sortie de Hologram v0.7.0, comme le rapporte Hacker News. Cette étape importante élargit les capacités d'Elixir côté navigateur, augmentant la couverture des fonctions Erlang et la préparation de la bibliothèque standard. Ce développement permet à davantage de fonctions de la bibliothèque standard Elixir de fonctionner dans le navigateur, selon la source.
Parallèlement, le langage de programmation D continue d'évoluer, avec la dernière version, 2.112.0, disponible au téléchargement. Le langage, qui se vante d'une exécution de code rapide et d'une syntaxe similaire à celle du C, est conçu pour la programmation à usage général avec un typage statique et un accès au niveau du système, selon Hacker News. Les développeurs sont encouragés à signaler les bogues et à contribuer au projet via des plateformes comme GitHub.
Discussion
AI Experts & Community
Be the first to comment