iscb-sio19-blog

[iscb-sio19-blog]

CVE-2015-6461

CVE-2015-6461 https://ift.tt/2Frk1vg

Received

This vulnerability has been received by the NVD and has not been analyzed.

Description

Remote file inclusion allows an attacker to craft a specific URL referencing the Schneider Electric Modicon BMXNOC0401, BMXNOE0100, BMXNOE0110, BMXNOE0110H, BMXNOR0200H, BMXP342020, BMXP342020H, BMXP342030, BMXP3420302, BMXP3420302H, or BMXP342030H PLC web server, which, when launched, will result in the browser redirecting to a remote file via a Java script loaded with the web page.

Source:  MITRE Description Last Modified:  03/21/2019

References to Advisories, Solutions, and Tools

By selecting these links, you will be leaving NIST webspace. We have provided these links to other web sites because they may have information that would be of interest to you. No inferences should be drawn on account of other sites being referenced, or not, from this page. There may be other web sites that are more appropriate for your purpose. NIST does not necessarily endorse the views expressed, or concur with the facts presented on these sites. Further, NIST does not endorse any commercial products that may be mentioned on these sites. Please address comments about this page to nvd@nist.gov.

Hyperlink Resource https://ics-cert.us-cert.gov/advisories/ICSA-15-246-02

Technical Details

Vulnerability Type (View All)

BDD via National Vulnerability Database https://ift.tt/2Frk1vg March 21, 2019 at 09:26PM

[iscb-sio19-blog]

VBA (Apply Array in filtered range in excel)

VBA (Apply Array in filtered range in excel) https://ift.tt/2Cy9Zqi

Hi All,

We are working in huge data in excel which is the reason I have opted for Array method in VBA. While Applying array output to a continuous range of cells the array output gets printed without any issue in seconds.

For instance, no filtered cells

Range("A1:A100000") = arrayoutput()

But in case if we have applied filters and do the same code as mentioned above the arrayoutput breaks in the first hidden cells and continue to print an incorrect value to the cells after that.

There is no toggle filter in excel similar to access. if option is present I can simply remove filter apply the array value and toggle filter to the user's criteria back.

Doing loop update cell by cell for large number of rows counts is really slower where the excel goes not responding. Do anyone have any idea of applying array values to the filtered range but should not be done in loop.

Thanks,

Prabhu Murugan

VBA via Visual Basic for Applications (VBA) forum https://ift.tt/2Cy9Zqi March 14, 2019 at 12:55PM

[iscb-sio19-blog]

Tutoriel PHP : PDO

Tutoriel PHP : PDO https://ift.tt/2GXg6Yk

Dans cette leçon nous allons voir comment intéragir avec une base de données à l'aide de l'objet PDO.

Tutoriel-divers via Grafikart.fr https://ift.tt/2GXg6Yk February 24, 2019 at 03:04PM

[iscb-sio19-blog]

Tutoriel Symfony : Notifications instantanées avec Mercure

Tutoriel Symfony : Notifications instantanées avec Mercure https://ift.tt/2HiBqJ0

Symfony vient de se doter d'un système capable de gérer les notifications instantanées. Ce système, basé sur Mercure va permettre à l'application Symfony de transmettre des évènements à un hub qui se chargera ensuite de les transmettre aux périphériques qui y sont connectés.

Tutoriel-divers via Grafikart.fr https://ift.tt/2HiBqJ0 March 13, 2019 at 02:00PM

[iscb-sio19-blog]

Hyper – Un terminal entièrement customisable selon vos envies et besoins

Hyper – Un terminal entièrement customisable selon vos envies et besoins https://ift.tt/2U1dCyW

Je sais qu’Electron est énormément taunté par certains puristes, mais bon, j’ai envie de dire OSEF. Mon avis c’est que peu importe la techno, du moment que les projets avancent, que des choses se créent et qu’un maximum de personnes peut en profiter.

On peut toujours se pignoler sur les outils ou la techno, mais les seuls qui méritent vraiment notre attention sont ceux qui font, pas ceux qui commentent ceux qui font.

Donc tout ça pour dire que je vais vous parler de Hyper, un terminal en Electron disponible sous Mac, Windows et Linux.

Le point fort de ce terminal c’est qu’il est entièrement customisable et qu’il supporte les extensions. Cela signifie que vous pourrez le triturer dans tous les sens, développer ou intégrer des extensions qui vous aideront à développer plus efficacement ou qui s’intégreront au mieux avec vos outils.

Voici les premiers thèmes existants :

Quand aux extensions, il y a une bonne petite liste que je vous laisse parcourir.

Hyper n’en est encore qu’à ses débuts, mais c’est un outil prometteur adopté par de plus en plus de monde. Je sens qu’une fois que la communauté s’en sera emparée et proposera des « killer-extensions » , il deviendra vite incontournable.

Toutes les infos sur Hyper sont ici.

Travis Touch – Traducteur Électronique Intelligent avec 105 langues

Traductions faciles & Hotspot Internet

105 Langues

Travis Touch est le traducteur intelligent par excellence qui tient dans la paume de votre main. Créez des liens significatifs avec les personnes que vous rencontrez. Que ce soit pour vos loisirs ou les affaires, Travis Touch permet un monde sans barrières linguistiques, traduisant à partir de 105 langues, plus que n’importe quel autre appareil.

Travis Touch écoute ce que vous dites, le traduit dans la langue sélectionnée et lit la traduction en temps réel par son haut-parleur. Votre interlocuteur peut alors s’exprimer dans sa propre langue et Travis traduira pour vous.

En Savoir +

Tutoriel-divers via Korben https://ift.tt/2U1dCyW March 19, 2019 at 12:31PM

[iscb-sio19-blog]

RaspDAC Mini : Un lecteur réseau pour Raspberry Pi avec DAC ES9038Q2M d’Audiophonics

RaspDAC Mini : Un lecteur réseau pour Raspberry Pi avec DAC ES9038Q2M d’Audiophonics https://ift.tt/2V9Cb9Z

je vous ai déjà présenté de nombreux produits de la société Audiophonics, située près de Bordeaux. Cette fois c’est pour leur RaspDAC Mini que j’ai craqué. C’est un kit de lecteur réseau équipé d’un DAC 32bits 384kHz / DSD 128… RaspDAC Mini, un lecteur réseau pour Raspberry Pi La réception du colis Le colis est […]

Cet article RaspDAC Mini : Un lecteur réseau pour Raspberry Pi avec DAC ES9038Q2M d’Audiophonics a été publié en premier sur Framboise 314, le Raspberry Pi à la sauce française.....

Raspberry via Framboise 314, le Raspberry Pi à la sauce française…. https://ift.tt/2V9Cb9Z February 19, 2019 at 11:50AM

[iscb-sio19-blog]

Une horloge atomique miniature pour les micro-satellites

Une horloge atomique miniature pour les micro-satellites https://ift.tt/2DXqign

Les scientifiques du Tokyo Institute of Technology, Ricoh Co. et du National Institute of Advanced Industrial Science and Technology ont mis au point une horloge atomique à très faible puissance (ULPAC) pour les petits satellites. Ceci afin de permettre aux futurs systèmes de communication d’aller au delà de la 5G. Le dispositif proposé surpasse toutes […]

Cet article Une horloge atomique miniature pour les micro-satellites a été publié en premier sur Framboise 314, le Raspberry Pi à la sauce française.....

Raspberry via Framboise 314, le Raspberry Pi à la sauce française…. https://ift.tt/2DXqign February 20, 2019 at 04:00PM

[iscb-sio19-blog]

Une horloge atomique miniature pour les micro-satellites

Une horloge atomique miniature pour les micro-satellites https://ift.tt/2DXqign

Les scientifiques du Tokyo Institute of Technology, Ricoh Co. et du National Institute of Advanced Industrial Science and Technology ont mis au point une horloge atomique à très faible puissance (ULPAC) pour les petits satellites. Ceci afin de permettre aux futurs systèmes de communication d’aller au delà de la 5G. Le dispositif proposé surpasse toutes […]

Cet article Une horloge atomique miniature pour les micro-satellites a été publié en premier sur Framboise 314, le Raspberry Pi à la sauce française.....

Raspberry via Framboise 314, le Raspberry Pi à la sauce française…. https://ift.tt/2DXqign February 20, 2019 at 04:00PM

[iscb-sio19-blog]

PHP 7.1.27 Released

PHP 7.1.27 Released https://ift.tt/2HmERgL

The PHP development team announces the immediate availability of PHP 7.1.27. This is a security release which also contains several bug fixes.

All PHP 7.1 users are encouraged to upgrade to this version.

For source downloads of PHP 7.1.27 please visit our downloads page, Windows source and binaries can be found on windows.php.net/download/. The list of changes is recorded in the ChangeLog.

PHP via PHP.net news & announcements https://ift.tt/2HmERgL March 7, 2019 at 01:02PM

[iscb-sio19-blog]

La croissance folle de Papernest, la startup qui simplifie les déménagements

La croissance folle de Papernest, la startup qui simplifie les déménagements https://ift.tt/2TjrrEv Lancée en 2015, cette jeune pousse parisienne permet aux particuliers de résilier, transférer et souscrire leurs contrats depuis une unique plateforme lors de déménagements. Après une série A de 10 millions d'euros en 2017, Papernest veut poursuivre son expansion européenne courant 2019. Elle compte doubler de taille et recruter 190 personnes. Innovation via Innovation et Start-up https://ift.tt/2TjrrEv March 20, 2019 at 02:35PM

[iscb-sio19-blog]

PhpStorm 2019.1 EAP #5

PhpStorm 2019.1 EAP #5 https://ift.tt/2BIczJY

PhpStorm 2019.1 EAP build 191.5701.19 is now available!

This build has the ability to change the styling for primitive parameters types and class members by visibility, and it introduces a brand new Recent Locations popup for quick navigation. There are also fixes for PHP and all the fresh updates from the WebStorm & DataGrip teams and IntelliJ Platform!

You can download it on the website or via JetBrains Toolbox App. Or, if you have the previous PhpStorm 2019.1 EAP build installed, you will soon get a notification in the IDE about a patch update.

Download PhpStorm 2019.1 EAP

New Styling Options

Primitive Parameters Types PhpStorm comes with an enormous number of options to adjust the look&feel of the UI to your particular preferences. You can change the style of almost any piece of code. There were a couple missing points there, however. One of them was style options for primitive parameter type hints. Now in PhpStorm 2019.1 you can go to Preferences (Settings) | Editor | Color Scheme | PHP and change the font and color options under Identifiers | Primitive Type Hint. This will also affect return type hint.

Class Members by Visibility Wouldn’t it be great to be able to distinguish between the private and public fields and methods just by looking at where they are used? From this release, you’ll be able to set style options for them too! To do this, go to Preferences (Settings) | Editor | Color Scheme | PHP and find the corresponding options under the Classes and Fields section for fields and for methods under Function and Methods.

Recent Locations Popup

Mostly when you work with projects, you can find yourself reading the code more than writing it. That’s why navigating around the project quickly is a pretty important thing to be able to do. There are several ways for quick navigation in PhpStorm. For example, Search Everywhere popup (Shift-Shift), Bookmarks and Favorites (Cmd+2 / Alt+2), Showing all Members (Cmd+F12 / Ctrl+F12), going back and forward through the history (Cmd+[ – Cmd+] / Ctrl+Alt+Left – Ctrl+Alt+Right), or looking at Recent Files (Cmd+E / Ctrl+E). The Recent Files popup is quite useful because when you are working on a task you usually edit a group of files. The problem with this is that it does not give you a context. You could remember what the code looks like have no idea what the file name was. In the upcoming PhpStorm 2019.1, we’ve introduced a refreshingly new idea – the ability to view all the recently visited or changed code locations. Please welcome the new navigation popup “Recent Locations”, where recently visited locations are presented as “touched code” with a couple of lines before and after them. All the locations that you’ve visited are chronologically ordered in this popup with the last visited location at the top. You can invoke the new “Recent Locations” popup using Cmd-Shift-E / Ctrl+Shift+E. It’s useful for many cases, for example, if you can only remember what the code was about, but you have no idea where you saw it.

Even though it’s a brand new popup, it already has a lot of cool features. You can search for the code snippets you need by the code text, by a file name, or even by a path. You can remove a location from the popup by simply using the “Backspace”/“Delete” shortcuts, just keep in mind that it will also remove it from the project’s “Back” history. If you want you can set it up to show only a list of locations which have been changed, just switch on the “Show only changed” checkbox.

Other notable changes

Fixed: Apparent off-by-one displaying DATE datatype (DBE-5850 +23)

Fixed: Inlined @see should be resolved to the corresponding element like standalone @see (WI-26923 +10)

Fixed: Highlighting inconsistent for inherited methods with @method (WI-28835 +8)

Introduce expectedReturnValues metadata directive to specify possible returning values of function (WI-45177 +2)

See all the PHP-related bug-fixes and improvements in our issue tracker, or the full list of changes in the release notes.

What are Early Access Programs?

Every week we publish a fresh build for the upcoming version of PhpStorm.

EAP builds provide access to the newest features we’re currently developing.

EAP builds are free to use but expire within 30 days of the build date.

Important! PhpStorm EAP builds are not fully tested and might be unstable.

You can install an EAP build side by side with a stable PhpStorm version.

Your feedback is very welcome in our issue tracker: youtrack.jetbrains.com/issues/WI. Please don’t forget to mention the build number you’re using.

Please report any problems to our issue tracker, or add comments to this post. Your feedback is much appreciated. And the most active EAPers will get prizes from us!

Download PhpStorm 2019.1 EAP build 191.5701.19 for your platform from the project EAP page, or click “Update” in your JetBrains Toolbox App.

Your JetBrains PhpStorm Team The Drive to Develop

IDE via PhpStorm Blog https://ift.tt/2BIczJY February 20, 2019 at 02:27PM

[iscb-sio19-blog]

CSS s'enrichit du support des fonctions trigonométriques jusqu'ici accessibles via JavaScript après l'approbation du World Wide Web Consortium

CSS s'enrichit du support des fonctions trigonométriques jusqu'ici accessibles via JavaScript après l'approbation du World Wide Web Consortium https://ift.tt/2TBev1a

Le langage CSS utile pour la mise en forme et l'organisation de la façon dont les éléments de page apparaissent sur un site Web s'enrichit du support des fonctions de trigonométrie telles que sinus, cosinus, tangente, et autres ; c’est le résultat d’une décision que le groupe CSS du World Wide Web Consortium (W3C) a prise à la fin du mois dernier.

Les nouvelles fonctions approuvées et en voie de rejoindre le standard CSS sont : sinus – sin() ; cosinus – cos() ; tangente – tan() ; arccosinus – acos() ; arcsinus – asin() ; arctangente – atan() ; arctangente (de deux nombres x et y) – atan2() ; racine carrée – sqrt() ; racine carrée de la somme des carrés de ses arguments – hypot() ; puissance – pow().

Ces fonctions viennent s'ajouter au support existant de CSS pour les fonctions mathématiques qui inclut déjà : calc() – pour le calcul des expressions de base ; min() – pour obtenir la plus petite valeur au sein d'une série ; max() – pour obtenir la plus grande valeur au sein d'une série de nombres ; clamp() – pour déterminer la valeur moyenne de nombres situés entre une limite inférieure et une limite supérieure.

Le groupe CSS du World Wide Web Consortium a approuvé l'ajout de ces nouvelles fonctions mathématiques à la demande de plusieurs développeurs web qui ont demandé un moyen simple de contrôler les animations en utilisant la syntaxe CSS native au lieu de JavaScript. Par exemple, l’exercice de l’affichage d’un arbre comme celui de la figure qui suit nécessitait jusqu’à présent de s’appuyer sur le langage JavaScript pour les calculs d’angles.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

<ul class="tree"> <li> border <ul> <li>border-width <ul> <li>border-top-width</li> <li>border-right-width</li> <li>border-bottom-width</li> <li>border-left-width</li> </ul> </li> <li>border-style <ul> <li>border-top-style</li> <li>border-right-style</li> <li>border-bottom-style</li> <li>border-left-style</li> </ul> </li> <li>border-color <ul> <li>border-top-color</li> <li>border-right-color</li> <li>border-bottom-color</li> <li>border-left-color</li> </ul> </li> </ul> </li> </ul>

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75

/* Just setting the page vars */ html { --font-mono: Consolas, Monaco, 'Andale Mono', monospace;   --color-magenta: #f06; --color-green: yellowgreen; --color-aqua: hsl(191, 100%, 40%); min-height: 100vh; }   body { margin: 0; min-height: 100%; display: flex; flex-flow: column; align-items: center; justify-content: center; padding: 2.5rem; background: radial-gradient(transparent, rgba(0,0,0,.7)) hsl(200, 15%, 20%); color: white; font-size: 180%; }   ul.tree { font: bold 160%/1 var(--font-mono); --dx: 5rem; }   ul.tree, ul.tree ul { margin: 0; padding: 0; }   ul.tree > li { margin: 0; }   ul.tree li { position: relative; display: flex; align-items: center; margin: .3em var(--dx); font-size: 75%; }   ul.tree span { padding: .3em .5em .15em; background: var(--color-green); border-radius: .4rem; text-shadow: 0 0 3px rgba(0,0,0,.4); white-space: nowrap; }   ul.tree li li span::before { content: ""; position: absolute; top: 50%; right: 100%; width: var(--dx); height: calc(.15rem + .05em); transform: translateY(-50%) skewY(calc(var(--angle, 0) * 1deg)) scaleY(calc(1 / var(--cos-angle, 1))); transform-origin: right; background: inherit; background-image: linear-gradient(to right, var(--parent-color), transparent); }   ul.tree > li li span { /* Second+ level */ background: var(--color-magenta); --parent-color: var(--color-green); }   ul.tree > li li li span { /* Third+ level */ background: var(--color-aqua); --parent-color: var(--color-magenta); }

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

var $ = Bliss, $$ = Bliss.$;   $$("ul.tree").forEach(ul => { // Wrap each text node with a span $$("li", ul).forEach(li => { if (li.childNodes[0].nodeType == 3) { $.create("span", { around: li.childNodes[0] }); } });   // Calculate angle $$("li li > span", ul).forEach(span => { var li = span.closest("ul").parentNode; var lineCS = getComputedStyle(span, "::before");   var top = span.parentNode.offsetTop + span.parentNode.offsetHeight / 2; var parentTop = li.offsetHeight / 2; var dy = top - parentTop; var dx = parseInt(lineCS.width);   var angle = Math.atan2(dy, dx); var &#952; = angle * 180 / Math.PI; span.style.setProperty("--angle", &#952;); span.style.setProperty("--cos-angle", Math.cos(angle)); }); });

Le groupe de discussions CSS du World Wide Web Consortium a, dans la mesure du possible, décidé de s’aligner sur les conventions de nommage des fonctions mathématiques du langage JavaScript. Il précise en sus que les opérations mathématiques porteront sur des grandeurs dont les types collent avec les règles définies dans l’actuel modèle d’objets manipulables en CSS.

Sur la toile, l’annonce de l’ajout de ces fonctions divise. Ce que l’on peut considérer comme les conservateurs estime que le langage CSS n’a pas besoin de tels ajouts. « Pourquoi diable le CSS doit-il être utilisé de cette façon ?! Pourquoi introduire de telles capacités ?! Je pensais que CSS était réservé à l’application de styles aux documents HTML. Les calculs, etc. doivent être effectués en JS. On nage une fois de plus dans de l’Electron », soulignent-ils. Seulement, le groupe des progressistes est d’avis que CSS est meilleur que JavaScript sur certains aspects. « CSS est beaucoup plus rapide que JS lorsqu’il s’agit d’effectuer des calculs », apprend-on. Il vient donc pour ces derniers que l’ajout de ces fonctions ne peut qu’être une bonne chose.

Lesdites fonctions ne sont pour le moment disponibles pour aucun navigateur. On reste dans l’attente de dates ou d’annonces au cas par cas.

Source :

GitHub Et vous ?

Que pensez-vous de l’ajout de ces fonctions ?

Quels usages entrevoyez-vous ?

Quels pourraient être les inconvénients d’intégrer ces fonctions à son code ?

D’après vous quelle fonctionnalité à part la prise en charge des fonctions trigonométriques continue de faire défaut à CSS ?

Pensez-vous que c'est un tort d'introduire de telles capacités à CSS ?

Voir aussi :

Next.js 8 est maintenant disponible avec une réduction de l'utilisation de la mémoire au moment de la construction

Quelles sont les nouvelles fonctionnalités qui pourraient débarquer dans JavaScript en 2019 ? Un tour d'horizon des candidats pour ES2019

PHP 7.4 devrait être rendu disponible vers la fin de cette année : voici un aperçu des nouveautés qui pourraient y figurer

Parmi les sites CMS piratés en 2018, 90 % sont des sites WordPress et 97 % des sites PrestaShop piratés sont obsolètes, selon un rapport

Front-End via Flux CSS Developpez https://ift.tt/2TBev1a March 11, 2019 at 08:19AM

[iscb-sio19-blog]

La Linux Foundation annonce OpenJS Foundation, issue de la fusion des fondations Node.js et JS, pour soutenir la croissance de JavaScript

La Linux Foundation annonce OpenJS Foundation, issue de la fusion des fondations Node.js et JS, pour soutenir la croissance de JavaScript https://ift.tt/2F0SDTl La Linux Foundation annonce la création d'OpenJS Foundation, issue de la fusion des fondations Node.js et JS, pour soutenir la croissance de JavaScript La Linux Foundation a dévoilé plusieurs partenariats de collaboration importants dans le but de consolider le développement de divers projets open source alimentant une grande partie du Web. Tout d'abord, la fondation Node.js et la fondation JS, lancées par la Linux Foundation en 2016, fusionnent pour former la fondation OpenJS. La fusion entre... Front-End via Flux JavaScript Developpez https://ift.tt/2F0SDTl March 12, 2019 at 11:33PM

[iscb-sio19-blog]

La version 3.2 de l'éditeur de texte Sublime Text est disponible et permet une meilleure intégration de Git

La version 3.2 de l'éditeur de texte Sublime Text est disponible et permet une meilleure intégration de Git https://ift.tt/2Uzs7qR La version 3.2 de l'éditeur de texte Sublime Text est disponible et permet une meilleure intégration de Git Après les sorties de Sublime Text 3.1 et de Sublime Merge, un client Git en 2018, l'entreprise éditrice de la solution vient d'annoncer la sortie de Sublime Text 3.2. Sublime HQ annonce que la nouvelle version de l'éditeur, la version 3.2, repose en grande partie sur quelques travaux réalisés au sein du client Git, Sublime Merge. Aussi, indique l'équipe, vous y rencontrerez d'autres améliorations... Front-End via Flux JavaScript Developpez https://ift.tt/2Uzs7qR March 13, 2019 at 10:11PM

[iscb-sio19-blog]

ITS : 400 postes ouverts en 2019 chez ITS Group | Zone bourse - Zonebourse.com

ITS : 400 postes ouverts en 2019 chez ITS Group | Zone bourse - Zonebourse.com https://ift.tt/2FuKNTP ITS : 400 postes ouverts en 2019 chez ITS Group | Zone bourse  Zonebourse.com

ITS Group, acteur de la transformation digitale des entreprises, lance sa campagne de recrutement 2019 pour intégrer de nombreux collaborateurs experts et ...

ESN via "ESN " - Google Actualités https://ift.tt/2FuKNTP March 19, 2019 at 06:44PM

[iscb-sio19-blog]

100 nouveaux postes ouverts chez delaware France - Génération NT

100 nouveaux postes ouverts chez delaware France - Génération NT https://ift.tt/2UTP20t 100 nouveaux postes ouverts chez delaware France  Génération NT

delaware France, l'un des principaux intégrateurs SAP du marché français, poursuit sa politique de recrutement en ouvrant cent postes sur l'année 2019.

ESN via "ESN " - Google Actualités https://ift.tt/2UTP20t March 21, 2019 at 11:02AM

[iscb-sio19-blog]

Extracting Text from an Image Using Tesseract in C#

Extracting Text from an Image Using Tesseract in C# https://ift.tt/2Tq0Fyu Study how to extract image text using Tesseract and writing C# code under Windows OS. CSharp via Codeguru | C# Articles https://ift.tt/2Tq0Fyu March 1, 2019 at 09:03PM