#Microsoft #sécurité
Après la catastrophe mondiale évitée de justesse (https://sebsauvage.net/links/?iRQskQ), Microsoft va protéger le formulaire de login de son EntraID contre les injections javascript... fin 2026.
Oui, fin de l'année prochaine.
Donc un an pour implémenter CSP (https://fr.wikipedia.org/wiki/Content_Security_Policy)
Quelle blague.
https://www.bleepingcomputer.com/news/microsoft/microsoft-to-secure-entra-id-sign-ins-from-external-script-injection-attacks/
Discussion
Loading...
Post
@sebsauvage Je croyais qu'ils devaient remplacer des devs par de l'IA pour aller plus vite... 😅
@FLOZz
ça a l'air d'être efficace, oui :
https://www.clubic.com/actualite-588043-windows-11-microsoft-admet-que-l-essentiel-de-l-interface-a-lache-depuis-cet-ete.html
https://www.it-connect.fr/ce-bug-windows-11-24h2-rend-inutilisable-le-menu-demarrer-et-la-barre-des-taches/
https://www.it-connect.fr/windows-11-ignore-votre-strategie-windows-update-et-redemarre-sans-prevenir-que-se-passe-t-il/
etc.
@sebsauvage Et bah on a pas la tête sortie du sable... 
bonfire.cafe
A space for Bonfire maintainers and contributors to communicate
Automatic federation enabled