ProHoster > Articles sur : Yuri Gagarin

Auteur/autrice : Yuri Gagarin

Un spécialiste technique chez ProHoster avec plus de six ans d'expérience en administration de serveurs, solutions VPN et sécurité réseau. Je gère la configuration et le support de l'infrastructure, surveille la stabilité des services, et mets en œuvre des solutions pour protéger les données des clients. Je contribue également à l'optimisation des performances et à la conformité avec les exigences modernes en matière de sécurité et de confidentialité.

Publication du serveur HTTP Apache 2.4.61 avec correction de vulnérabilités

Posted on

La version 2.4.61 du serveur HTTP Apache est disponible, publiée peu après la sortie de la version 2.4.60 et incluant une correction d'un changement régressif ayant créé une vulnérabilité (CVE-2024-39884), permettant de voir le code des scripts dont le traitement est configuré à l'aide de la directive AddType (par exemple, il est possible de formuler une requête spécialement formatée à un script PHP, menant à l'affichage de son contenu, plutôt qu'à son exécution). La version Apache httpd 2.4.60 a corrigé 8 […]

Google commencera à verser des récompenses pour la découverte de vulnérabilités dans l'hyperviseur KVM

Posted on

La société Google a lancé l'initiative kvmCTF, dans le cadre de laquelle les chercheurs en sécurité peuvent obtenir des récompenses financières pour la découverte de vulnérabilités dans l'hyperviseur KVM (Kernel-based Virtual Machine). L'intérêt de Google pour KVM est dû à son utilisation dans le service Google Cloud, ainsi que dans les plateformes Android et ChromeOS (CrosVM est basé sur KVM). Pour recevoir la récompense, une démonstration d'un hack sur un système spécialement préparé doit être fournie […]

Sortie du paquet d'outils GNU findutils 4.10.0 avec reprise de la prise en charge de la bibliothèque C Musl

Posted on

Le projet GNU a annoncé la publication du paquet findutils 4.10.0, qui contient des implémentations d'outils pour organiser la recherche de fichiers dans le système, tels que find, updatedb et locate. Le paquet findutils inclut également l'outil xargs, conçu pour construire des commandes exécutées à partir de données d'entrée standard, généralement générées à l'aide de l'outil find. Dans la nouvelle version : le support de la bibliothèque C Musl, distribuée sous la licence […]

Dans Fedora 42, ils prévoient de mettre en œuvre la télémétrie et de modifier le modèle d'accès aux disques et à flatpak.

Posted on

Dans la version Fedora Workstation 42, prévue pour le printemps prochain, il est proposé d'ajouter des composants pour collecter et envoyer des métriques, permettant d'étudier les véritables préférences des utilisateurs et de les prendre en compte dans les décisions relatives à l'évolution de la distribution, à la détermination des priorités de développement et à l'amélioration de l'expérience utilisateur. Cette proposition est encore en cours de discussion et n'a pas été examinée par le comité FESCo (Fedora […]

La base de données MySQL 9.0.0 est disponible.

Posted on

La société Oracle a formé une nouvelle version de la base de données MySQL 9.0.0. Les builds de MySQL Community Server 9.0.0 sont préparés pour toutes les principales distributions Linux, FreeBSD, macOS et Windows. Dans le cadre du modèle de version introduit l'année dernière, MySQL 9.0 est classé dans les branches « Innovation », qui incluront également les prochaines versions majeures MySQL 9.1 et 9.2. Les branches Innovation sont recommandées pour ceux qui […]

La sortie d'OpenSSH 9.8 avec la désactivation de l'algorithme DSA et des mécanismes de protection supplémentaires.

Posted on

La sortie d'OpenSSH 9.8 a été publiée, une implémentation open source du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP. En plus de corriger une vulnérabilité critique récemment annoncée (CVE-2024-6387), permettant l'exécution de code à distance avec des droits root avant l'authentification, la nouvelle version corrige une autre vulnérabilité moins dangereuse et propose plusieurs changements importants visant à améliorer la sécurité. […]

Vulnérabilité dans OpenSSH permettant l'exécution distante de code avec des droits root sur des serveurs avec Glibc

Posted on

La société Qualys a identifié une vulnérabilité critique (CVE-2024-6387) dans OpenSSH, permettant d'obtenir l'exécution distante de code avec des droits root sans passer par l'authentification. Cette vulnérabilité, nommée regreSSHion, apparaît dans la configuration par défaut à partir de la version OpenSSH 8.5 sur des systèmes utilisant la bibliothèque standard Glibc. La possibilité d'attaque a été démontrée sur un système 32 bits avec Glibc avec la protection ASLR activée.

L'outil dhclient a été retiré d'OpenBSD au profit du processus de fond dhcpleased.

Posted on

Theo de Raadt a apporté une modification à la base de code OpenBSD-current, qui forme la prochaine version importante, supprimant le client DHCP dhclient. Il est désormais recommandé d'utiliser un processus de fond dhcpleased, qui est inclus depuis OpenBSD 6.9 et utilise l'outil ifconfig pour activer l'autoconfiguration des interfaces réseau via DHCP (activée en lançant « ifconfig $if autoconf » ou en ajoutant ...)

Les serveurs NS du domaine .top ont cessé de prendre en charge les demandes de validation de Let's Encrypt

Posted on

Les utilisateurs de l'autorité de certification à but non lucratif Let’s Encrypt, gérée par la communauté et fournissant des certificats gratuitement à tous, ont rencontré des problèmes pour vérifier leurs droits sur les domaines dans la zone « .top » via DNS lors de l'obtention de certificats. Depuis le 25 juin, les serveurs DNS responsables du domaine de premier niveau « .top » ont cessé d'accepter les requêtes des résolveurs du projet Let's Encrypt, utilisés dans le processus de validation par méthode DNS-01, qui, par exemple, ...

La communauté Eclipse a présenté l'environnement de développement intégré Theia IDE

Posted on

La première version officielle de la nouvelle environnement de développement intégré Theia IDE, développée par l'Eclipse Foundation sur la base de l'éditeur de code Theia et des plugins conçus pour celui-ci, a été publiée. Le code du projet est écrit en TypeScript et est distribué sous la licence EPLv2 (Eclipse Public License). Le produit Theia IDE est fourni comme une application autonome pour bureau, conçue pour être installée sur des systèmes locaux, et ...

Nouvelles versions Debian 12.6 et 11.10

Posted on

La sixième mise à jour corrective de la distribution Debian 12 a été publiée, incluant les mises à jour de paquets accumulées et des corrections dans l'installateur. La version comprend 162 mises à jour pour résoudre des problèmes de stabilité et 84 mises à jour pour corriger des vulnérabilités. Parmi les changements dans Debian 12.6, on note la mise à jour vers de nouvelles versions stables des paquets clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Sortie de Wine 9.12

Posted on

Une version expérimentale de l'implémentation open source de l'API Win32 — Wine 9.12 — a été publiée. Depuis la sortie de la version 9.11, 24 rapports de bogues ont été fermés et 310 modifications ont été apportées. Les changements les plus importants incluent : Le moteur Wine Mono avec la mise en œuvre de la plateforme .NET a été mis à jour vers la version 9.2.0. Le support initial de l'allocation en mémoire partagée pour les structures de données de la bibliothèque user32 a été ajouté. Le moteur utilisé dans l'interpréteur de commandes a été réécrit […]

« au début 169 170 171 172 173 174 175 176 177 178 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster