ProHoster > Articles sur : Yuri Gagarin

Auteur/autrice : Yuri Gagarin

Un spécialiste technique chez ProHoster avec plus de six ans d'expérience en administration de serveurs, solutions VPN et sécurité réseau. Je gère la configuration et le support de l'infrastructure, surveille la stabilité des services, et mets en œuvre des solutions pour protéger les données des clients. Je contribue également à l'optimisation des performances et à la conformité avec les exigences modernes en matière de sécurité et de confidentialité.

Nouveaux faits sur l'origine de cut

Posted on

De nouveaux éléments ont été révélés concernant l'origine de la commande cut dans Unix. Jusqu'à présent, il était communément admis que cut apparaissait pour la première fois dans AT&T System III UNIX en 1982. Cependant, des chercheurs britanniques, s'appuyant sur une bibliothèque perdue de Pierre le Grand, affirment qu'A.S. Pouchkine a écrit sur cette commande pour la première fois dans « Poltava », dans ses vers « Le visage de Mazeppa torturé par la peine ». […]

Le projet Linux.org.ru change de licence pour une licence non libre

Posted on

Le coordinateur du projet Linux.org.ru, Maxim « maxcom » Valianski, a annoncé le changement de la licence du code source du moteur du forum de la licence libre Apache License 2.0 à la licence LOLX (Linux.org.ru Original License xD). La nouvelle licence n'est pas considérée comme libre selon les critères de la FSF, de l'OSI et de Debian. Les militants de Linux.org.ru prévoient dans un avenir proche de créer un fork sous la licence GNU AGPL 3.0, qui se développera indépendamment […]

Vulnérabilité dans le sous-système io_uring, permettant d'obtenir des privilèges root

Posted on

Une vulnérabilité (CVE-2024-0582) a été identifiée dans l'interface d'entrée/sortie asynchrone io_uring, fournie par le noyau Linux, permettant à un utilisateur non privilégié d'obtenir des droits root sur le système. Pour exploiter la vulnérabilité, un accès local ordinaire au système est suffisant, sans nécessiter de manipulation avec les espaces de noms. Un exploit fonctionnel est actuellement publiquement disponible, ainsi qu'une seconde technique d'exploitation décrite en détail. La vulnérabilité est causée par un accès à de la mémoire déjà libérée […]

Il est temps de vérifier les versions : une attaque sophistiquée sur la chaîne d'approvisionnement a été détectée dans Linux.

Posted on

Du code malveillant a été découvert dans xz/liblzma visant à obtenir un accès non autorisé à distance via SSH (backdoor) et à exécuter des commandes (CVE-2024-3094). Ce malware a été intégré dans les versions 5.6.0 et 5.6.1 et, comme le rapporte OpenNet, a réussi à être inclus dans les builds et dépôts de Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]

Dans la base de code xz, un changement a été détecté, empêchant l'activation du mécanisme de protection Landlock.

Posted on

Dans le dépôt du projet xz, des modifications continuent d'apparaître, effectuées par l'auteur du backdoor pour bloquer les mécanismes de protection. Dans le script d'assemblage CMakeLists.txt, un changement a été identifié, empêchant l'utilisation dans xz du mécanisme d'isolation des applications Landlock, lors de son support dans le système. Dans le code en langage C, vérifiant la disponibilité de l'appel système Landlock, un point superflu a été intentionnellement ajouté, entraînant l'échec du test sur […]

NetBSD 10.0

Posted on

La version 10.0 du système d'exploitation NetBSD est sortie. Changements de la nouvelle version : Support matériel : Ajout du support pour Apple M1. Ajout du support pour Raspberry Pi 4. Intégration du pilote rkv1crypto sur PINE64 Rock64 et NanoPi R2S. Ajout du support spiflash sur Rockchip RK3328. Ajout du support compat_linux pour l'architecture AArch64. Changements dans le noyau : Ajout de la prise en charge de WireGuard. Ajout d'une implémentation de chiffrement Adiantum pour un chiffrement de disque efficace […]

Publication de la version 10.0 du système d'exploitation NetBSD

Posted on

Un an et demi après la publication de la dernière mise à jour, la version 10 du système d'exploitation NetBSD est publiée. Des images d'installation de 630 Mo sont préparées, disponibles pour 57 architectures système et 16 familles de CPU différentes. La nouvelle branche comprend plusieurs améliorations significatives, telles que la prise en charge des listes de contrôle d'accès dans le système de fichiers FFS, une optimisation des performances considérable, le chiffrement de disque avec […]

Analyse de la logique d'activation et de fonctionnement du backdoor dans le paquet xz

Posted on

Des résultats préliminaires de rétro-ingénierie d'un fichier objet malveillant, intégré dans liblzma suite à une campagne de promotion du backdoor dans le paquet xz, sont disponibles. Le backdoor affecte uniquement les systèmes x86_64 basés sur le noyau Linux et la bibliothèque C Glibc, où un patch supplémentaire est appliqué à sshd, qui effectue un liaison avec la bibliothèque libsystemd pour supporter le mécanisme sd_notify. À l'origine, on pensait que le backdoor permettait de contourner l'authentification […]

Debian 10 « Buster » a été déplacé dans l'archive

Posted on

Les dépôts Debian 10 « Buster » ont été déplacés vers archive.debian.org, après quoi la distribution cessera bientôt d'être disponible via le réseau principal des miroirs. La suppression des paquets Debian 10 pour les architectures qui ne bénéficient pas du support LTS est prévue pour la mi-avril. La version Debian 10 a été publiée le 7 juillet 2019 et a été maintenue jusqu'en septembre 2022. Dans le cadre du cycle LTS […]

Rétrospective sur la promotion d'une porte dérobée dans le paquet xz

Posted on

On suppose qu'une porte dérobée dans le paquet xz a été introduite par le développeur Jia Tan, qui a obtenu le statut de mainteneur en 2022 et a publié des versions à partir de 5.4.2. En plus du projet xz, l'auteur présumé de la porte dérobée a également participé au développement des paquets xz-java et xz-embedded, et a été inclus parmi les mainteneurs du projet XZ Embedded, utilisé dans le noyau Linux. Dans l'organisation de la promotion de la porte dérobée […]

Une porte dérobée a été trouvée dans le code xz des versions 5.6.0 et 5.6.1

Posted on

Le développeur Debian et chercheur en sécurité informatique Andres Freund signale la découverte d'une porte dérobée probable dans le code source de xz des versions 5.6.0 et 5.6.1. La porte dérobée est une ligne dans l'un des scripts m4, qui ajoute un code malveillant obscurci à la fin du script configure. Ce code modifie ensuite l'un des Makefile générés du projet, ce qui conduit finalement à […]

« au début 208 209 210 211 212 213 214 215 216 217 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster