ProHoster > Articles sur : Yuri Gagarin

Auteur/autrice : Yuri Gagarin

Un spécialiste technique chez ProHoster avec plus de six ans d'expérience en administration de serveurs, solutions VPN et sécurité réseau. Je gère la configuration et le support de l'infrastructure, surveille la stabilité des services, et mets en œuvre des solutions pour protéger les données des clients. Je contribue également à l'optimisation des performances et à la conformité avec les exigences modernes en matière de sécurité et de confidentialité.

Vulnérabilités dans le noyau Linux, permettant d'élever ses privilèges via nf_tables et ksmbd.

Posted on

Une vulnérabilité (CVE-2024-1086) a été identifiée dans Netfilter, le sous-système du noyau Linux utilisé pour filtrer et modifier les paquets réseau, permettant à un utilisateur local d'exécuter du code au niveau du noyau et d'élever ses privilèges dans le système. Ce problème est provoqué par un double libération de mémoire (double-free) dans le module nf_tables, qui gère le filtrage des paquets nftables. Le chercheur en sécurité ayant découvert la vulnérabilité a développé et publié un prototype fonctionnel de l'exploit. L'exploitation de ce problème […]

Mise à jour du système d'exploitation Qubes 4.2.1, utilisant la virtualisation pour l'isolation des applications.

Posted on

La sortie du système d'exploitation Qubes 4.2.1 a été annoncée, mettant en œuvre l'idée d'utiliser un hyperviseur pour une isolation stricte des applications et des composants du système d'exploitation (chaque type d'application et service système fonctionne dans des machines virtuelles séparées). Un système avec 16 Go de RAM (minimum 6 Go) et un processeur 64 bits Intel ou AMD prenant en charge les technologies VT-x avec EPT/AMD-v avec RVI est recommandé pour le fonctionnement […]

Sortie de Bubblewrap 0.9, un outil pour créer des environnements isolés.

Posted on

Après un an de développement, une nouvelle version de l'outil pour organiser le travail dans des environnements isolés Bubblewrap 0.9 a été publiée, utilisé pour restreindre certaines applications d'utilisateurs non privilégiés. En pratique, Bubblewrap est utilisé par le projet Flatpak comme couche d'isolation pour les applications exécutées à partir de paquets. Le code du projet est écrit en C et distribué sous la licence LGPLv2+. Des technologies traditionnelles de conteneurisation pour Linux sont utilisées pour l'isolation […]

La distribution Fedora Linux 40 est passée en phase de bêta-test.

Posted on

Le test de la version bêta de la distribution Fedora Linux 40 a commencé. Le lancement bêta marque le passage à la phase finale de test, où seules les corrections des erreurs critiques sont autorisées. La sortie est prévue pour le 23 avril. La version couvre Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx ainsi que des versions Live fournies sous forme de spins avec des environnements personnalisés K proposéDE Plasma […]

Le pilote pour le système de fichiers Ext2 a été déclaré obsolète.

Posted on

Une modification a été apportée à la base de code sur laquelle repose le noyau Linux 6.9, déplaçant le pilote avec l'implémentation du système de fichiers Ext2 de la catégorie des supportés à celle des obsolètes (deprecated). La raison mentionnée est que le pilote ne prend en charge que des compteurs de temps 32 bits dans les inode, qui vont déborder le 19 janvier 2038. Pour travailler avec les partitions existantes, il est proposé d'utiliser […]

La fin d'Upstart, des versions 32 bits, de Unity et des paquets Deb dans Ubuntu est repoussée de 2 ans : les versions LTS ont eu deux années de support supplémentaires

Posted on

Selon une publication sur le blog de Canonical, Ubuntu 14.04 LTS (la dernière version LTS avec Upstart par défaut) sera supporté jusqu'en avril 2026, Ubuntu 16.04 - la dernière version officielle avec Unity 7 comme environnement de bureau par défaut - jusqu'en 2028, Ubuntu 18.04 (la dernière version LTS avec le support de l'architecture 32 bits) - jusqu'en 2030, Ubuntu 20.04 - la dernière version avec le paquet […]

La bibliothèque SDL3 a reporté le passage à Wayland par défaut.

Posted on

Les développeurs de la bibliothèque SDL (Simple DirectMedia Layer), destinée à simplifier l'écriture de jeux et d'applications multimédias, ont annulé une modification qui faisait passer la branche SDL3 à l'utilisation par défaut du protocole Wayland dans les environnements offrant un support simultané de Wayland et X11. La raison mentionnée est la présence de problèmes non résolus dans l'écosystème Wayland, liés au verrouillage des surfaces et à la mise en œuvre de FIFO (vsync). Les problèmes mentionnés entraînent […]

ZenHammer — méthode d'attaque visant à altérer le contenu de la mémoire sur les plateformes AMD Zen

Posted on

Des chercheurs de l'École polytechnique fédérale de Zurich ont développé la méthode d'attaque ZenHammer, qui est une variante des attaques du type RowHammer pour modifier le contenu de bits individuels de la mémoire vive dynamique (DRAM), adaptée pour une utilisation sur des plateformes avec des processeurs AMD. Les anciennes méthodes d'attaques du type RowHammer étaient limitées aux systèmes basés sur des processeurs Intel, mais la recherche a montré que les altérations des cellules de mémoire pouvaient également être […]

Vulnérabilité dans l'implémentation du serveur NFS FreeBSD et OpenBSD

Posted on

Une vulnérabilité CVE-2024-29937 a été découverte dans le code du serveur NFS des projets FreeBSD et OpenBSD, permettant l'exécution de code à distance par un utilisateur arbitraire. Ce problème existe depuis la première version et concerne les versions actuelles d'OpenBSD 7.4 et de FreeBSD 14.0. Les détails seront présentés lors d'une conférence de sécurité t2 qui se tiendra à Helsinki les 18 et 19 avril. Source : linux.org.ru

Fedora 41 prévoit de passer au gestionnaire de paquets DNF5

Posted on

La version de Fedora 41 propose de passer par défaut à DNF5 en tant que gestionnaire de paquets. Initialement, le passage à DNF5 était prévu pour la version 39, mais la migration a été reportée en raison de l'indisponibilité de l'outil. Bien que la parité fonctionnelle avec l'ancien outil ne soit pas encore atteinte, les développeurs estiment que la distribution est prête pour la migration, et les fonctionnalités manquantes […]

À partir d'Ubuntu 14.04, la durée de support des versions LTS sera prolongée à 12 ans.

Posted on

Canonical a annoncé la mise en place d'une période de 12 ans pour les mises à jour des versions LTS d'Ubuntu. Cette extension concernera toutes les versions LTS actuelles à partir d'Ubuntu 14.04, dont le support devait prendre fin en avril de cette année, mais a été prolongé jusqu'en avril 2026. Les mises à jour pour Ubuntu 24.04 seront fournies jusqu'en 2036, Ubuntu 22.04 jusqu'en 2034, et Ubuntu 20.04 jusqu'en 2032 […]

Vulnérabilité dans le serveur NFS de FreeBSD et OpenBSD, permettant l'exécution distante de code

Posted on

Une vulnérabilité critique (CVE-2024-29937) a été découverte dans l'implémentation du serveur NFS utilisé dans les systèmes BSD, permettant l'exécution à distance de code avec des privilèges root sur le serveur. Le problème se manifeste dans toutes les versions d'OpenBSD et de FreeBSD, y compris jusqu'à OpenBSD 7.4 et FreeBSD 14.0-RELEASE. Les détails sur la vulnérabilité ne sont pas encore divulgués, il est seulement connu que le problème est causé par une erreur logique qui n'est pas liée à une corruption de mémoire. […]

« au début 210 211 212 213 214 215 216 217 218 219 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster