Auteur/autrice : Yuri Gagarin

Vulnérabilité dans glibc permettant d'obtenir un accès root sur le système.

La société Qualys a identifié une vulnérabilité critique (CVE-2023-6246) dans la bibliothèque standard en C Glibc, permettant par manipulation du lancement d'applications SUID d'exécuter son propre code avec des privilèges accrus. Les chercheurs ont pu développer un exploit fonctionnel permettant d'obtenir des droits root en manipulant les arguments de ligne de commande lors du lancement de l'outil su. La vulnérabilité est causée par un débordement de tampon dans la fonction __vsyslog_internal(), utilisée lors de l'appel des fonctions syslog() et […]

Panne dans la zone de domaine RU en raison d'une erreur lors du remplacement des clés DNSSEC

Le 30 janvier à 18h20 (MSK), les utilisateurs ont rencontré une panne massive de la résolution des hôtes dans la zone de domaine RU, causée par une erreur lors du changement des clés utilisées pour authentifier la zone RU via DNSSEC. En conséquence de cet incident, tous les domaines de la zone « .ru » n'ont plus pu être résolus sur les serveurs DNS utilisant DNSSEC pour vérifier l'authenticité des données. Le problème n'a touché que les utilisateurs utilisant des résolveurs DNS des fournisseurs ou […]

Publication de la distribution Tails 5.22

La sortie d'une distribution spécialisée Tails 5.22 (The Amnesic Incognito Live System), basée sur Debian, a été officialisée. Elle est conçue pour naviguer anonymement sur Internet, avec le soutien de Tor. Par défaut, toutes les connexions, sauf celles utilisant le réseau Tor, sont bloquées par un filtre de paquets. Les données utilisateur sont chiffrées pour le mode de sauvegarde entre les sessions. […]

Sortie du navigateur Pale Moon 33.0.0

La sortie du navigateur web Pale Moon 33.0.0 a été annoncée, issu de la base de code de Firefox pour offrir une meilleure efficacité, tout en préservant l'interface classique, réduisant la consommation de mémoire et en offrant des options de personnalisation supplémentaires. Les versions de Pale Moon sont disponibles pour Windows et Linux (x86_64). Le code du projet est sous licence MPLv2 (Mozilla Public License). Le projet maintient l'organisation classique de l'interface, sans transition vers […]

Sortie du firmware Ubuntu Touch OTA-4 Focal

Après trois mois de développement, le projet UBports, qui a repris le développement de la plateforme mobile Ubuntu Touch après le retrait de Canonical, a présenté le firmware OTA-4 Focal (over-the-air). Il s'agit de la quatrième version d'Ubuntu Touch, basée sur Ubuntu 20.04 (les anciennes versions étaient basées sur Ubuntu 16.04). Le projet travaille également sur un port expérimental du bureau Unity 8, […]

Résultats du deuxième audit de sécurité des développements du projet Tor

Les développeurs du réseau anonyme Tor ont publié les résultats du deuxième audit, réalisé par Radically Open Security d'avril à août 2023 (le premier audit ayant été effectué par Cure53 de novembre 2022 à avril 2023). L'audit a porté sur le code relatif aux nœuds de sortie, le navigateur Tor Browser, les composants de l'infrastructure (collecte de métriques, SWBS, API Onionoo) et […]

Vulnérabilités dans l'implémentation de JPEG XL dans FFmpeg

Des informations ont été révélées sur deux vulnérabilités dans le décodeur JPEG XL fourni avec FFmpeg, qui pourraient permettre l'exécution de code malveillant lors du traitement d'images spécialement conçues dans FFmpeg. Les problèmes ont été résolus dans la version FFmpeg 6.1, mais comme la prise en charge de JPEG XL est incluse à partir de la branche 6.1, la vulnérabilité affecte uniquement les systèmes utilisant des versions expérimentales de FFmpeg 6.1 […]

La distribution Helios basée sur OmniOS / Illumos a été publiée

Dans le cadre de la préparation du premier lancement public sous la licence libre MPL-2.0, les codes sources des outils de construction et des composants spécifiques de la distribution Helios, développée par Oxide Computer, ont été ouverts. L'ensemble de la pile logicielle de la plateforme Oxide est open source. La distribution Helios est construite sur les travaux du projet Illumos, qui continue le développement du noyau, de la pile réseau, des systèmes de fichiers, des pilotes, des bibliothèques et de l'ensemble des utilitaires système d'OpenSolaris. […]

Shotcut 24.01

La sortie du logiciel de montage vidéo non linéaire Shotcut 24.01, basé sur MLT et Qt6, a eu lieu. Parmi les nouveautés, on note les changements suivants : Ajout des fonctions de lecteur Loop et Set Loop Range. Pendant le travail sur un projet, ces fonctions permettent de lancer la lecture en boucle d'un segment sélectionné. Une fonction Group/Ungroup a été ajoutée à la timeline. Elle permet de regrouper les éléments sélectionnés du projet en un seul groupe pour […]

La distribution Helios basée sur Illumos a été publiée. Le support de Solaris 11.4 a été prolongé jusqu'en 2037

Dans le cadre de la préparation du premier lancement public sous la licence libre MPL-2.0, les codes sources des outils de construction et des composants spécifiques de la distribution Helios, développée par Oxide Computer et utilisée pour le fonctionnement des racks serveur cloud programmables Oxide Rack, ont été ouverts. L'ensemble de la pile logicielle de la plateforme Oxide est open source. La distribution Helios est construite sur les travaux du projet Illumos, qui continue le développement du noyau, […]

L'application Arc Search pour iOS a combiné un navigateur, un moteur de recherche et une IA

La société The Browser Company, qui a travaillé ces dernières années sur le développement du navigateur Arc, a présenté un nouveau produit. Il s'agit de l'application Arc Search pour iOS, qui combine les fonctionnalités d'un navigateur et d'un moteur de recherche avec des algorithmes basés sur l'intelligence artificielle. Cette approche permet de créer des pages personnalisées de réponses aux requêtes saisies par l'utilisateur lors de son interaction avec le service. Source de l'image : […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster