ProHoster > Articles sur : Yuri Gagarin

Auteur/autrice : Yuri Gagarin

Un spécialiste technique chez ProHoster avec plus de six ans d'expérience en administration de serveurs, solutions VPN et sécurité réseau. Je gère la configuration et le support de l'infrastructure, surveille la stabilité des services, et mets en œuvre des solutions pour protéger les données des clients. Je contribue également à l'optimisation des performances et à la conformité avec les exigences modernes en matière de sécurité et de confidentialité.

Vulnérabilité dans Bitbucket Server, entraînant l'exécution de code sur le serveur

Posted on

Dans Bitbucket Server, un paquet pour le déploiement d'une interface web pour travailler avec des dépôts git, une vulnérabilité critique (CVE-2022-43781) a été identifiée, permettant à un attaquant distant d'exécuter du code sur le serveur. La vulnérabilité peut être exploitée par un utilisateur non authentifié, si l'inscription autonome est activée sur le serveur (la configuration « Allow public signup » est activée). L'exploitation est également possible par un utilisateur authentifié ayant des droits pour changer son nom d'utilisateur (c'est-à-dire ayant […]

Sortie de labwc 0.6, un serveur composite pour Wayland

Posted on

La version 0.6 du projet labwc (Lab Wayland Compositor), qui développe un serveur composite pour Wayland avec des fonctionnalités similaires à celles du gestionnaire de fenêtres Openbox (le projet se présentant comme une tentative de créer une alternative à Openbox pour Wayland), est désormais disponible. Le labwc se distingue par son minimalisme, sa mise en œuvre compacte, ses nombreuses options de personnalisation et sa haute performance. Le code du projet est écrit en C et est distribué sous la licence GPLv2. Comme base […]

Sortie de l'environnement utilisateur Cinnamon 5.6

Posted on

Après 6 mois de développement, le lancement de l'environnement utilisateur Cinnamon 5.6 a été réalisé, dans le cadre duquel la communauté des développeurs de la distribution Linux Mint développe un fork de l'interface GNOME Shell, du gestionnaire de fichiers Nautilus et du gestionnaire de fenêtres Mutter, visant à fournir un environnement au style classique de GNOME 2 avec l'intégration d'éléments d'interaction réussis de GNOME Shell. Cinnamon est basé sur des composants de GNOME, mais ces composants […]

Publication de VirtualBox 7.0.4 et VMware Workstation 17.0 Pro

Posted on

La société Oracle a publié une mise à jour corrective pour le système de virtualisation VirtualBox 7.0.4, dans laquelle 22 corrections ont été notées. Les principaux changements : Amélioration des scripts de démarrage pour les hôtes et les systèmes invités basés sur Linux. Le support initial des noyaux des systèmes d'invités Linux a été mis en place pour SLES 15.4, RHEL 8.7 et RHEL 9.1. La gestion des reconstructions de modules du noyau a été clarifiée […]

La distribution AlmaLinux 9.1 est publiée

Posted on

La version de la distribution AlmaLinux 9.1, synchronisée avec la distribution Red Hat Enterprise Linux 9.1 et contenant toutes les modifications proposées dans cette version, a été réalisée. Les images d'installation sont préparées pour les architectures x86_64, ARM64, ppc64le et s390x sous forme d'image bootable (840 Mo), d'image minimale (1,6 Go) et d'image complète (8,6 Go). Des versions Live avec GNOME, KDE et Xfce seront bientôt disponibles, ainsi que des images […]

Publication de la distribution Red Hat Enterprise Linux 9.1

Posted on

La société Red Hat a publié la version de la distribution Red Hat Enterprise Linux 9.1. Des images d'installation prêtes à l'emploi sont disponibles pour les utilisateurs enregistrés du Red Hat Customer Portal (des images iso de CentOS Stream 9 peuvent également être utilisées pour évaluer la fonctionnalité). Cette version a été réalisée pour les architectures x86_64, s390x (IBM System z), ppc64le et Aarch64 (ARM64). Les sources des paquets rpm de Red Hat Enterprise Linux 9 sont disponibles dans […]

Lancement stable du SGBD MariaDB 10.10

Posted on

La première version stable de la nouvelle branche du SGBD MariaDB 10.10 (10.10.2) a été publiée, dans le cadre de laquelle se développe un fork de MySQL, conservant la compatibilité ascendante et se distinguant par l'intégration de moteurs de stockage supplémentaires et de fonctionnalités avancées. Le développement de MariaDB est supervisé par l'organisation indépendante MariaDB Foundation selon un processus de développement ouvert et transparent, indépendamment de fournisseurs spécifiques. MariaDB est fourni à la place de MySQL dans de nombreux […]

Mozilla commencera à accepter les extensions basées sur la troisième version du manifeste Chrome

Posted on

À partir du 21 novembre, le catalogue AMO (addons.mozilla.org) commencera à accepter et à certifier avec une signature numérique les extensions utilisant la troisième version du manifeste Chrome. Ces extensions pourront être testées dans les versions nocturnes de Firefox. Dans les versions stables, le support de la troisième version du manifeste sera intégré dans Firefox 109, prévu pour le 17 janvier 2023. Le support de la deuxième version du manifeste sera maintenu dans un avenir proche, mais […]

Le distributeur openSUSE Leap Micro 5.3 est disponible

Posted on

Les développeurs du projet openSUSE ont publié un distributeur atomiquement mis à jour openSUSE Leap Micro 5.3, destiné à la création de microservices et à être utilisé comme système de base pour les plateformes de virtualisation et d'isolation de conteneurs. Des builds pour les architectures x86_64 et ARM64 (Aarch64) sont disponibles en téléchargement, proposés tant avec un installateur (versions hors ligne de 1,9 Go) qu'en tant qu'images de démarrage prêtes à l'emploi : 782 Mo (préréglé), […]

Vulnérabilité dans l'implémentation du protocole MCTP pour Linux, permettant d'augmenter ses privilèges

Posted on

Une vulnérabilité a été identifiée dans le noyau Linux (CVE-2022-3977), qui peut potentiellement être exploitée par un utilisateur local pour augmenter ses privilèges dans le système. La vulnérabilité apparaît à partir du noyau 5.18 et a été corrigée dans la branche 6.1. La disponibilité des correctifs dans les distributions peut être suivie sur les pages : Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. La vulnérabilité se trouve dans l'implémentation du protocole MCTP (Management Component Transport Protocol), utilisé pour […]

Vulnérabilité dans Samba et MIT/Heimdal Kerberos, entraînant un débordement de tampon

Posted on

Des versions correctives du paquet Samba 4.17.3, 4.16.7 et 4.15.12 ont été publiées, corrigeant la vulnérabilité (CVE-2022-42898) dans les bibliothèques Kerberos, entraînant un débordement entier et un écriture de données en dehors du tampon alloué lors du traitement des paramètres PAC (Privileged Attribute Certificate) envoyés par un utilisateur authentifié. La publication des mises à jour de paquets dans les distributions peut être suivie sur les pages : Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. En plus de Samba […]

Vulnérabilités critiques dans Netatalk, entraînant une exécution de code à distance

Posted on

Dans Netatalk, un serveur mettant en œuvre les protocoles réseau AppleTalk et Apple Filing Protocol (AFP), six vulnérabilités exploitables à distance ont été identifiées, permettant l'exécution de code avec des droits root via l'envoi de paquets spécialement formatés. Netatalk est utilisé par de nombreux fabricants de dispositifs de stockage en réseau (NAS) pour permettre l'échange de fichiers et l'accès aux imprimantes depuis des ordinateurs Apple, par exemple dans des dispositifs […]

« au début 324 325 326 327 328 329 330 331 332 333 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster