ProHoster > Articles sur : Yuri Gagarin

Auteur/autrice : Yuri Gagarin

Un spécialiste technique chez ProHoster avec plus de six ans d'expérience en administration de serveurs, solutions VPN et sécurité réseau. Je gère la configuration et le support de l'infrastructure, surveille la stabilité des services, et mets en œuvre des solutions pour protéger les données des clients. Je contribue également à l'optimisation des performances et à la conformité avec les exigences modernes en matière de sécurité et de confidentialité.

La prise en charge de la technologie Server Push sera arrêtée dans Chrome 106

Posted on

Google a averti de l'abandon de la prise en charge de la technologie Server Push dans la version 106 de Chrome, prévue pour le 27 septembre. Les changements toucheront également d'autres navigateurs basés sur la base de code Chromium. La technologie Server Push est définie dans les normes HTTP/2 et HTTP/3 et permet au serveur d'envoyer des ressources au client sans attendre de demande explicite. Il est supposé qu'ainsi le serveur peut accélérer […]

Sortie de la suite bureautique LibreOffice 7.4

Posted on

L'organisation The Document Foundation a présenté la sortie de la suite bureautique LibreOffice 7.4. Des paquets d'installation prêts sont préparés pour diverses distributions Linux, Windows et macOS. 147 développeurs ont participé à la préparation de cette version, dont 95 sont des bénévoles. 72 % des changements ont été effectués par des employés de trois entreprises qui supervisent le projet : Collabora, Red Hat et Allotropia, tandis que 28 % des changements ont été ajoutés par des passionnés indépendants. La sortie de LibreOffice […]

Un développeur clé de postmarketOS a quitté le projet Pine64 en raison de problèmes au sein de la communauté

Posted on

Martijn Braam, l'un des principaux développeurs de la distribution postmarketOS, a annoncé son départ de la communauté Pine64, qui se consacre à la création d'appareils open source, en raison de la focalisation du projet sur une seule distribution spécifique au lieu de soutenir un écosystème de diverses distributions travaillant ensemble sur une pile logicielle. À l'origine, Pine64 avait adopté une stratégie de délégation du développement de la pile logicielle à la communauté des développeurs de distributions Linux et a constitué […]

GitHub a publié un rapport sur les blocages pour le premier semestre 2022

Posted on

GitHub a publié un rapport reflétant les notifications concernant des violations de propriété intellectuelle et la publication de contenu illégal reçues au cours du premier semestre 2022. Auparavant, de tels rapports étaient publiés chaque année, mais GitHub est désormais passé à une divulgation semestrielle. Conformément à la loi américaine sur le droit d'auteur dans l'ère numérique (DMCA, Digital Millennium Copyright Act), en […]

Vulnérabilité dans les appareils basés sur SoC Realtek, permettant l'exécution de code via l'envoi d'un paquet UDP.

Posted on

Des chercheurs de la société Faraday Security ont présenté lors de la conférence DEFCON les détails de l'exploitation d'une vulnérabilité critique (CVE-2022-27255) dans le SDK des puces Realtek RTL819x, qui permet d'exécuter son propre code sur l'appareil en envoyant un paquet UDP spécialement formaté. Cette vulnérabilité est remarquée car elle permet d'attaquer des appareils qui ont désactivé l'accès à l'interface web pour les réseaux externes — une simple réception d'un paquet UDP suffit pour l'attaque. […]

Mise à jour de Chrome 104.0.5112.101 corrigeant une vulnérabilité critique

Posted on

La société Google a publié la mise à jour Chrome 104.0.5112.101, dans laquelle 10 vulnérabilités ont été corrigées, y compris une vulnérabilité critique (CVE-2022-2852) permettant de contourner tous les niveaux de protection du navigateur et d'exécuter du code dans le système en dehors de l'environnement sandbox. Les détails n'ont pas encore été révélés, il est seulement connu que la vulnérabilité critique est liée à l'accès à une mémoire déjà libérée (use-after-free) dans l'implémentation de l'API FedCM (Federated Credential Management), […]

La société Valve a publié Proton 7.0-4, un package pour exécuter des jeux Windows sur Linux.

Posted on

La société Valve a publié la version du projet Proton 7.0-4, qui est basée sur le code source du projet Wine et vise à permettre l'exécution sur Linux d'applications de jeux créées pour Windows et répertoriées dans le catalogue Steam. Les développements du projet sont diffusés sous licence BSD. Proton permet d'exécuter directement dans le client Steam Linux des applications de jeux fournies uniquement pour Windows. Le package comprend l'implémentation […]

Tentative de prise de contrôle des comptes Signal par la compromission du service SMS Twilio.

Posted on

Les développeurs du messager ouvert Signal ont révélé des informations sur une attaque ciblée visant à prendre le contrôle des comptes de certains utilisateurs. L'attaque a été réalisée via le piratage du service Twilio, utilisé par Signal pour l'envoi de SMS contenant des codes de confirmation. L'analyse des données a montré que le piratage de Twilio aurait pu affecter environ 1900 numéros de téléphone d'utilisateurs de Signal, pour lesquels les attaquants ont eu la possibilité de réenregistrer les numéros […]

Démonstration du piratage du terminal Starlink

Posted on

Un chercheur de l'Université catholique de Louvain a démontré lors de la conférence Black Hat une technique de compromis d'un terminal utilisateur Starlink, utilisé pour connecter les abonnés au réseau satellite de SpaceX. Le terminal est équipé d'un SoC 64 bits développé par STMicro spécialement pour SpaceX. L'environnement logiciel est basé sur Linux. La méthode proposée permet d'exécuter son code sur le terminal Starlink, d'obtenir un accès root et d'accéder à des fonctionnalités inaccessibles à l'utilisateur […]

Publication de Wine 7.15

Posted on

Une version expérimentale de l'implémentation open source de WinAPI — Wine 7.15, a été publiée. Depuis le lancement de la version 7.14, 22 rapports de bogues ont été fermés et 226 modifications ont été apportées. Les changements les plus importants : prise en charge des listes de commandes dans Direct2D (objet ID2D1CommandList, fournissant des méthodes pour enregistrer l'état d'un ensemble de commandes, qui peut être enregistré et reproduit). Prise en charge de l'algorithme de cryptage RSA. Dans […]

Publication de la suite d'utilitaires système minimaliste Toybox 0.8.8

Posted on

La publication de la suite d'utilitaires système Toybox 0.8.8 a été réalisée, tout comme BusyBox, sous la forme d'un unique fichier exécutable et optimisé pour une consommation minimale des ressources système. Le projet est développé par un ancien mainteneur de BusyBox et distribué sous la licence 0BSD. L'objectif principal de Toybox est de permettre aux fabricants d'utiliser un ensemble minimaliste d'utilitaires standard sans exposer les codes sources des composants modifiés. Pour l'instant, les capacités de Toybox sont […]

Publication de GNU Binutils 2.39

Posted on

La version 2.39 de l'ensemble d'outils système GNU Binutils a été publiée, comprenant des programmes tels que le lienur GNU, l'assembleur GNU, nm, objdump, strings, strip. Dans cette nouvelle version : le lienur ELF informe maintenant lorsqu'on active la possibilité d'exécution de code dans la pile, ainsi que lors de la présence de segments de mémoire dans le fichier binaire pour lesquels […]

« au début 348 349 350 351 352 353 354 355 356 357 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster