ProHoster > Articles sur : Yuri Gagarin

Auteur/autrice : Yuri Gagarin

Un spécialiste technique chez ProHoster avec plus de six ans d'expérience en administration de serveurs, solutions VPN et sécurité réseau. Je gère la configuration et le support de l'infrastructure, surveille la stabilité des services, et mets en œuvre des solutions pour protéger les données des clients. Je contribue également à l'optimisation des performances et à la conformité avec les exigences modernes en matière de sécurité et de confidentialité.

Sortie de la plateforme P2P GNUnet 0.15.0

Posted on

La version 0.15 du framework GNUnet a été présentée, conçue pour construire des réseaux P2P sécurisés et décentralisés. Les réseaux créés avec GNUnet n'ont pas de point de défaillance unique et garantissent la confidentialité des informations des utilisateurs, notamment en excluant d'éventuels abus de la part des services de renseignement et des administrateurs ayant accès aux nœuds du réseau. GNUnet prend en charge la création de réseaux P2P sur TCP, UDP, HTTP/HTTPS, Bluetooth et WLAN, […]

Une vulnérabilité dans les routeurs domestiques, touchant 17 fabricants.

Posted on

Un attaquant de grande envergure a été enregistré sur des routeurs domestiques utilisant l'implémentation du serveur http de l'entreprise Arcadyan. Pour prendre le contrôle des appareils, une combinaison de deux vulnérabilités est utilisée, permettant d'exécuter à distance du code arbitraire avec des privilèges root. Le problème concerne un large éventail de routeurs ADSL des sociétés Arcadyan, ASUS et Buffalo, ainsi que des appareils fournis sous les marques Beeline (problème confirmé […]

Dans les clients officiels d'Elasticsearch, la possibilité de connexion aux forks est bloquée.

Posted on

La société Elasticsearch a publié la version 7.14.0 d'elasticsearch-py, la bibliothèque cliente officielle pour le langage Python, contenant un changement qui bloque la possibilité de se connecter à des serveurs utilisant une plateforme commerciale Elasticsearch non originale. La bibliothèque cliente affichera désormais une erreur si, de l'autre côté, un produit se présentant dans l'en-tête « X-Elastic-Product » n'est pas identifié comme « Elasticsearch » pour les nouvelles versions, ou ne transmet pas les champs tagline et […]

Une vulnérabilité dans les bibliothèques réseau des langages Rust et Go, permettant de contourner la vérification des adresses IP.

Posted on

Des vulnérabilités ont été identifiées dans les bibliothèques standard des langages Rust et Go, liées à un traitement incorrect des adresses IP avec des chiffres octaux dans les fonctions d'analyse d'adresse. Ces vulnérabilités permettent de contourner les vérifications des adresses valides dans les applications, par exemple, pour accéder à des adresses de boucle locale (127.x.x.x) ou à des sous-réseaux intranet lors d'attaques SSRF (Server-side request forgery). Ces problèmes s'inscrivent dans un cycle de problèmes déjà détectés dans les bibliothèques node-netmask […]

Sortie de Bottlerocket 1.2, une distribution basée sur des conteneurs isolés

Posted on

La version 1.2.0 de la distribution Linux Bottlerocket, développée avec la participation d'Amazon pour le déploiement efficace et sécurisé de conteneurs isolés, est désormais disponible. Les outils et composants de gestion de cette distribution sont écrits en Rust et sont distribués sous les licences MIT et Apache 2.0. Bottlerocket prend en charge le déploiement dans des clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création de builds et d'éditions personnalisées, permettant […]

Lancement du scanner de sécurité réseau Nmap 7.92

Posted on

La version 7.92 du scanner de sécurité réseau Nmap, destiné à effectuer des audits de réseau et à identifier les services réseau actifs, est maintenant disponible. La nouvelle version corrige les remarques du projet Fedora concernant l'incompatibilité avec les critères de la licence open source NPSL (basée sur GPLv2), sous laquelle le code de Nmap est distribué. Dans la nouvelle version de la licence, l'exigence d'acheter une licence commerciale distincte pour l'utilisation du code dans des applications propriétaires […]

Google porte Chrome sur le système d'exploitation Fuchsia

Posted on

Google travaille sur la fourniture de builds complets du navigateur Chrome pour le système d'exploitation Fuchsia. Fuchsia propose déjà un moteur de navigateur basé sur le code de Chromium pour exécuter des applications web isolées, mais le navigateur en tant que produit distinct pour Fuchsia n'était pas disponible, et la plateforme s'est principalement développée pour l'IoT et les appareils grand public, tels que le Nest Hub. Dernier […]

Sortie de Latte Dock 0.10, un panneau alternatif pour KDE

Posted on

Après deux ans de développement, la version 0.10 de Latte Dock est présentée, offrant une solution élégante et simple pour la gestion des tâches et des plasmoïdes. Elle prend en charge l'effet de zoom parabolique sur les icônes à la manière de macOS ou du panneau Plank. Latte Dock est construit sur la base du framework KDE Frameworks et de la bibliothèque Qt. L'intégration avec le bureau KDE Plasma est supportée. Le code du projet est distribué […]

Nouvelle attaque sur les systèmes front-end back-end, permettant d'intercaler des requêtes

Posted on

Les systèmes web où le front-end reçoit des connexions via HTTP/2 et les transmet au back-end via HTTP/1.1 sont vulnérables à une nouvelle variante de l'attaque « HTTP Request Smuggling », permettant, grâce à l'envoi de requêtes client spécialement formatées, de s'immiscer dans le contenu des requêtes d'autres utilisateurs traitées dans le même flux entre le front-end et le back-end. Cette attaque peut être utilisée pour injecter du code JavaScript malveillant dans une session avec un légitime […]

Pwnie Awards 2021 : les vulnérabilités et échecs en sécurité les plus significatifs

Posted on

Les gagnants des Pwnie Awards 2021, une remise de prix annuelle qui met en lumière les vulnérabilités les plus notables et les échecs absurdes dans le domaine de la sécurité informatique, ont été déterminés. Les Pwnie Awards sont considérés comme l'équivalent des Oscars et des Golden Raspberries dans le domaine de la sécurité informatique. Les principaux gagnants (liste des nominés) : Meilleure vulnérabilité conduisant à une élévation de privilèges. Le prix a été attribué à l'entreprise Qualys pour la découverte de la vulnérabilité CVE-2021-3156 dans l'outil sudo, permettant d'obtenir des privilèges root. […]

Sortie de la plateforme IoT EdgeX 2.0

Posted on

La version EdgeX 2.0, une plateforme modulaire ouverte pour assurer l'interaction entre les appareils IoT, les applications et les services, est présentée. La plateforme n'est pas liée au matériel de fournisseurs spécifiques ni à des systèmes d'exploitation, et est développée par un groupe de travail indépendant sous l'égide de la Linux Foundation. Les composants de la plateforme sont écrits en Go et sont distribués sous la licence Apache 2.0. EdgeX permet de créer des passerelles, unissant les appareils IoT existants et […]

Sortie du serveur multimédia PipeWire 0.3.33

Posted on

La version 0.3.33 du projet PipeWire a été publiée, développant un serveur multimédia de nouvelle génération, qui remplace PulseAudio. PipeWire étend les capacités de PulseAudio en fournissant des outils pour travailler avec des flux vidéo, la possibilité de traiter l'audio avec des latences minimales et un nouveau modèle de sécurité pour gérer l'accès au niveau des périphériques et des flux individuels. Le projet est soutenu par GNOME et est déjà utilisé par défaut dans Fedora Linux. […]

« au début 452 453 454 455 456 457 458 459 460 461 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster