Auteur/autrice : Yuri Gagarin

Le micro-noyau seL4 a été mathématiquement vérifié pour l'architecture RISC-V.

L'organisation RISC-V Foundation a annoncé la vérification du micro-noyau seL4 fonctionnant sur des systèmes avec architecture de jeu d'instructions RISC-V. La vérification se résume à une preuve mathématique de la fiabilité du fonctionnement de seL4, témoignant d'une conformité totale aux spécifications établies dans un langage formel. La preuve de fiabilité permet d'utiliser seL4 dans des systèmes critique basés sur des processeurs RISC-V RV64, nécessitant un niveau de fiabilité accru et garantissant l'absence […]

Sortie du sous-système audio Linux — ALSA 1.2.3.

La sortie du sous-système audio ALSA 1.2.3 a été présentée. La nouvelle version couvre la mise à jour des bibliothèques, des utilitaires et des plugins fonctionnant au niveau utilisateur. Les pilotes évoluent en synchronisation avec le noyau Linux. Parmi les changements, en plus des nombreuses corrections dans les pilotes, on note la prise en charge du noyau Linux 5.7, l'élargissement de l'API PCM, Mixer et Topology (chargement par les pilotes des gestionnaires de l'espace utilisateur). Une version déplacable (relocatable) de snd_dlopen a été réalisée […]

Deuxième version bêta du système d'exploitation Haiku R1.

La deuxième version bêta du système d'exploitation Haiku R1 a été publiée. À l'origine, le projet a été créé en réponse à la fermeture du système d'exploitation BeOS et s'est développé sous le nom d'OpenBeOS, mais a été rebaptisé en 2004 en raison de revendications concernant l'utilisation de la marque BeOS. Plusieurs images Live boot (x86, x86-64) ont été préparées pour évaluer le fonctionnement de la nouvelle version. Les codes sources de la plus grande partie de l'OS Haiku […]

Première version du client Peer-to-Peer pour le réseau fédéré Matrix.

La version expérimentale du client Riot P2P a été publiée. Riot est à l'origine un client pour le réseau fédératif Matrix. La modification P2P ajoute au client la mise en œuvre d'un serveur et une fédération sans recourir à un DNS centralisé grâce à l'intégration de libp2p, qui est également utilisée dans IPFS. C'est la première version du client qui conserve la session après le rechargement de la page, mais dans les prochaines mises à jour majeures (par exemple, 0.2.0), les données seront tout de même […]

Elastic sous clé : activons les options de sécurité du cluster Elasticsearch pour un accès interne et externe

Elastic Stack — un outil bien connu sur le marché des systèmes SIEM (en réalité, pas uniquement cela). Il peut recueillir une multitude de données, tant sensibles que non sensibles. Il serait inapproprié de ne pas sécuriser l'accès aux éléments de l'Elastic Stack. Par défaut, tous les éléments en boîte d'Elastic (Elasticsearch, Logstash, Kibana et les collecteurs Beats) fonctionnent sur des protocoles ouverts. Et […]

Le Bureau à distance vu par un attaquant

1. Introduction Les entreprises qui n'avaient pas mis en place de systèmes d'accès à distance ont dû les déployer dans l'urgence il y a quelques mois. Tous les administrateurs n'étaient pas préparés à une telle "chaleur", entraînant ainsi des lacunes en matière de sécurité : configuration incorrecte des services ou même installation de versions obsolètes de logiciels avec des vulnérabilités déjà connues. Pour certains, ces lacunes leur sont déjà revenues comme un boomerang, d'autres ont eu plus de chance, […]

Hébergement et serveurs dédiés : réponses aux questions. Partie 4

Dans cette série d'articles, nous souhaitons examiner les questions que se posent les gens lorsqu'ils travaillent avec des fournisseurs d'hébergement et des serveurs dédiés en particulier. La plupart des discussions ont eu lieu sur des forums anglophones, cherchant avant tout à aider les utilisateurs par des conseils, et non par de l'auto-promotion, en fournissant des réponses aussi détaillées et impartiales que possible, car notre expérience dans le domaine s'étend désormais sur plus de 14 ans, des centaines […]

Monolith Soft se concentrera sur le développement de la marque Xenoblade Chronicles

Xenoblade Chronicles est devenue une grande franchise pour Nintendo au cours de la dernière décennie grâce à deux parties principales et à un dérivé. Heureusement pour les fans, ni l'éditeur ni le studio Monolith Soft n'ont l'intention d'abandonner la série dans un proche avenir. En s'adressant à Vandal, le chef de Monolith Soft et créateur de la série Xenoblade Chronicles, Tetsuya Takahashi, a déclaré que le studio était concentré sur le développement […]

CROSSTalk — une vulnérabilité dans le CPU Intel, entraînant une fuite de données entre les cœurs

Un groupe de chercheurs de l'Université libre d'Amsterdam a découvert une nouvelle vulnérabilité (CVE-2020-0543) dans les structures microarchitecture des processeurs Intel, remarquable en ce sens qu'elle permet de récupérer les résultats de l'exécution de certaines instructions effectuées sur un autre cœur de CPU. Il s'agit de la première vulnérabilité du mécanisme d'exécution spéculative des instructions permettant une fuite de données entre des cœurs CPU distincts (auparavant, les fuites étaient limitées à différents flux d'un même cœur). Les chercheurs ont donné le nom au problème […]

Vulnérabilité dans UPnP, adaptée pour renforcer les attaques DDoS et scanner le réseau interne

Des informations sur la vulnérabilité (CVE-2020-12695) dans le protocole UPnP, permettant d'organiser l'envoi de trafic à un destinataire arbitraire en utilisant l'opération «SUBSCRIBE» prévue par le standard. La vulnérabilité a été nommée CallStranger. Elle peut être utilisée pour extraire des données des réseaux protégés par des systèmes de prévention des fuites de données (DLP), organiser le scan des ports des ordinateurs dans le réseau interne, ainsi que pour renforcer les attaques DDoS en utilisant des millions de dispositifs connectés […]

GhostBSD 20.04

Le projet GhostBSD crée un système d'exploitation orienté bureau basé sur FreeBSD. Dans le cadre du projet, une nouvelle version de GhostBSD 20.04 a été publiée, corrigeant plusieurs problèmes liés à l'installation et à ZFS lors de l'installation. Nouveautés : Remplacement de gnome-mount et hald par FreeBSD devd et Vermaden automount, qui rendent le montage et le démontage automatiques des dispositifs externes plus stables et […]

Comment et pourquoi l'option noatime améliore les performances des systèmes Linux

La mise à jour de atime impacte les performances du système. Que se passe-t-il et que faire à ce sujet — lisez cet article. Chaque fois que je mets à jour Linux sur mon ordinateur personnel, je dois faire face à certaines tâches. Avec les années, cela est devenu une habitude : je sauvegarde mes fichiers, je réinitialise le système, j'installe tout depuis le début, je restaure mes fichiers, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster