Catégorie Actualités Internet
Oracle a annoncé la formation de paquets avec le noyau UEK-next (Next Unbreakable Enterprise Kernel), basé sur le noyau Linux 6.9. Par défaut, au lieu du noyau de Red Hat Enterprise Linux, la distribution Oracle Linux continue d'utiliser le noyau UEK 7, basé sur le noyau Linux 5.15, tandis que le noyau UEK-next est positionné comme une option continuellement mise à jour pour […]
Des chercheurs de l'Université de Californie à San Diego ont présenté une nouvelle méthode d'attaque sur les microarchitectures des processeurs Intel, applicable entre autres aux CPU basés sur les microarchitectures Raptor Lake et Alder Lake. L'attaque, nommée Indirector, permet de modifier le flux de l'exécution spéculative des instructions dans d'autres processus et à d'autres niveaux de privilèges (par exemple, dans le noyau ou dans une autre virtuelle […]
La nouvelle version du navigateur Vivaldi 6.8 pour les ordinateurs de bureau est sortie. Un travail considérable a été effectué sur le client de messagerie intégré, qui a maintenant atteint la version 2.0. Parmi les nouveautés les plus marquantes du client de messagerie, on peut noter : Préchargement des messages. À partir de cette version, tous les courriers des 30 derniers jours seront chargés par défaut depuis le serveur, ainsi que tous les messages visibles […]
En plus des puissants smartphones de jeu Red Magic 9S Pro et 9S Pro+, Nubia a présenté aujourd'hui le portable de jeu Titan 16 Pro. L'appareil avait été montré précédemment au salon MWC de Shanghai. La nouveauté est équipée d'un écran de 16 pouces, d'un puissant processeur Intel et d'une carte graphique discrète performante Nvidia. Source des images : Red Magic Source : 3dnews.ru
La version 2.4.61 du serveur HTTP Apache est disponible, publiée peu après la sortie de la version 2.4.60 et incluant une correction d'un changement régressif ayant créé une vulnérabilité (CVE-2024-39884), permettant de voir le code des scripts dont le traitement est configuré à l'aide de la directive AddType (par exemple, il est possible de formuler une requête spécialement formatée à un script PHP, menant à l'affichage de son contenu, plutôt qu'à son exécution). La version Apache httpd 2.4.60 a corrigé 8 […]
La société Google a lancé l'initiative kvmCTF, dans le cadre de laquelle les chercheurs en sécurité peuvent obtenir des récompenses financières pour la découverte de vulnérabilités dans l'hyperviseur KVM (Kernel-based Virtual Machine). L'intérêt de Google pour KVM est dû à son utilisation dans le service Google Cloud, ainsi que dans les plateformes Android et ChromeOS (CrosVM est basé sur KVM). Pour recevoir la récompense, une démonstration d'un hack sur un système spécialement préparé doit être fournie […]
Le projet GNU a annoncé la publication du paquet findutils 4.10.0, qui contient des implémentations d'outils pour organiser la recherche de fichiers dans le système, tels que find, updatedb et locate. Le paquet findutils inclut également l'outil xargs, conçu pour construire des commandes exécutées à partir de données d'entrée standard, généralement générées à l'aide de l'outil find. Dans la nouvelle version : le support de la bibliothèque C Musl, distribuée sous la licence […]
Dans la version Fedora Workstation 42, prévue pour le printemps prochain, il est proposé d'ajouter des composants pour collecter et envoyer des métriques, permettant d'étudier les véritables préférences des utilisateurs et de les prendre en compte dans les décisions relatives à l'évolution de la distribution, à la détermination des priorités de développement et à l'amélioration de l'expérience utilisateur. Cette proposition est encore en cours de discussion et n'a pas été examinée par le comité FESCo (Fedora […]
La société Oracle a formé une nouvelle version de la base de données MySQL 9.0.0. Les builds de MySQL Community Server 9.0.0 sont préparés pour toutes les principales distributions Linux, FreeBSD, macOS et Windows. Dans le cadre du modèle de version introduit l'année dernière, MySQL 9.0 est classé dans les branches « Innovation », qui incluront également les prochaines versions majeures MySQL 9.1 et 9.2. Les branches Innovation sont recommandées pour ceux qui […]
La sortie d'OpenSSH 9.8 a été publiée, une implémentation open source du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP. En plus de corriger une vulnérabilité critique récemment annoncée (CVE-2024-6387), permettant l'exécution de code à distance avec des droits root avant l'authentification, la nouvelle version corrige une autre vulnérabilité moins dangereuse et propose plusieurs changements importants visant à améliorer la sécurité. […]
La société Qualys a identifié une vulnérabilité critique (CVE-2024-6387) dans OpenSSH, permettant d'obtenir l'exécution distante de code avec des droits root sans passer par l'authentification. Cette vulnérabilité, nommée regreSSHion, apparaît dans la configuration par défaut à partir de la version OpenSSH 8.5 sur des systèmes utilisant la bibliothèque standard Glibc. La possibilité d'attaque a été démontrée sur un système 32 bits avec Glibc avec la protection ASLR activée.
Theo de Raadt a apporté une modification à la base de code OpenBSD-current, qui forme la prochaine version importante, supprimant le client DHCP dhclient. Il est désormais recommandé d'utiliser un processus de fond dhcpleased, qui est inclus depuis OpenBSD 6.9 et utilise l'outil ifconfig pour activer l'autoconfiguration des interfaces réseau via DHCP (activée en lançant « ifconfig $if autoconf » ou en ajoutant ...)