ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Analyse de la logique d'activation et de fonctionnement du backdoor dans le paquet xz

Posted on

Des résultats préliminaires de rétro-ingénierie d'un fichier objet malveillant, intégré dans liblzma suite à une campagne de promotion du backdoor dans le paquet xz, sont disponibles. Le backdoor affecte uniquement les systèmes x86_64 basés sur le noyau Linux et la bibliothèque C Glibc, où un patch supplémentaire est appliqué à sshd, qui effectue un liaison avec la bibliothèque libsystemd pour supporter le mécanisme sd_notify. À l'origine, on pensait que le backdoor permettait de contourner l'authentification […]

Debian 10 « Buster » a été déplacé dans l'archive

Posted on

Les dépôts Debian 10 « Buster » ont été déplacés vers archive.debian.org, après quoi la distribution cessera bientôt d'être disponible via le réseau principal des miroirs. La suppression des paquets Debian 10 pour les architectures qui ne bénéficient pas du support LTS est prévue pour la mi-avril. La version Debian 10 a été publiée le 7 juillet 2019 et a été maintenue jusqu'en septembre 2022. Dans le cadre du cycle LTS […]

Rétrospective sur la promotion d'une porte dérobée dans le paquet xz

Posted on

On suppose qu'une porte dérobée dans le paquet xz a été introduite par le développeur Jia Tan, qui a obtenu le statut de mainteneur en 2022 et a publié des versions à partir de 5.4.2. En plus du projet xz, l'auteur présumé de la porte dérobée a également participé au développement des paquets xz-java et xz-embedded, et a été inclus parmi les mainteneurs du projet XZ Embedded, utilisé dans le noyau Linux. Dans l'organisation de la promotion de la porte dérobée […]

Une porte dérobée a été trouvée dans le code xz des versions 5.6.0 et 5.6.1

Posted on

Le développeur Debian et chercheur en sécurité informatique Andres Freund signale la découverte d'une porte dérobée probable dans le code source de xz des versions 5.6.0 et 5.6.1. La porte dérobée est une ligne dans l'un des scripts m4, qui ajoute un code malveillant obscurci à la fin du script configure. Ce code modifie ensuite l'un des Makefile générés du projet, ce qui conduit finalement à […]

Flatpak 1.15.7 : suppression automatique des pilotes obsolètes et autres améliorations

Posted on

La nouvelle version de Flatpak 1.15.7 apporte la suppression automatique des pilotes obsolètes et des améliorations pour Linux : du système de build Meson aux corrections pour D-Bus et Wayland. L'une des caractéristiques clés de cette nouvelle version est la suppression automatique des anciennes versions de pilotes et d'autres liens inutilisés. Cette fonction vise à éliminer les composants superflus qui s'accumulent avec le temps, en supprimant automatiquement les environnements d'exécution, la durée […]

Une porte dérobée a été découverte dans la bibliothèque xz/liblzma, permettant un accès via sshd

Posted on

Dans le paquet XZ Utils, qui inclut la bibliothèque liblzma et des utilitaires pour travailler avec des données compressées au format «.xz», une porte dérobée (CVE-2024-3094) a été détectée, permettant d'intercepter et de modifier les données traitées par les applications liées à la bibliothèque liblzma. L'objectif principal de la porte dérobée est le serveur OpenSSH, qui est lié à la bibliothèque libsystemd dans certaines distributions, cette dernière utilisant liblzma. La liaison de sshd avec la bibliothèque vulnérable […]

PyPI a suspendu l'enregistrement de nouveaux utilisateurs et projets en raison d'une vague de publications malveillantes

Posted on

Le dépôt de paquets Python PyPI (Python Package Index) a temporairement interdit l'enregistrement de nouveaux utilisateurs et la création de nouveaux projets en raison d'un téléchargement massif continu de paquets malveillants lors d'une attaque automatisée. Le blocage a été mis en place après que 566 paquets contenant du code malveillant, déguisés en 16 bibliothèques Python populaires, ont été téléchargés dans le dépôt les 26 et 27 mars. Les noms des paquets ont été générés en utilisant le typosquatting, […]

Le projet FuryGpu développe un GPU basé sur des FPGA

Posted on

Un prototype fonctionnel du projet FuryGpu a été présenté, développant un GPU fait maison basé sur FPGA Xilinx Zynq UltraScale+, conçu comme une carte distincte, connectée à un PC via l'interface PCIe. Les descriptions des blocs matériels sont réalisées en langage SystemVerilog, et le projet de carte a été préparé dans le système libre de conception assistée par ordinateur de circuits imprimés KiCAD. Dans sa version actuelle, le GPU FuryGpu permet déjà de lancer le jeu Quake avec […]

Amazon dépense près de 150 milliards de dollars pour l'expansion de ses centres de données afin de devenir un leader dans le secteur de l'IA

Posted on

Au cours des 15 prochaines années, Amazon prévoit de dépenser 148 milliards de dollars pour des centres de données, ce qui lui permettra de faire face à l'explosion attendue de la demande pour les applications d'IA et d'autres services numériques, écrit Bloomberg. L'an dernier, la croissance des revenus d'AWS a chuté à un niveau historiquement bas, car les clients cherchaient à réduire leurs dépenses et retardaient la mise en œuvre de projets de modernisation. Leurs dépenses reprennent maintenant […]

Publication du paquet d'utilitaires GNU Coreutils 9.5 et de sa version en Rust

Posted on

La version stable des utilitaires système de base GNU Coreutils 9.5 a été publiée, comprenant des programmes tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Les principales nouveautés : Les utilitaires cp, mv, install, cat et split ont optimisé les opérations d'écriture et de lecture. La taille minimale du bloc lisible ou écritable a été augmentée […]

Publication de VPN Lanemu 0.11.6

Posted on

Le lancement de Lanemu P2P VPN 0.11.6 a eu lieu — une mise en œuvre d'un réseau virtuel privé décentralisé fonctionnant selon le principe Peer-To-Peer, où les participants se connectent directement entre eux plutôt que par un serveur central. Les membres du réseau peuvent se retrouver grâce à un tracker BitTorrent ou à BitTorrent DHT, ou via d'autres participants du réseau (échange de pairs). L'application est une alternative gratuite et open-source au VPN Hamachi, écrite […]

Vulnérabilité permettant d'insérer des séquences d'échappement dans les terminaux d'autrui

Posted on

Une vulnérabilité (CVE-2024-28085) a été découverte dans l'utilitaire wall, fourni dans le paquet util-linux et destiné à envoyer des messages aux terminaux, permettant une attaque sur les terminaux d'autres utilisateurs par la manipulation des séquences d'échappement. Le problème vient du fait que l'utilitaire wall bloque l'utilisation des séquences d'échappement dans le flux d'entrée, mais ne l'applique pas pour les arguments en ligne de commande, ce qui permet à l'attaquant d'exécuter des séquences d'échappement […]

« au début 313 314 315 316 317 318 319 320 321 322 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster