ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Une porte dérobée a été découverte dans la bibliothèque xz/liblzma, permettant un accès via sshd

Posted on

Dans le paquet XZ Utils, qui inclut la bibliothèque liblzma et des utilitaires pour travailler avec des données compressées au format «.xz», une porte dérobée (CVE-2024-3094) a été détectée, permettant d'intercepter et de modifier les données traitées par les applications liées à la bibliothèque liblzma. L'objectif principal de la porte dérobée est le serveur OpenSSH, qui est lié à la bibliothèque libsystemd dans certaines distributions, cette dernière utilisant liblzma. La liaison de sshd avec la bibliothèque vulnérable […]

PyPI a suspendu l'enregistrement de nouveaux utilisateurs et projets en raison d'une vague de publications malveillantes

Posted on

Le dépôt de paquets Python PyPI (Python Package Index) a temporairement interdit l'enregistrement de nouveaux utilisateurs et la création de nouveaux projets en raison d'un téléchargement massif continu de paquets malveillants lors d'une attaque automatisée. Le blocage a été mis en place après que 566 paquets contenant du code malveillant, déguisés en 16 bibliothèques Python populaires, ont été téléchargés dans le dépôt les 26 et 27 mars. Les noms des paquets ont été générés en utilisant le typosquatting, […]

Le projet FuryGpu développe un GPU basé sur des FPGA

Posted on

Un prototype fonctionnel du projet FuryGpu a été présenté, développant un GPU fait maison basé sur FPGA Xilinx Zynq UltraScale+, conçu comme une carte distincte, connectée à un PC via l'interface PCIe. Les descriptions des blocs matériels sont réalisées en langage SystemVerilog, et le projet de carte a été préparé dans le système libre de conception assistée par ordinateur de circuits imprimés KiCAD. Dans sa version actuelle, le GPU FuryGpu permet déjà de lancer le jeu Quake avec […]

Amazon dépense près de 150 milliards de dollars pour l'expansion de ses centres de données afin de devenir un leader dans le secteur de l'IA

Posted on

Au cours des 15 prochaines années, Amazon prévoit de dépenser 148 milliards de dollars pour des centres de données, ce qui lui permettra de faire face à l'explosion attendue de la demande pour les applications d'IA et d'autres services numériques, écrit Bloomberg. L'an dernier, la croissance des revenus d'AWS a chuté à un niveau historiquement bas, car les clients cherchaient à réduire leurs dépenses et retardaient la mise en œuvre de projets de modernisation. Leurs dépenses reprennent maintenant […]

Publication du paquet d'utilitaires GNU Coreutils 9.5 et de sa version en Rust

Posted on

La version stable des utilitaires système de base GNU Coreutils 9.5 a été publiée, comprenant des programmes tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Les principales nouveautés : Les utilitaires cp, mv, install, cat et split ont optimisé les opérations d'écriture et de lecture. La taille minimale du bloc lisible ou écritable a été augmentée […]

Publication de VPN Lanemu 0.11.6

Posted on

Le lancement de Lanemu P2P VPN 0.11.6 a eu lieu — une mise en œuvre d'un réseau virtuel privé décentralisé fonctionnant selon le principe Peer-To-Peer, où les participants se connectent directement entre eux plutôt que par un serveur central. Les membres du réseau peuvent se retrouver grâce à un tracker BitTorrent ou à BitTorrent DHT, ou via d'autres participants du réseau (échange de pairs). L'application est une alternative gratuite et open-source au VPN Hamachi, écrite […]

Vulnérabilité permettant d'insérer des séquences d'échappement dans les terminaux d'autrui

Posted on

Une vulnérabilité (CVE-2024-28085) a été découverte dans l'utilitaire wall, fourni dans le paquet util-linux et destiné à envoyer des messages aux terminaux, permettant une attaque sur les terminaux d'autres utilisateurs par la manipulation des séquences d'échappement. Le problème vient du fait que l'utilitaire wall bloque l'utilisation des séquences d'échappement dans le flux d'entrée, mais ne l'applique pas pour les arguments en ligne de commande, ce qui permet à l'attaquant d'exécuter des séquences d'échappement […]

Publication de Samba 4.20.0

Posted on

Après 6 mois de développement, la version Samba 4.20.0 a été présentée, poursuivant le développement de la branche Samba 4 avec une mise en œuvre complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2008 et capable de prendre en charge toutes les versions des clients Windows prises en charge par Microsoft, y compris Windows 11. Samba 4 est un produit serveur multifonctionnel, fournissant également une mise en œuvre de serveur de fichiers, de service d'impression et de serveur […]

Plasma 6.0.3

Posted on

Aujourd'hui, KDE publie une mise à jour corrective pour KDE Plasma version 6.0.3. Cette version contient des corrections apportées au cours des deux dernières semaines par les contributeurs de KDE. Au total, plus de 149 corrections ont été effectuées, en voici quelques-unes : L'animation de survol/retour de la barre flottante a été lissée en utilisant un coefficient de mise à l'échelle, tant pour les facteurs de mise à l'échelle supérieurs à 100% que pour l'ensemble. Les enregistrements sur […]

Sortie de la distribution Tails 6.1

Posted on

La version de la distribution spécialisée Tails 6.1 (The Amnesic Incognito Live System) a été formée, basée sur la base de paquets Debian 12, livrée avec le bureau GNOME 43 et destinée à un accès anonyme à Internet. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, sauf le trafic passant par le réseau Tor, sont par défaut bloquées par le filtre de paquets. Pour le stockage des données utilisateur en mode […]

Vulnérabilités dans le noyau Linux, permettant d'élever ses privilèges via nf_tables et ksmbd.

Posted on

Une vulnérabilité (CVE-2024-1086) a été identifiée dans Netfilter, le sous-système du noyau Linux utilisé pour filtrer et modifier les paquets réseau, permettant à un utilisateur local d'exécuter du code au niveau du noyau et d'élever ses privilèges dans le système. Ce problème est provoqué par un double libération de mémoire (double-free) dans le module nf_tables, qui gère le filtrage des paquets nftables. Le chercheur en sécurité ayant découvert la vulnérabilité a développé et publié un prototype fonctionnel de l'exploit. L'exploitation de ce problème […]

« au début 321 322 323 324 325 326 327 328 329 330 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster