Catégorie : Actualités Internet

Mayhem — une attaque qui altère les bits en mémoire pour contourner l'authentification dans sudo et OpenSSH

Des chercheurs du Worcester Polytechnic Institute (États-Unis) ont présenté un nouveau type d'attaque, Mayhem, utilisant une méthode de déformation des bits en mémoire vive dynamique Rowhammer pour modifier les valeurs des variables sur la pile, utilisées dans le programme comme indicateurs de réussite de l'authentification et validation des vérifications de sécurité. Des exemples pratiques de cette attaque ont été démontrés pour contourner l'authentification dans SUDO, OpenSSH et MySQL, […]

Sortie de la distribution Tails 5.21 et du navigateur Tor Browser 13.0.8

Une nouvelle version de la distribution spécialisée Tails 5.21 (The Amnesic Incognito Live System) a été publiée, basée sur le dépôt Debian et destinée à un accès anonyme à Internet. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, sauf le trafic via le réseau Tor, sont par défaut bloquées par le filtre de paquets. Pour stocker les données utilisateur en mode de sauvegarde entre les lancements, un chiffrement est utilisé. […]

Mayo 0.8

La sortie de Mayo, un programme pour visualiser et convertir des fichiers 3D, a eu lieu. Un grand nombre de formats sont pris en charge, dont STEP, IGES et STL. Le programme est écrit en C++, utilise Qt et OpenCascade et fonctionne sur Linux, Windows et macOS. Licence – BSD à 2 clauses. Un AppImage compilé sur Ubuntu 20.04 est disponible en téléchargement. Source : linux.org.ru

SMTP Smuggling — une nouvelle technique de spoofing des messages électroniques

Des chercheurs de SEC Consult ont publié une nouvelle technique de spoofing, provoquée par des divergences dans le respect des spécifications entre différentes implémentations du protocole SMTP. La technique d'attaque proposée permet de diviser un message en plusieurs messages différents lors de sa transmission par le serveur SMTP d'origine à un autre serveur SMTP, qui interprète différemment la séquence de séparation des messages transmis sur une seule connexion. La méthode peut être utilisée pour envoyer de faux […]

La sortie de Zorin OS 17, une distribution pour les utilisateurs habitués à Windows ou macOS

La version de la distribution Linux Zorin OS 17, basée sur le système de paquets Ubuntu 22.04, a été présentée. Le public cible de cette distribution est constitué de nouveaux utilisateurs habitués à travailler sous Windows. Pour personnaliser l'apparence, la distribution propose un configurateur spécial permettant de donner au bureau l'aspect des différentes versions de Windows et de macOS, et elle inclut une sélection de programmes similaires à ceux auxquels les utilisateurs de Windows sont habitués. Taille […]

QEMU 8.2

Une nouvelle version de l'émulateur multiplateforme open source pour diverses architectures de processeurs QEMU est sortie. Les changements les plus intéressants : ajout d'un périphérique virtio-sound. Cela permet de capturer et de lire de l'audio sur un backend de hôte configuré en conséquence. Ajout du périphérique virtio-gpu rutabaga avec la possibilité de diverses abstractions GPU et de virtualisation des écrans. Il est maintenant possible de migrer des VM avec virtio-gpu blob=true, et un nouveau paramètre « avail-switchover-bandwidth » aidera les utilisateurs qui […]

Sortie du gestionnaire de démarrage GNU GRUB 2.12

Après deux ans et demi de développement, la version stable du gestionnaire de démarrage modulaire multiplateforme GNU GRUB 2.12 (GRand Unified Bootloader) est présentée. GRUB supporte un large éventail de plateformes, y compris les PC classiques avec BIOS, les plateformes IEEE-1275 (matériel basé sur PowerPC/Sparc64), les systèmes EFI, les systèmes avec des processeurs RISC-V, Loongson, Itanium, ARM, ARM64, LoongArch et ARCS (SGI), ainsi que des dispositifs utilisant le paquet libre CoreBoot. Les principales nouveautés : […]

Sortie de la distribution mise à jour en continu Rhino Linux 2023.4

La version de la distribution Rhino Linux 2023.4, basée sur Ubuntu avec un modèle de livraison continue des mises à jour, permettant d'accéder aux versions les plus récentes des logiciels, a été publiée. Les nouvelles versions proviennent principalement des branches de développement des dépôts Ubuntu, où sont compilés des paquets avec les nouvelles versions des applications, synchronisées avec Debian Sid et Unstable. Les composants de bureau, le noyau Linux, les écrans de démarrage, les thèmes, […]

Sortie du catalogueur de bibliothèque personnelle MyLibrary 2.3

La publication du catalogueur de bibliothèque personnelle MyLibrary 2.3 a eu lieu. Le code du programme est écrit en C++ et est disponible (GitHub, GitFlic) sous la licence GPLv3. L'interface graphique utilisateur est réalisée avec la bibliothèque GTK4. Le programme est adapté pour fonctionner sur les systèmes d'exploitation de la famille Linux et Windows. Pour les utilisateurs d'Arch Linux, un paquet prêt à l'emploi est disponible dans AUR. Un installateur expérimental est disponible pour les utilisateurs de Windows. […]

Sortie de l'émulateur QEMU 8.2

La version 8.2 du projet QEMU a été présentée. En tant qu'émulateur, QEMU permet d'exécuter un programme compilé pour une plateforme matérielle sur un système avec une architecture complètement différente, par exemple, de faire fonctionner une application pour ARM sur un PC compatible x86. En mode de virtualisation, les performances d'exécution du code dans un environnement isolé sont proches de celles d'un système matériel grâce à l'exécution directe des instructions sur le CPU et à l'utilisation de […]

Microsoft a corrigé un bogue qui causait des problèmes de Wi-Fi sous Windows 11

Microsoft n'a pas mis longtemps à résoudre le problème lié au dysfonctionnement du Wi-Fi, qui était survenu sur certains ordinateurs après l'installation de la mise à jour de décembre pour Windows 11 22H2 et Windows 11 23H2. Il a fallu un peu plus d'un jour depuis que le géant du logiciel a confirmé l'existence du problème pour que les utilisateurs aient accès à un correctif qui résout le bogue qui pouvait perturber […]

Debian 12 Bookworm pourrait être la dernière version de l'histoire à supporter les architectures x86 32 bits

Lors d'une réunion des développeurs à Cambridge, la question de la fin du support de l'architecture 32 bits a été discutée de manière progressive. Il est prévu de conserver un dépôt 32 bits à une étape intermédiaire, et à la fin, il sera complètement abandonné. Si le plan est approuvé, les changements pourraient déjà être visibles dans la version Debian 13. Les développeurs prévoient de renoncer progressivement à la construction des noyaux 32 bits et des programmes d'installation. Le support d'i386 […] continuera.

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster