ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

La sortie d'OpenSSH 9.6 corrige des vulnérabilités.

Posted on

La version d'OpenSSH 9.6 a été publiée, une implémentation open source du client et du serveur pour travailler avec les protocoles SSH 2.0 et SFTP. Dans cette nouvelle version, trois problèmes de sécurité ont été corrigés : une vulnérabilité dans le protocole SSH (CVE-2023-48795, attaque « Terrapin ») permettant, lors d'une attaque MITM, de faire rétrograder la connexion vers l'utilisation d'algorithmes d'authentification moins sécurisés et de désactiver la protection contre les attaques canalisées externes.

Terrapin — une vulnérabilité dans le protocole SSH qui permet de réduire la protection de la connexion

Posted on

Un groupe de chercheurs de l'Université de Ruhr à Bochum (Allemagne) a présenté une nouvelle technique d'attaque MITM sur SSH — Terrapin, exploitant une vulnérabilité (CVE-2023-48795) dans le protocole. L'attaquant capable de mettre en place une attaque MITM a la possibilité, au cours de la négociation de la connexion, de bloquer l'envoi d'un message configurant les extensions du protocole pour réduire le niveau de sécurité de la connexion. Un prototype d'outil permettant de réaliser cette attaque a été publié sur GitHub. Dans le contexte d'OpenSSH, la vulnérabilité...

La version 6.8 du noyau Linux prévoit d'inclure le premier pilote réseau écrit en Rust.

Posted on

Dans la branche net-next, où se développent les modifications pour le noyau Linux 6.8, des changements ont été inclus, ajoutant au noyau une première liaison Rust au-dessus du niveau d'abstraction phylib et utilisant cette liaison le pilote ax88796b_rust, qui assure la prise en charge de l'interface PHY du contrôleur Ethernet Asix AX88772A (100MBit). Le pilote comprend 135 lignes de code et se positionne comme un simple exemple fonctionnel pour créer des pilotes réseau en Rust, prêt à...

La version postmarketOS 23.12 est disponible, une distribution Linux pour smartphones et appareils mobiles.

Posted on

Après 6 mois de développement, la version du projet postmarketOS 23.12, développant une distribution Linux pour smartphones basée sur le paquet Alpine Linux, la bibliothèque standard C Musl et l'ensemble d'outils BusyBox, est présentée. L'objectif du projet est de fournir une distribution Linux pour smartphones, indépendante du cycle de vie de support des firmwares officiels et non liée aux solutions standard des principaux acteurs de l'industrie, qui définissent la direction du développement.

Publication de la distribution Radix cross Linux 1.9.300

Posted on

Une nouvelle version de la distribution Radix cross Linux 1.9.300 est disponible, construite avec un système de construction propriétaire Radix.pro, simplifiant la création de distributions pour les systèmes embarqués. Les versions de la distribution sont disponibles pour les appareils basés sur l'architecture ARM/ARM64, MIPS et x86/x86_64. Les images de démarrage, préparées selon les instructions de la section Téléchargement de la plateforme, contiennent un dépôt local de paquets et donc l'installation du système ne nécessite pas de connexion Internet. […]

SSH3, une variante du protocole SSH, utilisant HTTP/3 a été présentée.

Posted on

La première version officielle d'une réalisation expérimentale du serveur et du client pour le protocole SSH3 est disponible, conçue comme une extension du protocole HTTP/3, utilisant QUIC (basé sur UDP) et TLS 1.3 pour établir une connexion sécurisée, ainsi que des mécanismes HTTP pour l'authentification des utilisateurs. Le projet est développé par François Michel, doctorant à l'Université catholique de Louvain (Belgique), avec la participation d'Olivier Bonaventure, […]

Violation de l'infrastructure MongoDB

Posted on

Dans l'infrastructure de l'entreprise MongoDB, qui développe le SGBD orienté documents du même nom et le service cloud MongoDB Atlas, des traces de violation ont été détectées. Selon une notification adressée aux clients de la société, des cybercriminels ont réussi à accéder à certains systèmes d'entreprise, où étaient notamment stockées des informations sur les comptes clients et les coordonnées des utilisateurs. Des preuves indiquant que les attaquants ont eu accès aux données, […]

Les cartes de minage AMD BC-250 avec des puces défectueuses de la Sony PlayStation 5 ont refait surface sur eBay

Posted on

La carte graphique AMD BC-250 était une sorte de monstre de Frankenstein – elle était équipée de puces défectueuses pour la Sony PlayStation 5 et destinée à l'exploitation de cryptomonnaies. Tant que le minage avec des cartes graphiques était rentable, certaines entreprises produisaient ce type de matériel à grande échelle avec n'importe quelles puces, mais maintenant, cela ressemble plutôt à un artefact de musée, et elle a été retrouvée sur eBay, et ce, à un prix élevé. […]

Les gens ont choisi le nouveau logo d'OpenSUSE

Posted on

Le nouveau logo principal d'OpenSUSE est le suivant : https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Pour le projet Tumbleweed, trois variantes ont été choisies : https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Pour Leap : https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Pour openSUSE Slowroll : https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png Et enfin, pour openSUSE Kalpa : https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Les élections des logos OpenSUSE se sont déroulées dans le cadre d'une initiative visant à séparer le branding OpenSUSE de SUSE. Jusqu'à présent, les logos SUSE et OpenSUSE étaient similaires à un degré […]

Sortie de la distribution Manjaro Linux 23.1.

Posted on

La version 23.1 de la distribution Manjaro Linux, basée sur Arch Linux et destinée aux utilisateurs débutants, a été lancée. Cette distribution se distingue par un processus d'installation simplifié et convivial, prenant en charge la détection automatique du matériel et l'installation des pilotes nécessaires à son fonctionnement. Manjaro est disponible sous forme de versions live avec des environnements graphiques KDE (3,7 Go), GNOME (3,5 Go) et Xfce (3,5 Go). Lors de […]

Le projet openSUSE a décidé d'organiser un vote supplémentaire pour choisir un logo.

Posted on

Douglas DeMaio, responsable marketing et des relations communautaires de SUSE pour openSUSE, a annoncé la décision de procéder à un nouveau vote pour le choix du logo, pris en réponse aux critiques des participants au projet concernant le processus de vote et l'absence d'une option pour conserver l'actuel logo. Le concours de logos a été organisé en prenant en compte les votes de tous les intéressés, indépendamment de leur implication dans le développement, y compris […]

Évaluation de la popularité d'IPv6 dans le trafic Cloudflare.

Posted on

La société Cloudflare a analysé le taux d'adoption du protocole IPv6 sur le réseau mondial, en utilisant comme source de données les informations sur le trafic de ses services. Dans le trafic de son réseau de distribution de contenu, le nombre d'utilisateurs prenant en charge IPv6 est estimé à 35,9 % (la part de soutien à IPv6 parmi les bots est de 24 %, et parmi les humains — 46 %). Pour comparaison, selon les données de l'enregistreur Internet APNIC, le taux d'adoption mondial d'IPv6 […]

« au début 361 362 363 364 365 366 367 368 369 370 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster