Catégorie : Actualités Internet

Attaque MITM sur JABBER.RU et XMPP.RU

Une interception des connexions TLS chiffrées utilisant le protocole de messagerie instantanée XMPP (Jabber) (attaque de l'homme du milieu) a été détectée sur les serveurs du service jabber.ru (également xmpp.ru) chez les fournisseurs d'hébergement Hetzner et Linode en Allemagne. L'attaquant a délivré plusieurs nouveaux certificats TLS via le service Let's Encrypt, qui ont été utilisés pour intercepter les connexions STARTTLS chiffrées sur le port 5222 à l'aide d'un proxy MiTM transparent. L'attaque a été découverte en raison de […]

Une interception du trafic chiffré de jabber.ru et xmpp.ru a été signalée.

L'administrateur du serveur Jabber jabber.ru (xmpp.ru) a identifié une attaque de déchiffrement du trafic des utilisateurs (MITM), se produisant pendant une période de 90 jours à 6 mois dans les réseaux des fournisseurs d'hébergement allemands Hetzner et Linode, où le serveur du projet et des environnements VPS auxiliaires sont hébergés. L'attaque a été orchestrée en redirigeant le trafic vers un nœud de transit, remplaçant le certificat TLS pour les connexions XMPP, chiffrées à l'aide de l'extension STARTTLS. L'attaque a été remarquée […]

Classement des mots de passe peu fiables utilisés par les administrateurs

Les chercheurs en sécurité de la société Outpost24 ont publié les résultats d'une analyse de la robustesse des mots de passe utilisés par les administrateurs des systèmes informatiques. Au cours de l'étude, les comptes présents dans la base de données du service Threat Compass, qui collecte des informations sur les fuites de mots de passe survenues à la suite d'activités de logiciels malveillants et de piratages, ont été examinés. Au total, une collection de plus de 1,8 million de mots de passe récupérés à partir de hachages, liés aux interfaces d'administration, a été constituée […]

25 ans Linux.org.ru

Il y a 25 ans, en octobre 1998, le domaine Linux.org.ru a été enregistré. Nous vous prions d'écrire dans les commentaires ce que vous aimeriez changer sur le site, ce qui manque et quelles fonctions devraient être développées. Nous sommes également intéressés par des idées de développement et des détails que vous aimeriez modifier, comme des problèmes d'utilisabilité gênants et des bogues. En plus du traditionnel sondage, nous aimerions également noter […]

Sortie de la plateforme de communication Asterisk 21

Après un an de développement, la nouvelle branche stable de la plateforme de communication open source Asterisk 21 a été publiée, utilisée pour le déploiement de systèmes de téléphonie, de passerelles VoIP, l'organisation de systèmes IVR (menu vocal), de messagerie vocale, de conférences téléphoniques et de centres d'appels. Le code source du projet est disponible sous la licence GPLv2. Asterisk 21 est classé parmi les versions avec un support standard, qui reçoivent des mises à jour pendant deux […]

Intel a publié le moteur de ray tracing distribué OSPRay 3.0

La société Intel a publié le moteur 3D de rendu évolutif OSPRay 3.0, conçu pour une visualisation réaliste de haute qualité par ray tracing. Le moteur est développé dans le cadre d'un projet plus vaste, l'Intel Rendering Framework, visant à développer des outils de visualisation logicielle des calculs scientifiques SDVis (Software Defined Visualization), comprenant la bibliothèque de ray tracing Embree, le système de rendu photoréaliste GLuRay, et la bibliothèque pour l'élimination des bruits sur les images oidn (Open […]

ONLYOFFICE 7.5.0

La version 7.5.0 de ONLYOFFICE DocumentServer a été publiée, incluant un serveur pour les éditeurs en ligne ONLYOFFICE, permettant ainsi la collaboration. Ces éditeurs sont conçus pour travailler avec des documents texte, des tableurs et des présentations, le code source du projet étant disponible sous licence libre AGPLv3. En parallèle, la version 7.5 d'ONLYOFFICE DesktopEditors a été lancée, construite sur la même base de code que les éditeurs en ligne. Les éditeurs de bureau sont des applications de bureau, écrites en JavaScript […]

Google a amélioré la barre d'adresse dans Chrome

Google a présenté une série d'améliorations pour la barre d'adresse de Chrome : Lors de l'auto-complétion des URLs, tout mot-clé utilisé précédemment pour rechercher un site sera pris en compte, et non seulement les mots correspondant au début de l'adresse. Par exemple, l'auto-complétion de l'adresse «https://www.google.com/travel/flights» fonctionnera non seulement lorsque vous tapez «google», mais aussi lorsque vous entrez «flights». Une correction automatique des fautes de frappe lors de la saisie de l'adresse du site a également été mise en œuvre […]

La suite bureautique ONLYOFFICE 7.5.0 a été publiée

La sortie d'ONLYOFFICE DocumentServer 7.5.0 a été annoncée avec la mise en place d'un serveur pour les éditeurs en ligne ONLYOFFICE et l'organisation de la collaboration. Les éditeurs peuvent être utilisés pour travailler avec des documents texte, des tableurs et des présentations. Le code du projet est sous licence libre AGPLv3. En parallèle, la version du produit ONLYOFFICE DesktopEditors 7.5 a été formée, construite sur une base de code unique avec les éditeurs en ligne. Les éditeurs de bureau sont présentés sous forme d'applications de bureau […]

Publication d'Alt Éducation 10.2

L'assemblage du système d'exploitation "Alt Éducation 10.2" est disponible pour i586, x86_64, AArch64 sur 10 plateformes (branche p10 Aronia). Le distributeur comprend des logiciels système et applicatifs pour le traitement des tâches quotidiennes de toutes les parties impliquées dans le processus éducatif et la gestion administrative des établissements. "Alt Éducation 10.2" est adapté pour l'enseignement de l'informatique et aide à acquérir des compétences pratiques avec le matériel et les logiciels. […]

Mise à jour de Java SE, MySQL, VirtualBox, Solaris et d'autres produits Oracle pour corriger des vulnérabilités

La société Oracle a publié une mise à jour planifiée de ses produits (Critical Patch Update) visant à corriger des problèmes critiques et des vulnérabilités. La mise à jour d'octobre a résolu 387 vulnérabilités au total. Parmi les problèmes : 3 problèmes de sécurité dans Java SE et 4 dans GraalVM pour JDK. Toutes les vulnérabilités peuvent être exploitées à distance sans authentification et touchent des environnements permettant […]

Version de Chrome OS 118

La sortie de l'OS Chrome OS 118, basé sur le noyau Linux, le gestionnaire de systèmes upstart, l'outil de construction ebuild/portage, des composants ouverts et le navigateur web Chrome 118, est désormais disponible. L'environnement utilisateur de Chrome OS est limité au navigateur web, et au lieu des programmes standard, des applications web sont utilisées. Néanmoins, Chrome OS inclut une interface multi-fenêtres complète, un bureau et une barre des tâches. Les codes sources sont distribués sous […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster