Catégorie : Actualités Internet

10 sur 10 : une vulnérabilité critique de type zero-day a été découverte dans Cisco IOS XE, permettant un contrôle total sur 10 000 appareils

Cisco a annoncé la découverte d'une vulnérabilité zero-day précédemment inconnue, CVE-2023-20198, dans le serveur web Cisco IOS XE. La vulnérabilité concerne à la fois les appareils physiques et virtuels tournant sous Cisco IOS XE, qui ont également la fonction de serveur HTTP(S) activée. Cette vulnérabilité a reçu la note maximale de gravité — 10 sur 10 sur l'échelle CVSS. Le patch pour corriger cette vulnérabilité n'est pas encore prêt. La vulnérabilité […]

Google a dévoilé la technologie de transfert de données Falcon

La société Google a annoncé l'ouverture de la technologie de transfert de données Falcon (transport hardware, niveau de transport matériel accéléré) et le transfert de son développement vers le projet Open Compute, visant à développer ensemble des spécifications matérielles ouvertes pour équiper les centres de données. Falcon est présenté comme l'Ethernet de nouvelle génération, capable d'augmenter la bande passante et d'améliorer l'efficacité du transfert de données dans les réseaux standard existants basés sur […]

Nouvelle version du système d'exploitation Alt Éducation 10.2

La société « Basalt SPO » a lancé une nouvelle version du système d'exploitation pour les établissements éducatifs — « Alt Éducation » 10.2, basée sur la Dixième plateforme ALT (p10). Les compilations ont été préparées pour les plateformes x86_64, AArch64 (Baïkal-M) et i586. Le système d'exploitation est destiné à un usage quotidien par les établissements préscolaires, les écoles, les universités et les établissements d'enseignement supérieur. Le produit est fourni dans le cadre d'un contrat de licence, qui permet une utilisation gratuite […]

Windows 11 est installé sur plus de 400 millions d'appareils — d'ici début 2024, ce chiffre atteindra 500 millions

Aujourd'hui, l'audience de Windows 11 compte plus de 400 millions d'utilisateurs actifs par mois, et d'ici début 2024, ce chiffre dépassera les 500 millions. Cela a été rapporté par le site Windows Central en se référant à « des données internes de Microsoft ». Cela indique que Windows 11 s'implante plus lentement que son prédécesseur : Windows 10 a atteint 400 millions d'appareils actifs en moins de […]

Vulnérabilité dans Cisco IOS XE, utilisée pour installer un backdoor

Une vulnérabilité critique (CVE-2023-20198) a été identifiée dans l'interface web utilisée sur des appareils physiques et virtuels Cisco équipés du système d'exploitation Cisco IOS XE, permettant d'accéder pleinement à la système avec un niveau de privilèges maximum, sans authentification, à condition d'avoir accès au port réseau via lequel l'interface web fonctionne. Le danger de cette problématique est aggravé par le fait que des cybercriminels exploitent une faille non corrigée depuis un mois […]

Nouveau directeur général nommé à la GNOME Foundation

L'organisation GNOME Foundation, chargée du développement de l'environnement de bureau GNOME, a annoncé la nomination de Holly Million au poste de directrice générale, qui était vacant depuis août de l'année dernière après le départ de Neil McGovern. La directrice générale est responsable de la gestion et du développement de la GNOME Foundation en tant qu'organisation, ainsi que des interactions avec le conseil d'administration, le comité consultatif et […]

Le réseau social X tentera de lutter contre les bots grâce à un abonnement obligatoire

Les expériences de l'ancienne Twitter avec l'utilisation d'un abonnement payant comme moyen de lutter contre le spam et la désinformation se poursuivent. Des rumeurs circulaient déjà en ligne selon lesquelles la politique tarifaire de X diviserait les abonnés en trois niveaux en termes de volumes de publicité affichée, mais maintenant, un autre test a été lancé en Nouvelle-Zélande et aux Philippines, qui prévoit une facturation de 1 $ […]

Des dizaines de vulnérabilités dans Squid ne peuvent pas être corrigées depuis 2,5 ans

Plus de deux ans se sont écoulés depuis la découverte de 35 vulnérabilités dans le proxy de mise en cache Squid, et la plupart d'entre elles n'ont pas encore été corrigées, prévient un expert en sécurité qui a été le premier à signaler ces problèmes. En février 2021, le spécialiste en sécurité Joshua Rogers a analysé Squid et a identifié 55 vulnérabilités dans le code du projet. À ce jour, […]

Initiative Fedora Atomic Desktop

Les versions officielles accompagnant la distribution de Fedora Linux, dans lesquelles la mise à jour du système est atomique, ont proposé d'utiliser un nom uniforme, Fedora Atomic Desktop, pour les builds dont le contenu n'est pas divisé en paquets distincts et qui sont mises à jour de manière atomique. Il est proposé d'utiliser le nom « Fedora nom_de_bureau Atomic » pour désigner les versions atomiques, par exemple, en cas de création d'un build atomique avec Xfce, il sera distribué comme […]

Sortie de VirtualBox 7.0.12

Oracle a publié une version corrective du système de virtualisation VirtualBox 7.0.12, qui comprend 24 corrections. Parallèlement, une mise à jour de l'ancienne branche VirtualBox 6.1.48 a été créée avec 9 modifications, dont le support des noyaux Linux 6.5 et 6.6-rc, le support d'un paquet avec le noyau d'OpenSUSE 15.5, une amélioration du support du noyau Linux 6.4 et des corrections pour des paquets de noyau issus de RHEL 8.9 et […]

Évaluation des problèmes liés au maintien des projets open source et à l'utilisation de dépendances obsolètes

L'entreprise Sonatype, spécialisée dans la protection contre les attaques manipulant le remplacement de composants logiciels et de dépendances (supply chain), a publié les résultats d'une recherche (PDF, 62 pages) sur les problèmes de dépendances et de maintenance des projets open source en Java, JavaScript, Python et .NET, présentés dans les dépôts Maven Central, NPM, PyPl et Nuget. Au cours de l'année, une augmentation du nombre de projets dans les écosystèmes open source suivis a été notée […]

Sortie de OpenBSD 7.4

La version du système d'exploitation UNIX libre OpenBSD 7.4 a été lancée. Le projet OpenBSD a été fondé par Theo de Raadt en 1995 après un conflit avec les développeurs de NetBSD, qui a entraîné la fermeture de l'accès de Theo au dépôt CVS de NetBSD. Après cela, Theo de Raadt, avec un groupe de sympathisants, a créé une nouvelle version ouverte basée sur l'arbre des sources de NetBSD […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster