Catégorie : Actualités Internet

Lancement de la distribution Raspberry Pi OS, traduite vers Debian 12, PipeWire et Wayland.

Les développeurs du projet Raspberry Pi ont publié une nouvelle version majeure de la distribution Raspberry Pi OS 2023-10-10 (Raspbian), basée sur la base de paquets Debian. Trois versions sont disponibles au téléchargement – une version allégée (435 Mo) pour systèmes serveurs, une version de bureau de base (1 Go) et une version complète avec un ensemble supplémentaire d'applications (2,7 Go). Environ 35 000 paquets sont disponibles pour installation depuis les dépôts. Les points clés […]

Publication du framework Qt 6.6

La société Qt Company a publié la version du framework Qt 6.6, dans laquelle des efforts ont été poursuivis pour stabiliser et accroître les fonctionnalités de la branche Qt 6. Qt 6.6 offre un support pour les plateformes Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY et QNX. Les sources des composants Qt […]

curl 8.4.0

Une nouvelle version de curl, un utilitaire et une bibliothèque pour le transfert de données sur réseau, a été publiée. Au cours de ses 25 années de développement, curl a intégré le support de nombreux protocoles réseau, tels que HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB et MQTT. La bibliothèque libcurl est utilisée par des projets essentiels à la communauté comme Git et LibreOffice. Le code du projet est distribué sous la licence Curl (version […]

Débordement de tampon dans curl et libcurl, se manifestant lors d'une connexion via un proxy SOCKS5.

Une vulnérabilité (CVE-2023-38545) a été découverte dans l'utilitaire curl pour l'envoi et la réception de données sur réseau et dans la bibliothèque libcurl qui s'y développe parallèlement. Cette vulnérabilité peut entraîner un débordement de tampon et potentiellement l'exécution de code malveillant côté client lorsque l'utilitaire curl ou une application utilisant libcurl se connecte à un serveur HTTPS sous contrôle d'un attaquant. Le problème se manifeste uniquement si curl est configuré avec […]

Des vulnérabilités dans les bibliothèques X.Org, dont deux existent depuis 1988.

Des informations ont été publiées concernant cinq vulnérabilités dans les bibliothèques libX11 et libXpm, développées par le projet X.Org. Les problèmes ont été corrigés dans les versions libXpm 3.5.17 et libX11 1.8.7. Trois vulnérabilités ont été identifiées dans la bibliothèque libx11, qui offre des fonctions avec une implémentation client du protocole X11 : CVE-2023-43785 — un dépassement de tampon dans le code libX11, se manifestant lors du traitement de la réponse d'un serveur X avec un nombre de caractères ne correspondant pas […]

Publication du filtre de paquets iptables 1.8.10

La version classique de l'ensemble d'outils pour la gestion du filtrage de paquets iptables 1.8.10 a été publiée, dont le développement s'est récemment concentré sur les composants pour maintenir la compatibilité rétroactive — iptables-nft et ebtables-nft, qui fournissent des utilitaires avec la même syntaxe de ligne de commande que dans iptables et ebtables, mais traduisent les règles reçues en bytecode nftables. L'ensemble original de programmes iptables, y compris ip6tables, arptables et ebtables, dans […]

Mise à jour de Firefox 118.0.2

Une mise à jour corrective de Firefox 118.0.2 est disponible, proposant les corrections suivantes : Résolution des problèmes de chargement des jeux depuis le site betsoft.com. Correction de l'impression de certaines images SVG. Correction d'un changement régressif dans la branche 118 qui empêchait le traitement des réponses « WWW-Authenticate : Negotiate » provenant d'autres sites. Correction d'une erreur qui empêchait le décodage en WebRTC dans certains contextes […]

Vulnérabilité dans le protocole HTTP/2, exploitée lors de la plus grande attaque DDoS

Google a enregistré la plus grande attaque DDoS sur son infrastructure, dont l'intensité a atteint 398 millions de requêtes par seconde. Cette nouvelle attaque est 7 fois plus intense que la précédente attaque DDoS record, qui avait généré un flux de 47 millions de requêtes par seconde. Pour comparaison, le trafic total sur le Web est estimé entre 1 et 3 milliards de requêtes par seconde. En plus de […]

Google a réécrit le firmware pvmfm, utilisé dans Android, en Rust.

Dans le cadre de l'amélioration de la sécurité des composants logiciels critiques de la plateforme Android, Google a réécrit en Rust le firmware pvmfm, utilisé pour faire fonctionner les machines virtuelles lancées par l'hyperviseur pVM dans le cadre du Android Virtualization Framework. Auparavant, le firmware était écrit en C et réalisé au-dessus du chargeur U-Boot, dont le code présentait précédemment des vulnérabilités causées par des problèmes lors de […]

Le serveur composite Wayfire 0.8, utilisant Wayland, est disponible

Après presque trois ans de développement, la version 0.8 du serveur composite Wayfire, utilisant Wayland, permettant de créer des interfaces utilisateurs peu gourmandes en ressources avec des effets 3D dans le style des plugins 3D de Compiz (changement d'écrans via un cube 3D, disposition spatiale des fenêtres, morphing lors de l'interaction avec les fenêtres, etc.) a été publiée. Wayfire supporte l'extension via des plugins et offre un système de configuration flexible. Le code du projet est écrit […]

Ubuntu va restreindre l'accès aux espaces de noms utilisateurs

Canonical a annoncé des modifications dans Ubuntu 23.10 qui restreignent l'accès des utilisateurs aux espaces de noms d'identificateurs d'utilisateur, ce qui permettra d'améliorer la sécurité des systèmes utilisant l'isolation des conteneurs contre les vulnérabilités nécessitant des manipulations avec les espaces de noms utilisateurs. Selon Google, 44 % des exploits participant au programme de récompenses pour la découverte de vulnérabilités dans le noyau Linux, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster