ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Le comportement de Firefox 119 lors de la restauration de session va être modifié.

Posted on

Dans la prochaine version de Firefox, il a été décidé de changer certains paramètres liés à la restauration de session après la fermeture du navigateur. Contrairement aux versions précédentes, des informations sur les onglets récemment fermés seront également conservées entre les sessions, permettant de récupérer les onglets fermés par erreur après un redémarrage et de consulter leur liste en mode Firefox View. Par […]

Des vulnérabilités dans le pilote GPU ARM, déjà utilisées pour mener des attaques.

Posted on

La société ARM a révélé des informations sur trois vulnérabilités dans les pilotes de ses GPU utilisés sur Android, ChromeOS et les distributions Linux. Ces vulnérabilités permettent à un utilisateur local non privilégié d'exécuter son code avec des privilèges de noyau. Dans le rapport d'octobre sur les problèmes de sécurité de la plateforme Android, il est mentionné qu'avant la publication d'un correctif, l'une des vulnérabilités (CVE-2023-4211) était déjà exploitée par des attaquants dans des exploits actifs […]

Vulnérabilité dans Glibc ld.so, permettant d'obtenir les droits root dans le système

Posted on

L'entreprise Qualys a découvert une vulnérabilité dangereuse (CVE-2023-4911) dans le chargeur ld.so, fourni avec la bibliothèque système C Glibc (GNU libc). Cette vulnérabilité permet à un utilisateur local d'accroître ses privilèges dans le système en spécifiant des données spécialement formatées dans la variable d'environnement GLIBC_TUNABLES avant de lancer un fichier exécutable avec le drapeau suid root, par exemple, /usr/bin/su. La possibilité d'exploiter avec succès cette vulnérabilité a été démontrée dans Fedora 37 et 38, […]

Une nouvelle version de Linux Mint Edge 21.2 avec un nouveau noyau Linux a été publiée.

Posted on

Les développeurs de la distribution Linux Mint ont annoncé la publication d'une nouvelle image ISO « Edge », qui est basée sur la version de juillet de Linux Mint 21.2 avec environnement de bureau Cinnamon et se distingue par l'utilisation du noyau Linux 6.2 au lieu de 5.15. De plus, l'image ISO proposée a réintégré le support du mode UEFI SecureBoot. Cette compilation est destinée aux utilisateurs de nouveau matériel, qui rencontrent des problèmes d'installation et de démarrage […]

Publication de la version portable d'OpenBGPD 8.2

Posted on

Une version portable du paquet de routage OpenBGPD 8.2 a été présentée, développée par les créateurs du projet OpenBSD et adaptée pour une utilisation sous FreeBSD et Linux (le support d'Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu est déclaré). Pour assurer la portabilité, des parties du code des projets OpenNTPD, OpenSSH et LibreSSL ont été utilisées. Le projet prend en charge la plupart des spécifications BGP 4 et conforme aux exigences de la RFC8212, mais ne cherche pas à tout englober […]

Des paquets malveillants ont été détectés dans l'Ubuntu Snap Store.

Posted on

Canonical a annoncé la suspension temporaire de l'utilisation d'un système automatique de vérification des paquets publiés dans le Snap Store en raison de l'apparition dans le dépôt de paquets contenant du code malveillant pour le vol de crypto-monnaies auprès des utilisateurs. Il n'est pas clair si cet incident est limité à la publication de paquets malveillants par des auteurs tiers ou s'il existe des problèmes de sécurité directement liés au dépôt, car la situation dans l'annonce officielle est caractérisée […]

Publication de SBCL 2.3.9, implémentation du langage Common Lisp

Posted on

La version SBCL 2.3.9 (Steel Bank Common Lisp), une implémentation libre du langage de programmation Common Lisp, a été publiée. Le code du projet est écrit en Common Lisp et en C, et est distribué sous licence BSD. Dans cette nouvelle version : L'allocation de la pile via DYNAMIC-EXTENT s'applique désormais non seulement à la liaison initiale, mais aussi à toutes les valeurs que peut prendre la variable (par exemple, via SETQ). Cela […]

Publication de l'optimiseur de consommation d'énergie et de performance auto-cpufreq 2.0

Posted on

Après quatre ans de développement, la version 2.0 de l'outil auto-cpufreq est présentée, destinée à optimiser automatiquement la vitesse de fonctionnement du CPU et la consommation d'énergie du système. L'outil surveille l'état de la batterie de l'ordinateur portable, la charge du CPU, les températures du CPU et l'activité dans le système, et en fonction de la situation et des options choisies, il active dynamiquement les modes d'économie d'énergie ou de haute performance. Par exemple, auto-cpufreq peut être utilisé pour une optimisation automatique […]

Vulnérabilités dans le noyau Linux, Glibc, GStreamer, Ghostscript, BIND et CUPS.

Posted on

Plusieurs vulnérabilités récemment découvertes : CVE-2023-39191 — vulnérabilité dans la sous-système eBPF, permettant à un utilisateur local d'élever ses privilèges et d'exécuter du code au niveau du noyau Linux. Cette vulnérabilité est causée par une vérification incorrecte des programmes eBPF transmis par l'utilisateur pour exécution. Pour réaliser une attaque, l'utilisateur doit avoir la possibilité de charger son propre programme BPF (si le paramètre kernel.unprivileged_bpf_disabled est réglé à 0, par exemple, comme dans Ubuntu 20.04). […]

Version de la distribution Linux Mint Debian Edition 6

Posted on

Un an et demi après la dernière sortie, une version alternative de la distribution Linux Mint a été publiée — Linux Mint Debian Edition 6, basée sur la base de paquets Debian (la version classique de Linux Mint est basée sur la base de paquets Ubuntu). La distribution est disponible sous forme d'images ISO d'installation avec l'environnement de bureau Cinnamon 5.8. LMDE est orientée vers les utilisateurs techniquement avertis et offre des versions plus récentes […]

GPU Attack.zip, permettant de recréer les données rendues par le GPU

Posted on

Un groupe de chercheurs de plusieurs universités américaines a développé une nouvelle technique d'attaque par canaux auxiliaires, permettant de recréer des informations visuelles traitées par le GPU. À l'aide de la méthode proposée, surnommée GPU.zip, un attaquant peut déterminer les informations affichées à l'écran. Parmi d'autres, l'attaque peut être menée via un navigateur web, démontrant par exemple comment une page web malveillante ouverte dans Chrome peut obtenir des informations sur […]

Trois vulnérabilités critiques dans Exim permettant d'exécuter à distance du code sur le serveur

Posted on

Le projet Zero Day Initiative (ZDI) a révélé des informations sur des vulnérabilités non corrigées (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) dans le serveur de messagerie Exim, permettant l'exécution à distance de code sur le serveur avec les droits du processus acceptant des connexions sur le port réseau 25. Aucune authentification n'est requise pour mener l'attaque. La première vulnérabilité (CVE-2023-42115) est causée par une erreur dans le service smtp et est liée à l'absence de vérifications adéquates des données, […]

« au début 385 386 387 388 389 390 391 392 393 394 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster