ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Vulnérabilité dans le pilote NTFS de GRUB2 permettant l'exécution de code et le contournement de UEFI Secure Boot

Posted on

Une vulnérabilité (CVE-2023-4692) a été identifiée dans le pilote qui gère le système de fichiers NTFS dans le chargeur de démarrage GRUB2, permettant l'exécution de son propre code au niveau du chargeur lors de l'accès à une image de système de fichiers spécialement conçue. Cette vulnérabilité peut être exploitée pour contourner le mécanisme de démarrage sécurisé UEFI Secure Boot. Elle est causée par une erreur dans le code d'analyse de l'attribut NTFS «$ATTRIBUTE_LIST» (grub-core/fs/ntfs.c), qui peut être utilisée pour écrire […]

fwmx 1.3 — un gestionnaire de fenêtres léger pour x11

Posted on

La version 1.3 du package fwmx est sortie, comprenant un gestionnaire de fenêtres (fwm), un menu de lancement d'applications et un régulateur de volume. xxkb est utilisé comme indicateur de disposition. Quoi de neuf depuis la dernière version (v1.2) : ajout d'un démon root pour surveiller l’état de la batterie et gérer le rétroéclairage des écrans d'ordinateurs portables, ainsi que des éléments correspondants dans la barre des tâches ; comportement amélioré lors du drap&drop […]

Le comportement de Firefox 119 lors de la restauration de session va être modifié.

Posted on

Dans la prochaine version de Firefox, il a été décidé de changer certains paramètres liés à la restauration de session après la fermeture du navigateur. Contrairement aux versions précédentes, des informations sur les onglets récemment fermés seront également conservées entre les sessions, permettant de récupérer les onglets fermés par erreur après un redémarrage et de consulter leur liste en mode Firefox View. Par […]

Des vulnérabilités dans le pilote GPU ARM, déjà utilisées pour mener des attaques.

Posted on

La société ARM a révélé des informations sur trois vulnérabilités dans les pilotes de ses GPU utilisés sur Android, ChromeOS et les distributions Linux. Ces vulnérabilités permettent à un utilisateur local non privilégié d'exécuter son code avec des privilèges de noyau. Dans le rapport d'octobre sur les problèmes de sécurité de la plateforme Android, il est mentionné qu'avant la publication d'un correctif, l'une des vulnérabilités (CVE-2023-4211) était déjà exploitée par des attaquants dans des exploits actifs […]

Vulnérabilité dans Glibc ld.so, permettant d'obtenir les droits root dans le système

Posted on

L'entreprise Qualys a découvert une vulnérabilité dangereuse (CVE-2023-4911) dans le chargeur ld.so, fourni avec la bibliothèque système C Glibc (GNU libc). Cette vulnérabilité permet à un utilisateur local d'accroître ses privilèges dans le système en spécifiant des données spécialement formatées dans la variable d'environnement GLIBC_TUNABLES avant de lancer un fichier exécutable avec le drapeau suid root, par exemple, /usr/bin/su. La possibilité d'exploiter avec succès cette vulnérabilité a été démontrée dans Fedora 37 et 38, […]

Une nouvelle version de Linux Mint Edge 21.2 avec un nouveau noyau Linux a été publiée.

Posted on

Les développeurs de la distribution Linux Mint ont annoncé la publication d'une nouvelle image ISO « Edge », qui est basée sur la version de juillet de Linux Mint 21.2 avec environnement de bureau Cinnamon et se distingue par l'utilisation du noyau Linux 6.2 au lieu de 5.15. De plus, l'image ISO proposée a réintégré le support du mode UEFI SecureBoot. Cette compilation est destinée aux utilisateurs de nouveau matériel, qui rencontrent des problèmes d'installation et de démarrage […]

Publication de la version portable d'OpenBGPD 8.2

Posted on

Une version portable du paquet de routage OpenBGPD 8.2 a été présentée, développée par les créateurs du projet OpenBSD et adaptée pour une utilisation sous FreeBSD et Linux (le support d'Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu est déclaré). Pour assurer la portabilité, des parties du code des projets OpenNTPD, OpenSSH et LibreSSL ont été utilisées. Le projet prend en charge la plupart des spécifications BGP 4 et conforme aux exigences de la RFC8212, mais ne cherche pas à tout englober […]

Des paquets malveillants ont été détectés dans l'Ubuntu Snap Store.

Posted on

Canonical a annoncé la suspension temporaire de l'utilisation d'un système automatique de vérification des paquets publiés dans le Snap Store en raison de l'apparition dans le dépôt de paquets contenant du code malveillant pour le vol de crypto-monnaies auprès des utilisateurs. Il n'est pas clair si cet incident est limité à la publication de paquets malveillants par des auteurs tiers ou s'il existe des problèmes de sécurité directement liés au dépôt, car la situation dans l'annonce officielle est caractérisée […]

Publication de SBCL 2.3.9, implémentation du langage Common Lisp

Posted on

La version SBCL 2.3.9 (Steel Bank Common Lisp), une implémentation libre du langage de programmation Common Lisp, a été publiée. Le code du projet est écrit en Common Lisp et en C, et est distribué sous licence BSD. Dans cette nouvelle version : L'allocation de la pile via DYNAMIC-EXTENT s'applique désormais non seulement à la liaison initiale, mais aussi à toutes les valeurs que peut prendre la variable (par exemple, via SETQ). Cela […]

Publication de l'optimiseur de consommation d'énergie et de performance auto-cpufreq 2.0

Posted on

Après quatre ans de développement, la version 2.0 de l'outil auto-cpufreq est présentée, destinée à optimiser automatiquement la vitesse de fonctionnement du CPU et la consommation d'énergie du système. L'outil surveille l'état de la batterie de l'ordinateur portable, la charge du CPU, les températures du CPU et l'activité dans le système, et en fonction de la situation et des options choisies, il active dynamiquement les modes d'économie d'énergie ou de haute performance. Par exemple, auto-cpufreq peut être utilisé pour une optimisation automatique […]

Vulnérabilités dans le noyau Linux, Glibc, GStreamer, Ghostscript, BIND et CUPS.

Posted on

Plusieurs vulnérabilités récemment découvertes : CVE-2023-39191 — vulnérabilité dans la sous-système eBPF, permettant à un utilisateur local d'élever ses privilèges et d'exécuter du code au niveau du noyau Linux. Cette vulnérabilité est causée par une vérification incorrecte des programmes eBPF transmis par l'utilisateur pour exécution. Pour réaliser une attaque, l'utilisateur doit avoir la possibilité de charger son propre programme BPF (si le paramètre kernel.unprivileged_bpf_disabled est réglé à 0, par exemple, comme dans Ubuntu 20.04). […]

Version de la distribution Linux Mint Debian Edition 6

Posted on

Un an et demi après la dernière sortie, une version alternative de la distribution Linux Mint a été publiée — Linux Mint Debian Edition 6, basée sur la base de paquets Debian (la version classique de Linux Mint est basée sur la base de paquets Ubuntu). La distribution est disponible sous forme d'images ISO d'installation avec l'environnement de bureau Cinnamon 5.8. LMDE est orientée vers les utilisateurs techniquement avertis et offre des versions plus récentes […]

« au début 392 393 394 395 396 397 398 399 400 401 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster