Catégorie : Actualités Internet

Fuite de sauvegardes contenant des données utilisateurs de LastPass.

Les développeurs du gestionnaire de mots de passe LastPass, utilisé par plus de 33 millions de personnes et plus de 100 000 entreprises, ont informé les utilisateurs d'un incident au cours duquel des attaquants ont réussi à accéder aux sauvegardes du stockage contenant les données des utilisateurs du service. Les données comprenaient des informations telles que le nom d'utilisateur, l'adresse, l'email, le numéro de téléphone et les adresses IP à partir desquelles l'accès au service a été effectué, ainsi que les sauvegardées […]

Publication du filtre de paquets nftables 1.0.6

Le filtre de paquets nftables 1.0.6 a été publié, unifiant les interfaces de filtrage des paquets pour IPv4, IPv6, ARP et les ponts réseau (visant à remplacer iptables, ip6tables, arptables et ebtables). Le paquet nftables comprend des composants de filtrage des paquets fonctionnant en espace utilisateur, tandis que le fonctionnement au niveau du noyau est assuré par le sous-système nf_tables, intégré dans le noyau Linux depuis la version […]

Vulnérabilité dans le module ksmbd du noyau Linux permettant d'exécuter du code à distance

Une vulnérabilité critique a été identifiée dans le module ksmbd, qui inclut une implémentation intégrée dans le noyau Linux d'un serveur de fichiers basé sur le protocole SMB, permettant l'exécution de code à distance avec des privilèges de noyau. L'attaque peut être effectuée sans authentification, il suffit que le module ksmbd soit activé sur le système. Le problème apparaît depuis le noyau 5.15, publié en novembre 2021, et sans plus de […]

Vulnérabilité dans systemd-coredump permettant de déterminer le contenu mémoire des programmes suid

Une vulnérabilité (CVE-2022-4415) a été découverte dans le composant systemd-coredump, qui gère les fichiers core générés après l'achèvement anormal des processus, permettant à un utilisateur local non privilégié de déterminer le contenu mémoire des processus privilégiés exécutés avec le drapeau suid root. La présence de cette vulnérabilité dans la configuration par défaut a été confirmée dans les distributions openSUSE, Arch, Debian, Fedora et SLES. Cette vulnérabilité est causée par un traitement incorrect du paramètre sysctl fs.suid_dumpable dans systemd-coredump, qui lorsque [établi à […]

Sortie du gestionnaire de fenêtres IceWM 3.3.0

La sortie du gestionnaire de fenêtres léger IceWM 3.3.0 est disponible. IceWM offre un contrôle complet par des combinaisons de touches, la possibilité d'utiliser des bureaux virtuels, des barres de tâches et des menus d'applications. Le gestionnaire de fenêtres est configuré via un fichier de configuration assez simple, avec la possibilité d'utiliser des thèmes variés. La fusion des fenêtres sous forme d'onglets est prise en charge. Des applets intégrés pour surveiller le CPU, la mémoire, et le trafic sont également disponibles. Plusieurs interfaces graphiques tierces sont en développement pour […]

Deuxième prototype de la plateforme ALP, remplaçant SUSE Linux Enterprise

La société SUSE a publié le deuxième prototype de la plateforme ALP « Punta Baretti » (Adaptable Linux Platform), positionnée comme une continuité du développement de la distribution SUSE Linux Enterprise. La caractéristique clé de l'ALP est la séparation de la base fondamentale de la distribution en deux parties : une « host OS » réduit pour fonctionner au-dessus du matériel et une couche de support d'applications, orientée vers l'exécution dans des conteneurs et des machines virtuelles. Les builds sont préparés pour l'architecture […]

Fedora 38 prévoit de mettre en œuvre le support des images de noyau universelles

La version de Fedora 38 propose d'implémenter la première phase de la transition vers un processus de démarrage modernisé, précédemment suggéré par Lennart Poettering, visant à établir un démarrage vérifié complet, englobant toutes les étapes de la mémoire flash à l’espace utilisateur, et non seulement le noyau et le chargeur de démarrage. La proposition n'a pas encore été examinée par le comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de la distribution Fedora. Les composants pour […]

Sortie de GnuPG 2.4.0

Après cinq ans de développement, le release de l'outil GnuPG 2.4.0 (GNU Privacy Guard), compatible avec les normes OpenPGP (RFC-4880) et S/MIME, a été présenté, offrant des utilitaires pour le chiffrement des données, la gestion des signatures électroniques, la gestion des clés et l'accès aux dépôts publics de clés. GnuPG 2.4.0 est positionné comme le premier release de la nouvelle branche stable, qui a rassemblé les modifications accumulées lors des préparations des releases […]

Sortie de la distribution Tails 5.8, passée à Wayland

Le release de la distribution spécialisée Tails 5.8 (The Amnesic Incognito Live System), basée sur le système de paquets Debian et conçu pour un accès anonyme à Internet, a été constitué. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, sauf le trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour stocker les données utilisateur en mode de conservation entre les sessions, un chiffrement est utilisé. […]

Sortie de la distribution Linux Mint 21.1

La version de la distribution Linux Mint 21.1 a été présentée, poursuivant le développement de la branche basée sur la base de paquets Ubuntu 22.04 LTS. Cette distribution est totalement compatible avec Ubuntu, mais se distingue substantiellement par son approche de l'organisation de l'interface utilisateur et le choix des applications par défaut. Les développeurs de Linux Mint fournissent un environnement de bureau conforme aux canons classiques de l'organisation du bureau, qui est plus familier pour les utilisateurs qui ne souhaitent pas adopter de nouvelles […]

Catalogueur de bibliothèque personnelle MyLibrary 1.0

La sortie du catalogueur de bibliothèque personnelle MyLibrary 1.0 a eu lieu. Le code du programme est écrit en C++ et est disponible (GitHub, GitFlic) sous la licence GPLv3. L'interface graphique est réalisée grâce à la bibliothèque GTK4. Le programme est adapté pour fonctionner sur les systèmes d'exploitation Linux et Windows. Pour les utilisateurs d'Arch Linux, un package prêt à l'emploi est disponible dans l'AUR. MyLibrary catalogue les fichiers de livres au format […]

Sortie de la distribution EndeavourOS 22.12

La version du projet EndeavourOS 22.12 est disponible, succédant à la distribution Antergos, dont le développement a été arrêté en mai 2019 en raison du manque de temps des mainteneurs restants pour maintenir le projet à un niveau adéquat. La taille de l'image d'installation est de 1,9 Go (x86_64, une version pour ARM est en développement séparément). Endeavour OS permet à l'utilisateur d'installer Arch Linux sans complications inutiles […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster