ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Vulnérabilité dans la bibliothèque principale de l'algorithme SHA-3

Posted on

Une vulnérabilité (CVE-2022-37454) a été identifiée dans l'implémentation de la fonction de hachage cryptographique SHA-3 (Keccak), proposée dans le paquet XKCP (eXtended Keccak Code Package), qui peut entraîner un débordement de tampon lors du traitement de données formatées de manière spécifique. Ce problème est causé par une erreur dans le code de cette implémentation particulière de SHA-3, et non par une vulnérabilité dans l'algorithme lui-même. Le paquet XKCP est présenté comme l'implémentation officielle de SHA-3, développé avec la participation de l'équipe de développeurs […]

Mise à jour de Firefox 106.0.1

Posted on

Le correctif de Firefox 106.0.1 est maintenant disponible, résolvant rapidement un problème ayant entraîné un plantage sur les systèmes avec CPU AMD Zen 1 dû à une tentative de lecture dans une zone de mémoire inaccessible. De plus, on peut noter l'ajout d'un bouton de vérification des autorisations des extensions pour fonctionner dans le contexte d'un certain site, comme l'exige la troisième version du manifeste […]

Publication de la distribution Ubuntu 22.10

Posted on

Pour le 18e anniversaire du projet, la version de la distribution Ubuntu 22.10 « Kinetic Kudu » est disponible. Elle appartient aux versions intermédiaires, dont les mises à jour sont formées pendant 9 mois (le support sera assuré jusqu'en juillet 2023). Les images d'installation ont été créées pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (édition pour la Chine) et Ubuntu Unity. Principales […]

Publication de la plateforme de communication Asterisk 20

Posted on

Après un an de développement, la nouvelle branche stable de la plateforme de communication open source Asterisk 20, utilisée pour le déploiement de centres téléphoniques logiciels, de systèmes de voix, de passerelles VoIP, d'organisation de systèmes IVR (menu vocal), de messagerie vocale, de conférences téléphoniques et de centres d'appels, est disponible. Les sources du projet sont distribuées sous licence GPLv2. Asterisk 20 est considéré comme une version à support étendu (LTS), avec des mises à jour prévues pour […]

Sortie de Coreboot 4.18

Posted on

La version 4.18 du projet CoreBoot a été publiée, développant une alternative libre aux firmwares et BIOS propriétaires. Le code du projet est distribué sous licence GPLv2. Plus de 200 développeurs ont participé à la préparation de la nouvelle version, apportant plus de 1800 modifications. Changements principaux : ajout de la prise en charge de 23 cartes mères, dont 19 sont utilisées sur des appareils avec Chrome OS ou sur des serveurs Google. […]

Sortie de la distribution légère antiX 22

Posted on

Le lancement de la distribution légère AntiX 22, construite sur la base de paquets Debian et destinée à être installée sur des équipements obsolètes, a eu lieu. La version est basée sur la base de paquets Debian 11, mais est livrée sans le gestionnaire de système systemd et avec eudev à la place de udev. Pour l'initialisation, runit ou sysvinit peuvent être utilisés au choix. L'environnement utilisateur par défaut est formé à l'aide du gestionnaire de fenêtres IceWM,[…]

Mise à jour de nginx 1.22.1 et 1.23.2 corrigeant des vulnérabilités

Posted on

La version principale de nginx 1.23.2 a été publiée, dans le cadre de laquelle le développement de nouvelles fonctionnalités se poursuit, ainsi que la publication d'une branche stable prise en charge en parallèle, nginx 1.22.1, dans laquelle seules des modifications visant à corriger de graves erreurs et vulnérabilités sont apportées. Dans les nouvelles versions, deux vulnérabilités (CVE-2022-41741, CVE-2022-41742) dans le module ngx_http_mp4_module, utilisé pour le streaming à partir de fichiers au format H.264/AAC, ont été corrigées. […]

Vulnérabilité dans la sous-système io_uring du noyau Linux permettant d'élever les privilèges dans le système

Posted on

Une vulnérabilité (CVE-2022-2602) a été découverte dans l'implémentation de l'interface d'entrée/sortie asynchrone io_uring, introduite dans le noyau Linux à partir de la version 5.1, permettant à un utilisateur non privilégié d'obtenir des droits root sur le système. Le problème a été confirmé dans la branche 5.4 et les noyaux à partir de la branche 5.15. Cette vulnérabilité est causée par un accès à un bloc de mémoire déjà libéré (use-after-free) dans la sous-système io_uring, qui se produit à la suite d'une condition de concurrence […]

GitHub a mis en œuvre la prise en charge des jetons pour un accès sélectif

Posted on

GitHub a mis en place un nouveau type de jetons d'accès, qui peuvent déterminer sélectivement les autorisations d'un développeur ou d'un script spécifique, couvrant uniquement les tâches nécessaires à l'exécution du travail. Il est attendu que l'octroi d'accès sélectif aide à réduire le risque d'attaques en cas de compromission des identifiants. Les jetons peuvent être utilisés dans des scripts pour organiser un accès sélectif à l'API GitHub et lors de la connexion via […]

Vulnérabilités dans Git, apparentes lors de la clonage des sous-modules et de l'utilisation du shell git

Posted on

Des versions correctives de la système de gestion de versions distribuée Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 et 2.37.4 ont été publiées, dans lesquelles deux vulnérabilités se manifestant lors de l'utilisation de la commande « git clone » en mode « --recurse-submodules » avec des dépôts non vérifiés et lors de l'utilisation du mode interactif « git shell » ont été corrigées. Vous pouvez suivre les mises à jour des paquets dans les distributions sur les pages de Debian, […]

Version Stratis 3.3, outil de gestion des stockage locaux

Posted on

La version 3.3 du projet Stratis, développé par Red Hat et la communauté Fedora pour unifier et simplifier les outils de configuration et de gestion d'un pool de disques locaux ou multiples, a été publiée. Stratis offre des fonctionnalités telles que l'allocation dynamique de l'espace de stockage, les snapshots, la garantie d'intégrité et la création de couches de mise en cache. Le support de Stratis est intégré dans les distributions Fedora et RHEL à partir de […]

La plateforme serveur JavaScript Node.js 19.0 est disponible

Posted on

La version 19.0 de Node.js a été publiée, une plateforme pour exécuter des applications réseau en JavaScript. Node.js 19 est classé dans la branche avec un support standard, des mises à jour seront publiées jusqu'en juin 2023. Dans les prochains jours, la stabilisation de la branche Node.js 18 sera achevée, qui obtiendra le statut LTS et sera supportée jusqu'en avril 2025. Le support de l'ancienne branche LTS Node.js 16.0 […]

« au début 437 438 439 440 441 442 443 444 445 446 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster