ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

CIFSwitch — vulnérabilité dans la sous-système CIFS du noyau Linux, permettant d'obtenir des droits root

Posted on

Des détails ont été révélés et un exploit a été publié pour la vulnérabilité CIFSwitch (CVE pas encore attribuée) dans le module du noyau CIFS et l'outil cifs-utils, permettant à un utilisateur non privilégié d'obtenir des droits root sur le système. Le correctif est disponible uniquement sous forme de patch, qui a été publié le 16 mai et a été intégré dans la branche principale du noyau Linux le 19 mai (versions correctives du noyau non encore disponibles). La vulnérabilité affecte le code, […]

Sortie de la distribution Rocky Linux 9.8

Posted on

Le lancement de la distribution Rocky Linux 9.8 a été présenté, visant à créer une version libre de RHEL, capable de remplacer le classique CentOS. La distribution est binoculaire compatible avec Red Hat Enterprise Linux et peut être utilisée comme remplacement de RHEL 9.8 et CentOS 9 Stream. Le support de la branche Rocky Linux 9 sera assuré jusqu'au 31 mai 2032. Les images iso d'installation de Rocky Linux ont été préparées pour […]

Outil pour interagir avec l'IA depuis la console en utilisant des canaux anonymes

Posted on

Un prototype de l'outil en ligne de commande ai-cli a été publié pour intégrer de grands modèles de langage (GitHub Models, OpenAI, Groq, DeepSeek, etc.) dans le pipeline d'appel de commandes en ligne de commande. L'outil prend des requêtes depuis les arguments ou le flux d'entrée et les envoie au modèle de langage sélectionné, tandis que la réponse obtenue (commande, message, données) est dirigée vers le terminal, un fichier, le presse-papiers ou la sortie standard. […]

Identification des sites visités par l'analyse de l'activité SSD depuis un navigateur web

Posted on

Un groupe de chercheurs de l'Université technique de Graz (Autriche) a développé une technique d'attaque par canaux auxiliaires FROST (Fingerprinting Remotely using OPFS-based SSD Timing), permettant de déterminer les sites web ouverts par les utilisateurs avec une précision de 88,95 %, ainsi que les applications exécutées sur le système avec une précision de 95,83 %, via l'analyse de l'activité du SSD à partir du code JavaScript exécuté dans le navigateur. Cette méthode peut également être utilisée pour établir un canal de communication secret […]

Vulnérabilités dans Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper et Suricata

Posted on

Plusieurs vulnérabilités critiques récemment identifiées : Six vulnérabilités dans l'outil de synchronisation de fichiers rsync. Le problème le plus grave (CVE-2026-29518), causé par une condition de concurrence lors du traitement des liens symboliques, permet d'élever ses privilèges lors de l'exécution de rsync en mode processus en arrière-plan sans isolation chroot. L'attaque se fait en remplaçant un fichier par un lien symbolique pointant vers un fichier arbitraire dans le système, au moment […]

Quarkus 3.36

Posted on

La version Quarkus 3.36 a été publiée - un framework Java pour des applications cloud-native, conçu pour les conteneurs, Kubernetes, la JVM et la compilation native. La sortie a eu lieu le 27 mai 2026. Les principales modifications concernent un nouveau mécanisme expérimental d'échange de signaux entre composants, ainsi que des améliorations en matière de sécurité de la chaîne d'approvisionnement, TLS et authentification OIDC pour des scénarios de confiance zéro. Pour mettre à jour, les développeurs recommandent d'utiliser la dernière version de Quarkus CLI et d'exécuter : quarkus update […]

Greg Kroah-Hartman a parlé de la manière dont Rust peut aider à lutter contre les erreurs dans le noyau Linux.

Posted on

Greg Kroah-Hartman, responsable du soutien des branches stable et « staging » du noyau Linux et mainteneur dans 16 sous-systèmes du noyau, a donné une conférence à la Rust Week 2026, où il a expliqué comment le langage Rust peut contribuer à prévenir l'apparition de vulnérabilités dans le noyau résultant d'erreurs typiques des développeurs en C lors de la gestion de la mémoire, […]

Une version expérimentale de l'environnement de bureau MATE 1.29.0 a été publiée.

Posted on

Deux ans après la dernière version stable, la version de l'environnement de bureau MATE 1.29 a été publiée. Le projet MATE continue de développer la base de code de GNOME 2.32 tout en conservant la conception classique d'un bureau. La série 1.29 est présentée comme expérimentale et est utilisée pour le développement et le test de fonctionnalités pour la future version stable MATE 1.30. Depuis le printemps 2024, le développement de MATE a été en stagnation, […]

Sortie de Cozystack 1.4, une plateforme PaaS open source basée sur Kubernetes.

Posted on

La version 1.4 de la plateforme PaaS Cozystack, basée sur Kubernetes, est désormais disponible. Ce projet vise à fournir une plateforme prête à l'emploi pour les fournisseurs d'hébergement et un cadre pour la création de clouds privés et publics. La plateforme s'installe directement sur les serveurs et couvre tous les aspects de la préparation de l'infrastructure pour offrir des services gérés. Cozystack permet de déployer et de fournir des clusters Kubernetes, des bases de données et des machines virtuelles. Le code de la plateforme […]

Le système de stockage Blockstor, une alternative à LINSTOR, a été publié.

Posted on

La première version de Blockstor — un système open source de gestion de stockage en blocs distribué pour Kubernetes, offrant la réplication des données au-dessus de DRBD — est désormais disponible. Blockstor est compatible avec LINSTOR via API REST et peut fonctionner sans modification avec l'écosystème client existant, y compris l'outil en ligne de commande linstor, le driver CSI, l'opérateur Piraeus, le ha-controller et la bibliothèque golinstor. Le projet représente une implémentation entièrement indépendante (clean-room) en Go, […]

Zen Browser 1.20

Posted on

La sortie de la version 1.20 de Zen Browser – un fork de Firefox avec un design attrayant, une priorité sur la confidentialité et de nombreuses fonctionnalités supplémentaires. Quoi de neuf : Cette mise à jour introduit une nouvelle fonctionnalité importante appelée « Boosts », qui permet de personnaliser l'apparence de n'importe quel site web selon vos préférences. Pour commencer à utiliser Boosts, cliquez sur l'icône de gestion du site dans la barre d'adresse et sur le nouveau bouton […]

Vulnérabilités dans Samba permettant l'exécution à distance de code dans des configurations rares.

Posted on

Des mises à jour correctives pour les versions 4.24.3, 4.23.8 et 4.22.10 de Samba, qui fournit une implémentation open source des protocoles SMB et Active Directory, ont été présentées. Les nouvelles versions corrigent 6 vulnérabilités, dont deux permettent à un attaquant distant non authentifié d'exécuter son code sur le serveur : CVE-2026-4408 — une vulnérabilité dans l'implémentation du serveur SAMR (Security Account Manager) sur DCE/RPC, utilisé pour gérer les identifiants et la base de données c […]

« au début 41 42 43 44 45 46 47 48 49 50 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster