ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Des vulnérabilités exploitables ont été identifiées dans le noyau Linux concernant le minuteur CPU POSIX, cls_route et nf_tables

Posted on

Plusieurs vulnérabilités ont été détectées dans le noyau Linux, causées par des accès à des zones de mémoire déjà libérées, permettant à un utilisateur local d'élever ses privilèges dans le système. Des prototypes fonctionnels d'exploits ont été créés pour tous les problèmes abordés, qui seront publiés une semaine après l'annonce des vulnérabilités. Des patches pour résoudre les problèmes ont été envoyés aux développeurs du noyau Linux. CVE-2022-2588 - vulnérabilité dans la mise en œuvre du filtre cls_route, […]

Google a élargi son programme d'incitation à la découverte de vulnérabilités dans le noyau Linux

Posted on

Google a annoncé l'élargissement de son initiative de récompenses financières pour la découverte de vulnérabilités dans le noyau Linux. Le montant maximum de la récompense pour une nouvelle vulnérabilité et la création d'un exploit fonctionnel basé sur celle-ci ont été augmentés de 91 000 à 133 000 dollars. En plus de l'environnement kCTF (Kubernetes Capture the Flag) précédemment utilisé pour les tentatives d'attaque, de nouveaux environnements ont été proposés : basés sur la dernière version stable […]

Publication de la distribution pour l'exploration de la sécurité Kali Linux 2022.3

Posted on

La version 2022.3 de la distribution Kali Linux a été publiée, destinée à tester les systèmes pour détecter les vulnérabilités, réaliser des audits, analyser les informations résiduelles et évaluer les conséquences des attaques malveillantes. Tous les travaux originaux réalisés dans le cadre de la distribution sont sous licence GPL et disponibles via un dépôt Git public. Plusieurs options d'images iso ont été préparées pour le téléchargement, de 432 Mo, 2,9 Go, 3,4 Go et 9,8 […]

Sortie du filtre de paquets nftables 1.0.5

Posted on

La publication de la version 1.0.5 du filtre de paquets nftables a été annoncée, unifiant les interfaces de filtrage des paquets pour IPv4, IPv6, ARP et les ponts réseau (visant à remplacer iptables, ip6tables, arptables et ebtables). Simultanément, la version 1.2.3 de la bibliothèque associée libnftnl a également été publiée, fournissant une API bas niveau pour interagir avec le sous-système nf_tables. Le paquet nftables comprend des composants du filtre de paquets fonctionnant dans l'espace utilisateur, tandis que […]

Dans NPM, l'utilisation de Sigstore est prévue pour la validation d'authenticité des paquets.

Posted on

GitHub a soumis à discussion une proposition pour l'implémentation du service Sigstore pour la vérification des paquets par des signatures numériques et la tenue d'un journal public pour confirmer l'authenticité lors de la distribution des versions. L'application de Sigstore permettra d'implémenter un niveau de protection supplémentaire contre les attaques visant à remplacer des composants logiciels et des dépendances (supply chain). Par exemple, la modification proposée protégera les codes sources des projets en cas de compromission du compte […]

Sortie de la distribution Ubuntu Sway Remix 22.04 LTS

Posted on

La distribution Ubuntu Sway Remix 22.04 LTS est désormais disponible, offrant un bureau préconfiguré et prêt à l’emploi basé sur le gestionnaire de fenêtres en mosaïque Sway. Cette distribution est une version non officielle d'Ubuntu 22.04 LTS, créée en tenant compte des utilisateurs expérimentés de GNU/Linux ainsi que des débutants souhaitant essayer un environnement de gestion de fenêtres en mosaïque sans avoir à le configurer longuement. Des options de téléchargement sont proposées […]

Sortie de la distribution de sauvegarde Rescuezilla 2.4

Posted on

La distribution Rescuezilla 2.3, destinée à la sauvegarde, à la restauration des systèmes après des pannes et à la diagnostic de divers problèmes matériels, est maintenant disponible. Cette distribution est construite sur la base de paquets d'Ubuntu et poursuit le développement du projet "Redo Backup & Rescue", dont le développement a été arrêté en 2012. Des versions live pour systèmes x86 64 bits (1 Go) et un paquet deb pour installation sur Ubuntu sont proposés. Rescuezilla […]

Les développeurs d'openSUSE discutent de l'arrêt de la prise en charge de ReiserFS

Posted on

Jeff Mahoney, directeur de la division SUSE Labs, a soumis à la communauté une proposition de cessation de la prise en charge du système de fichiers ReiserFS dans openSUSE. Comme motivation, il est mentionné le plan de retirer ReiserFS du noyau principal d'ici 2025, ainsi que la stagnation dans le support de ce système de fichiers et l'absence de fonctionnalités de tolérance aux pannes offertes par les systèmes de fichiers modernes pour éviter les dommages en cas de […]

Un mécanisme de vérification de l'intégrité du noyau a été proposé pour Linux.

Posted on

Un ensemble de correctifs incluant un mécanisme de vérification à exécution (RV - Runtime Verification) a été proposé pour l'inclusion dans le noyau Linux 5.20 (il est possible que la branche prenne le numéro 6.0). Ce mécanisme fournit des outils pour vérifier l'intégrité du fonctionnement sur des systèmes à haute fiabilité, garantissant l'absence de pannes. La vérification s'effectue à l'exécution en attachant des gestionnaires à des points de traçage, qui comparent le déroulement réel avec un modèle déterministe de référence précédemment défini, […]

Publication de Minetest 5.6.0, un clone open-source du jeu MineCraft

Posted on

La version 5.6.0 de Minetest, une version ouverte et multiplateforme du jeu MineCraft, a été présentée. Elle permet à des groupes de joueurs de construire ensemble diverses structures à partir de blocs standard, formant une sorte de monde virtuel (genre bac à sable). Le jeu est écrit en C++ et utilise le moteur 3D irrlicht. Le langage Lua est utilisé pour créer des extensions. Le code de Minetest est distribué sous la licence LGPL, et les ressources de jeu sous la licence CC BY-SA 3.0. Des […]

Vulnérabilité dans la sous-système io_uring du noyau Linux permettant d'obtenir des droits root depuis un conteneur

Posted on

Une vulnérabilité (CVE-2022-29582) a été identifiée dans l'implémentation de l'interface d'entrée/sortie asynchrone io_uring, intégrée au noyau Linux depuis la version 5.1. Cette vulnérabilité permet à un utilisateur non privilégié d'obtenir des droits root dans le système, même lors de l'exécution d'un exploit à partir d'un conteneur. Elle est causée par l'accès à un bloc de mémoire déjà libéré et se manifeste dans les noyaux Linux à partir de la branche 5.10, ayant été corrigée en avril dans les mises à jour […]

Sortie de NetBSD 9.3

Posted on

Après 15 mois depuis la publication de la dernière mise à jour, la version 9.3 du système d'exploitation NetBSD est maintenant disponible. Des images d'installation de 470 Mo ont été préparées, accessibles pour 57 architectures système et 16 familles de CPU. La version 9.3 est entièrement compatible avec les précédentes versions de la branche 9.x et contient d'importants correctifs, y compris des corrections de vulnérabilités. Initialement, il était prévu […]

« au début 461 462 463 464 465 466 467 468 469 470 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster