ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Vulnérabilité dans 7-Zip permettant d'obtenir des privilèges SYSTEM sous Windows.

Posted on

Une vulnérabilité a été détectée dans le compresseur libre 7-Zip (CVE-2022-29072), permettant d'exécuter des commandes arbitraires avec des privilèges SYSTEM en déplaçant un fichier spécialement conçu avec l'extension .7z dans la zone d'invite affichée lors de l'ouverture du menu « Aide > Contenu ». Le problème n'apparaît que sur la plateforme Windows et est causé par une mauvaise configuration de la bibliothèque 7z.dll et un débordement de tampon. Il est à noter qu'après notification du problème, les développeurs de 7-Zip […]

Le projet Celestial développe une version d'Ubuntu avec Flatpak au lieu de Snap

Posted on

Une version bêta de la distribution CelOS (Celestial OS) a été présentée, représentant un remaniement d'Ubuntu 22.04, où l'outil de gestion de paquets Snap a été remplacé par Flatpak. Au lieu d'installer des applications supplémentaires à partir du catalogue Snap Store, une intégration avec le catalogue Flathub est proposée. La taille de l'image d'installation est de 3,7 Go. Les développements du projet sont distribués sous la licence GPLv3. La version comprend une sélection d'applications GNOME, distribuées au format Flatpak, […]

Vulnérabilités dans swhkd, le gestionnaire de raccourcis pour Wayland

Posted on

Une série de vulnérabilités a été identifiée dans swhkd (Simple Wayland HotKey Daemon), provoquées par un traitement incorrect des fichiers temporaires, des paramètres de ligne de commande et des sockets unix. Le programme est écrit en Rust et gère les appuis sur les touches de raccourci dans les environnements basés sur le protocole Wayland (similaire au processus sxhkd utilisé dans les environnements basés sur X11). Le paquet comprend […]

Sortie de l'outil de synchronisation de fichiers Rsync 3.2.4

Posted on

Après un an et demi de développement, la version Rsync 3.2.4, un outil de synchronisation de fichiers et de sauvegarde, permettant de minimiser le trafic grâce à la copie incrémentielle des changements, est disponible. Les transports peuvent être ssh, rsh ou le protocole rsync propre. Le fonctionnement des serveurs rsync anonymes est pris en charge, ce qui convient parfaitement pour assurer la synchronisation des miroirs. Le code du projet est distribué sous la licence GPLv3. Parmi les changements ajoutés : […]

Sortie de l'environnement utilisateur LXQt 1.1

Posted on

Après six mois de développement, la version de l'environnement utilisateur LXQt 1.1 (Qt Lightweight Desktop Environment) a été publiée, développée par une équipe unifiée de développeurs des projets LXDE et Razor-qt. L'interface LXQt continue de suivre les principes de l'organisation classique du bureau, tout en apportant un design moderne et des techniques qui améliorent la convivialité. LXQt se positionne comme une extension légère, modulaire, rapide et agréable des environnements de bureau Razor-qt et LXDE, intégrant les meilleures caractéristiques […]

Le langage de programmation Zig prend en charge l'auto-configuration (bootstraping)

Posted on

Des modifications ont été apportées au langage de programmation Zig, permettant au compilateur Zig stage2, écrit en Zig, de se compiler lui-même (stage3), rendant ce langage autotélique (self-hosting). Ce compilateur devrait être proposé par défaut dans la prochaine version 0.10.0. Le stage2 est encore incomplet, car il manque la prise en charge des vérifications à l'exécution, il y a des différences dans la sémantique du langage, etc. […]

Publication de la version du paquet d'outils système de base GNU Coreutils 9.1

Posted on

La version stable du paquet d'outils système de base GNU Coreutils 9.1 est désormais disponible, comprenant des programmes tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Les principaux changements incluent l'ajout au programme dd de la prise en charge des noms d'options alternatifs iseek=N pour skip=N et oseek=N pour seek=N, utilisés dans la variante dd pour […]

Une attaque sur GitHub a conduit à la fuite de dépôts privés et à l'accès à l'infrastructure NPM

Posted on

GitHub a averti les utilisateurs d'une attaque visant à télécharger des données à partir de dépôts privés en utilisant des jetons OAuth compromis, générés pour les services Heroku et Travis-CI. Il a été rapporté qu'au cours de l'attaque, des données de dépôts privés de certaines organisations ont été divulguées, qui avaient ouvert l'accès à leurs dépôts pour la plateforme PaaS Heroku et le système d'intégration continue Travis-CI. Parmi les victimes se trouvait la société GitHub et […]

Sortie de Neovim 0.7.0, une version améliorée de l'éditeur Vim

Posted on

La version 0.7.0 de Neovim a été publiée, une branche de l'éditeur Vim, axée sur l'amélioration de l'extensibilité et de la flexibilité. Cela fait plus de sept ans que le projet retravaille la base de code de Vim, permettant des modifications qui simplifient la maintenance du code, fournissent des outils pour diviser le travail entre plusieurs mainteneurs, isolent l'interface de la partie principale (l'interface peut être modifiée sans toucher aux éléments internes) et instaurent une nouvelle […]

Fedora prévoit de remplacer le gestionnaire de paquets DNF par Microdnf

Posted on

Les développeurs de Fedora Linux envisagent de migrer la distribution vers un nouveau gestionnaire de paquets Microdnf au lieu de l'actuel DNF. La première étape de cette migration sera une mise à jour significative de Microdnf prévue dans la version Fedora Linux 38, qui sera fonctionnellement plus proche de DNF et, dans certains domaines, le surpassera même. Il est noté que la nouvelle version de Microdnf prendra en charge tous les […]

Mise à jour de Chrome 100.0.4896.127 corrigeant une vulnérabilité zero-day

Posted on

Google a réalisé une mise à jour de Chrome 100.0.4896.127 pour Windows, Mac et Linux, corrigeant une grave vulnérabilité (CVE-2022-1364) déjà exploitée par des attaquants (zero-day). Les détails ne sont pas encore divulgués, il est seulement connu que la vulnérabilité zero-day est causée par un traitement incorrect des types (Type Confusion) dans le moteur JavaScript Blink, qui permet de traiter un objet avec un type incorrect, ce qui, par exemple, permet de générer un pointeur de 64 bits […]

Une fonctionnalité pour utiliser Qt est en développement pour Chromium

Posted on

Thomas Anderson de Google a publié un ensemble préliminaire de correctifs mettant en œuvre la possibilité d'utiliser Qt pour le rendu des éléments de l'interface du navigateur Chromium sur la plateforme Linux. Les modifications sont actuellement marquées comme non prêtes pour le déploiement et sont à un stade précoce de révision. Auparavant, Chromium sur la plateforme Linux avait assuré le support de la bibliothèque GTK, qui est utilisée pour l'affichage […]

« au début 484 485 486 487 488 489 490 491 492 493 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster