ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Les certificats racines problématiques d'eMudhra ont été générés dans un HSM et ont passé un audit indépendant

Posted on

La société eMudhra a publié une déclaration liée à un incident au cours duquel les clés privées de huit certificats racines d'une autorité de certification se sont révélées facilement devinables, avec seulement 1 octet d'entropie au lieu de 48. eMudhra affirme que les certificats ont été générés en avril 2025 lors d'une cérémonie publique en utilisant des modules matériels HSM (Hardware Security Module) ayant un certificat de conformité aux exigences FIPS 140-2 […]

Violations d'embargo et retard dans le développement des correctifs lors de la correction des vulnérabilités dans PHP

Posted on

Les développeurs de PHP ont publié un rapport sur les problèmes surgis lors de la correction des vulnérabilités critiques corrigées hier dans PHP. L'information sur la vulnérabilité provoquée par l'épuisement de la mémoire disponible a été obtenue lors d'un audit externe en 2024, mais n'a été considérée que comme une possibilité théorique d'attaque. La correction a été retardée en raison de problèmes de consensus parmi les développeurs de PHP concernant la façon […]

Lancement de l'environnement utilisateur Dux Shell 2.0

Posted on

La version de l'environnement utilisateur Dux Shell 2.0 a été publiée, prenant en charge le fonctionnement sur des serveurs composites niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous et Miracle WM. C'est la première version après le changement de nom du projet DankMaterialShell (DMS) à Dux Shell. Le nouveau nom est plus simple, évoque le pingouin Tux et n'inclut pas de marque tierce. Dux Shell développe un ensemble de compositions entre […]

Détails des vulnérabilités critiques en PHP révélés et mises à jour correctives publiées

Posted on

Des versions correctrices de PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 ont été publiées, ainsi que des correctifs pour les branches PHP 7.4, PHP 8.0 et PHP 8.1 qui ne sont plus supportées (les versions vulnérables de 5.4 à 7.3 ne reçoivent pas de patchs), corrigeant deux vulnérabilités critiques : CVE-2026-109618 — exécution de code à distance, causée par l'épuisement de la mémoire libre disponible pour le processus que le gestionnaire de circonstances de manque […]

Version du bureau COSMIC 1.11.0

Posted on

La société System76, qui développe la distribution Linux Pop!_OS, a publié la version de l'environnement de bureau COSMIC 1.10.0. Les paquets de COSMIC 1.11.0 sont disponibles dans la distribution Pop!_OS 24.04 et devraient bientôt apparaître dans Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox et CachyOS. Le code est écrit en Rust et publié sous des licences GPLv3 (applications) et MPL-2.0 (bibliothèques). COSMIC se développe en tant que projet universel, […]

Le projet LiberNT développe un fork de ReactOS, visant à être compatible avec Windows 11

Posted on

Dans le cadre du projet LiberNT, un fork du système d'exploitation ReactOS a été créé, visant à atteindre la compatibilité avec les applications et les pilotes pour Windows 11 24H2, à styliser l'apparence à celle des Windows modernes et à supporter les plateformes matérielles 64 bits, y compris les systèmes basés sur les architectures ARM64, PowerPC et RISC-V 64. Une des caractéristiques distinctives de ce fork est également l'utilisation active d'outils IA lors du développement. Les travaux internes de LiberNT […]

Une enquête auprès des accompagnateurs a révélé que 25 % des pull requests sont des déchets générés par l'IA

Posted on

L'organisation Linux Foundation a résumé les résultats d'une enquête menée auprès de 234 mainteneurs et développeurs de projets open source, évaluant l'impact des outils IA sur le développement. 59% des mainteneurs interrogés ont noté une augmentation du nombre de modifications soumises, mais environ 25% des pull requests soumises ont été reconnues comme étant des déchets de faible qualité générés par IA. En considérant uniquement les grands projets, 69% des interrogés ont noté une augmentation des modifications, tandis que la part des déchets AI parmi les pull requests a été évaluée à 31%. Parmi d'autres […]

Une vulnérabilité dans PHP, pouvant potentiellement compromettre n'importe quel site PHP

Posted on

Les développeurs de PHP ont annoncé la publication aujourd'hui à 17h00 (MSK) de correctifs d'urgence (8.5.12, 8.4.27, 8.3.36 et 8.2.35) qui corrigeront deux vulnérabilités critiques. Tous les administrateurs de serveurs utilisant PHP sont fortement recommandés d'installer immédiatement ces correctifs sur leurs systèmes dès leur disponibilité. Les détails officiels ne seront révélés qu'après la publication des correctifs, mais selon les informations divulguées, […]

Une erreur lors de la génération des clés de l'autorité de certification eMudhra permettait d'obtenir des certificats TLS pour n'importe quel site.

Posted on

La société Mozilla a averti de la compromission de clés privées liées à huit certificats racines intermédiaires (secondaires) de l'autorité de certification eMudhra. Les clés compromises permettaient de délivrer de faux certificats TLS pour n'importe quel site, perçus comme dignes de confiance dans tous les navigateurs, et de les utiliser pour intercepter ou modifier le trafic en transit. Les clés privées ont été recréées par des chercheurs à partir des données accessibles au public, ce qui a conduit à […]

De nouveaux systèmes de fichiers BeamFS, XMFS et MeshXFS ont été implémentés pour le noyau Linux.

Posted on

Pour discussion sur la liste de diffusion des développeurs du noyau Linux, des patchs ont été publiés pour l'implémentation du système de fichiers BeamFS, qui utilise le codage de Reed-Solomon pour détecter et restaurer les données corrompues sur place dans des configurations avec un seul disque. Les principales applications de BeamFS comprennent les ordinateurs embarqués des satellites, les équipements dans les salles de radiothérapie et d'autres systèmes fonctionnant dans des conditions de radiation élevée, pour […]

Publication d'OpenBSD 8.0

Posted on

La sortie de la version libre du système d'exploitation de type UNIX OpenBSD 8.0 a été annoncée. Le projet OpenBSD a été fondé par Theo de Raadt en 1995 après un conflit avec les développeurs de NetBSD, qui a conduit à la fermeture de l'accès de Theo au dépôt CVS de NetBSD. Après cela, Theo de Raadt et un groupe de personnes partageant les mêmes idées ont créé une nouvelle version ouverte à partir de l'arbre des sources de NetBSD […]

Sortie de CRIU 4.3, système pour la sauvegarde et la restauration de l'état des processus sous Linux

Posted on

Après 11 mois de développement, la sortie de l'outil CRIU 4.3 (Checkpoint and Restore In Userspace) a été publiée, destinée à sauvegarder et restaurer des processus dans l'espace utilisateur. Cet outil permet de sauvegarder l'état d'un ou plusieurs processus, puis de reprendre le travail à partir de la position sauvegardée, y compris après un redémarrage du système ou sur un autre serveur sans rompre les connexions réseau déjà établies. Le code […]

1 2 3 4 5 6 7 8 9 10 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster