Catégorie : Actualités Internet

Sortie de la distribution KaOS 2022.02

La version KaOS 2022.02 a été présentée, un système d'exploitation avec un modèle de mise à jour continue, visant à fournir un bureau basé sur les dernières versions de KDE et d'applications utilisant Qt. Parmi les particularités de conception spécifiques au système, on note la présence d'un panneau vertical sur le côté droit de l'écran. Le système évolue dans l'esprit d'Arch Linux, tout en maintenant son propre dépôt indépendant comptant plus de 1500 paquets, et […]

Vulnérabilité critique dans la plateforme de commerce électronique Magento

Une vulnérabilité critique (CVE-2022-24086) a été découverte dans la plateforme open source de commerce électronique Magento, qui représente environ 10 % du marché des systèmes de création de boutiques en ligne. Cette vulnérabilité permet l'exécution de code sur le serveur par l'envoi d'une requête spécifique sans passer par l'authentification. Un niveau de dangerosité de 9,8 sur 10 a été attribué à cette vulnérabilité. Le problème est causé par un contrôle incorrect des paramètres fournis par l'utilisateur dans le gestionnaire de commande. Les détails de l'exploitation de la vulnérabilité […]

Google a augmenté le montant des récompenses pour la découverte de vulnérabilités dans le noyau Linux et Kubernetes

Google a annoncé l'élargissement de son initiative de récompenses pour la découverte de problèmes de sécurité dans le noyau Linux, la plateforme d'orchestration de conteneurs Kubernetes, le moteur GKE (Google Kubernetes Engine) et l'environnement de compétitions de capture de vulnérabilités kCTF (Kubernetes Capture the Flag). Le programme de récompenses inclut des primes supplémentaires de 20 000 dollars pour les vulnérabilités 0-day, […]

Unredacter est présenté, un outil pour déterminer le texte pixelisé

Un nouvel outil, Unredacter, a été présenté, permettant de restaurer le texte original après son masquage à l'aide de filtres basés sur la pixellisation. Par exemple, le programme peut être utilisé pour identifier des données sensibles et des mots de passe qui ont été pixellisés sur des captures d'écran ou des photos de documents. Il est affirmé que l'algorithme implémenté dans Unredacter dépasse les utilitaires similaires disponibles auparavant, comme Depix, et a même été utilisé avec succès pour passer le test […]

Lancement de XWayland 21.2.0, un composant pour exécuter des applications X11 dans des environnements Wayland

La version XWayland 21.2.0 est maintenant disponible, un composant DDX (Device-Dependent X) permettant le démarrage du serveur X.Org pour exécuter des applications X11 dans des environnements basés sur Wayland. Principaux changements : Ajout du support du protocole DRM Lease, permettant au serveur X de fonctionner en tant que contrôleur DRM (Direct Rendering Manager), fournissant des ressources DRM aux clients. D'un point de vue pratique, le protocole est utilisé pour former une image stéréo avec des tampons différents pour la gauche et la droite […]

La société Valve a publié Proton 7.0, un package pour exécuter des jeux Windows sur Linux.

La société Valve a publié la version du projet Proton 7.0, qui est basée sur le code source du projet Wine et vise à permettre l'exécution sous Linux d'applications de jeux créées pour Windows et disponibles dans le catalogue Steam. Les travaux du projet sont diffusés sous la licence BSD. Proton permet de lancer directement dans le client Steam sur Linux des applications de jeux fournies uniquement pour Windows. Le package comprend l'implémentation […]

Version de LibreOffice compilée en WebAssembly et fonctionnant dans un navigateur web.

Thorsten Behrens, l'un des leaders de l'équipe de développement du sous-système graphique de LibreOffice, a publié une version démonstration de la suite bureautique LibreOffice, compilée en code intermédiaire WebAssembly et capable de s'exécuter dans un navigateur web (environ 300 Mo de données sont chargées sur le système de l'utilisateur). Pour la conversion en WebAssembly, le compilateur Emscripten est utilisé, et pour organiser la sortie, le backend VCL (Visual Class Library) basé sur une version modifiée […]

Google a présenté Chrome OS Flex, qui peut être installé sur n'importe quel matériel.

Google a présenté le système d'exploitation Chrome OS Flex, qui est une nouvelle variante de Chrome OS destinée à être utilisée sur des ordinateurs ordinaires, et pas seulement sur des appareils initialement livrés avec Chrome OS, tels que Chromebook, Chromebase et Chromebox. Chrome OS Flex est principalement mentionné pour moderniser les systèmes anciens existants afin de prolonger leur cycle de vie, […]

Publication de la distribution pour la création de pare-feu pfSense 2.6.0

La publication de la version compacte du système d'exploitation pour la création de pare-feux et de passerelles réseau pfSense 2.6.0 a eu lieu. Cette distribution est basée sur le code de FreeBSD, en utilisant les développements du projet m0n0wall et en faisant un usage actif de pf et ALTQ. Un fichier iso pour l'architecture amd64 a été préparé pour le téléchargement, d'une taille de 430 Mo. La gestion de la distribution se fait via une interface web. Pour organiser la sortie des utilisateurs vers les réseaux filaires et sans fil, […]

Publication de la distribution pour l'étude de la sécurité Kali Linux 2022.1

La version de la distribution Kali Linux 2022.1, destinée à tester les systèmes pour détecter les vulnérabilités, effectuer des audits, analyser des informations résiduelles et identifier les conséquences des attaques des cybercriminels, a été présentée. Tous les développements originaux créés dans le cadre de cette distribution sont diffusés sous licence GPL et sont disponibles via un dépôt Git public. Plusieurs options de fichiers iso, mesurant 471 Mo, 2,8 Go, 3,5 Go et 9,4 Go, ont été préparées pour le téléchargement […]

Sortie de la système de surveillance Zabbix 6.0 LTS

La sortie de Zabbix 6.0 LTS, un système de surveillance libre et gratuit avec un code source entièrement ouvert, a eu lieu. La version 6.0 est considérée comme une version avec un support à long terme (LTS). Pour les utilisateurs utilisant des versions non-LTS, nous recommandons de passer aux versions LTS du produit. Zabbix est un système universel de surveillance des performances et de la disponibilité des serveurs, du matériel d'ingénierie et de réseau, des applications, des bases de données […]

Mise à jour de Chrome 98.0.4758.102 corrigeant des vulnérabilités 0-day.

Google a publié la mise à jour Chrome 98.0.4758.102, qui corrige 11 vulnérabilités, y compris un problème critique déjà exploité par des hackers dans des exploits (0-day). Les détails n'ont pas encore été divulgués, il est seulement connu que la vulnérabilité (CVE-2022-0609) est causée par un accès à une zone mémoire après sa libération (use-after-free) dans le code lié à l'API des Animations Web. Parmi les autres vulnérabilités critiques, un débordement de tampon est signalé […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster