ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Débordement de tampon dans Toxcore, exploité via l'envoi d'un paquet UDP

Posted on

Une vulnérabilité a été découverte dans Toxcore, l'implémentation de référence du protocole P2P de messagerie Tox (CVE-2021-44847), qui permet potentiellement d'initier l'exécution de code lors du traitement d'un paquet UDP spécialement formaté. Tous les utilisateurs d'applications basées sur Toxcore, où le transport UDP n'est pas désactivé, sont concernés par cette vulnérabilité. Pour attaquer, il suffit d'envoyer un paquet UDP en connaissant l'adresse IP, le port réseau et la clé DHT ouverte de la victime (ces informations sont disponibles publiquement dans DHT, […]

Mise à jour OpenSSL 3.0.1 corrigeant une vulnérabilité

Posted on

Des versions correctives de la bibliothèque cryptographique OpenSSL 3.0.1 et 1.1.1m sont disponibles. La version 3.0.1 corrige une vulnérabilité (CVE-2021-4044) et environ une dizaine de bugs ont été corrigés dans les deux versions. La vulnérabilité se trouve dans l'implémentation des clients SSL/TLS, liée à la manière dont la bibliothèque libssl gère incorrectement les valeurs négatives des codes d'erreur renvoyés par la fonction X509_verify_cert(), appelée pour vérifier le certificat fourni au client par le serveur. Les codes négatifs sont renvoyés […]

Sortie de la distribution Pop!_OS 21.10, développant l'environnement de bureau COSMIC

Posted on

La société System76, spécialisée dans la fabrication de laptops, PC et serveurs livrés avec Linux, a publié la version de la distribution Pop!_OS 21.10. Pop!_OS est basé sur les paquets d'Ubuntu 21.10 et est livré avec son propre environnement de bureau COSMIC. Les contributions du projet sont sous licence GPLv3. Des images ISO ont été créées pour les architectures x86_64 et ARM64, avec des variantes pour les puces graphiques NVIDIA (2,9 Go) et Intel/AMD […]

Sortie de l'émulateur QEMU 6.2

Posted on

La version 6.2 du projet QEMU a été publiée. En tant qu'émulateur, QEMU permet d'exécuter un programme compilé pour une plateforme matérielle spécifique sur un système avec une architecture totalement différente, par exemple, exécuter une application ARM sur un PC compatible x86. En mode virtualisation, la performance d'exécution du code dans un environnement isolé est proche de celle des systèmes matériels grâce à l'exécution directe des instructions sur le CPU et en utilisant […]

Une nouvelle variante de l'attaque Log4j 2 permet de contourner la protection ajoutée.

Posted on

Une autre vulnérabilité (CVE-2021-45046) a été identifiée dans l'implémentation des substitutions JNDI dans la bibliothèque Log4j 2, se manifestant malgré les correctifs ajoutés dans la version 2.15 et indépendamment de l'utilisation de la configuration « log4j2.noFormatMsgLookup » pour la protection. Le problème représente un danger principalement pour les anciennes versions de Log4j 2 protégées par le drapeau « noFormatMsgLookup », car cela permet de contourner la protection contre la précédente vulnérabilité (Log4Shell, CVE-2021-44228), […]

Vulnérabilités dans X.Org Server

Posted on

Quatre vulnérabilités ont été détectées dans X.Org Server, permettant d'élever ses privilèges dans le système si le serveur X est exécuté avec des droits root, ou d'exécuter du code sur un système distant si l'accès se fait via le transfert de session X11 par SSH. Les problèmes devraient être corrigés dans la version xorg-server 21.1.2, qui est attendue dans les prochains jours. Dans les distributions, les problèmes restent pour l'instant non corrigés (Debian, Ubuntu, RHEL, […]

17 projets Apache ont été affectés par la vulnérabilité de Log4j 2.

Posted on

L'organisation Apache Software Foundation a publié un rapport consolidé sur les projets touchés par la vulnérabilité critique de Log4j 2, permettant d'exécuter du code arbitraire sur le serveur. Les projets Apache suivants sont concernés : Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl et Calcite Avatica. La vulnérabilité a également touché des produits GitHub, y compris GitHub.com, GitHub Enterprise […]

La mise à jour de Chrome 96.0.4664.110 corrige des vulnérabilités critiques et 0-day.

Posted on

La société Google a élaboré une mise à jour de Chrome 96.0.4664.110, dans laquelle 5 vulnérabilités ont été corrigées, y compris une vulnérabilité (CVE-2021-4102), déjà exploitée par des malfaiteurs dans des exploits (0-day), et une vulnérabilité critique (CVE-2021-4098), qui permet de contourner tous les niveaux de protection du navigateur et d'exécuter du code sur le système en dehors de l'environnement sandbox. Les détails ne sont pas encore divulgués, il est juste connu que la vulnérabilité 0-day est causée par l'utilisation de la mémoire après sa libération […]

YOS — prototype d'un système d'exploitation sécurisé en langue russe basé sur le projet A2

Posted on

Le projet YOSC développe une branche du système d'exploitation A2, également connu sous le nom de Bluebottle et Active Oberon. L'un des principaux objectifs du projet est l'implémentation radicale de la langue russe dans tout le système, y compris la traduction (même partielle) des textes sources en russe. YOSC peut fonctionner comme une application dans une fenêtre sous Linux ou Windows, ainsi que sous la forme d'un système d'exploitation autonome […]

Trois bibliothèques malveillantes ont été identifiées dans le catalogue des paquets Python PyPI.

Posted on

Dans le répertoire PyPI (Python Package Index), trois bibliothèques contenant du code malveillant ont été identifiées. Avant la découverte des problèmes et leur suppression du répertoire, les paquets avaient été téléchargés presque 15 000 fois. Les paquets dpp-client (10 194 téléchargements) et dpp-client1234 (1 536 téléchargements) étaient en circulation depuis février et comprenaient du code pour envoyer le contenu des variables d'environnement, qui pouvaient par exemple inclure des clés d'accès, des jetons ou […]

Le langage de programmation Dart 2.15 et le framework Flutter 2.8 sont disponibles.

Posted on

La société Google a publié une version du langage de programmation Dart 2.15, poursuivant le développement d'une branche complètement révisée de Dart 2, qui se distingue de la version initiale du langage Dart par l'application d'une forte typage statique (les types peuvent être déduits automatiquement, donc la spécification des types n'est pas obligatoire, mais le typage dynamique n'est plus utilisé et le type initialement calculé est fixé à la variable, appliquant par la suite une vérification stricte […]

La société Intel a transféré le développement de Cloud Hypervisor à la Linux Foundation.

Posted on

La société Intel a remis le hyperviseur Cloud Hypervisor, optimisé pour une utilisation dans des systèmes cloud, sous le parrainage de la Linux Foundation, dont l'infrastructure et les services seront utilisés dans le développement futur. Le transfert sous l'égide de la Linux Foundation libérera le projet de la dépendance à une entreprise commerciale distincte et simplifiera la collaboration avec la participation d'intervenants externes. Des entreprises telles que […] ont déjà déclaré leur soutien au projet.

« au début 519 520 521 522 523 524 525 526 527 528 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster