Catégorie : Actualités Internet

Vulnérabilité à distance dans l'implémentation du protocole TIPC dans le noyau Linux

Une vulnérabilité critique (CVE-2021-43267) a été identifiée dans l'implémentation du protocole réseau TIPC (Transparent Inter-process Communication) fournie dans le noyau Linux, permettant l'exécution de code à distance avec des privilèges de noyau via l'envoi d'un paquet réseau spécialement formaté. La gravité du problème est atténuée par le fait qu'une activation explicite du support de TIPC dans le système est nécessaire (chargement et configuration du module noyau tipc.ko), qui dans les distributions non spécialisées […]

Le paquet NPM coa, qui compte 9 millions de téléchargements par semaine, a été infecté par un logiciel malveillant.

Des attaquants ont réussi à prendre le contrôle du paquet NPM coa et à publier les mises à jour 2.0.3, 2.0.4, 2.1.1, 2.1.3 et 3.1.3, contenant des modifications malveillantes. Le paquet coa, qui offre des fonctionnalités pour l'analyse des arguments de ligne de commande, enregistre environ 9 millions de téléchargements par semaine et est utilisé comme dépendance dans 159 autres paquets NPM, y compris react-scripts et vue/cli-service. L'administration de NPM a déjà supprimé la version contenant des modifications malveillantes […]

Google has introduced the serverless computing platform Knative 1.0

La société Google a présenté la version stable de la plateforme Knative 1.0, conçue pour créer une infrastructure de calcul sans serveur, déployée sur un système d'isolation de conteneurs basé sur Kubernetes. En plus de Google, des entreprises telles qu'IBM, Red Hat, SAP et VMware participent également au développement de Knative. La publication de Knative 1.0 a marqué la stabilisation de l'API pour le développement d'applications, qui ne changera plus désormais […]

Le code de Luau est ouvert, une variante du langage Lua avec vérification des types

L'ouverture des codes sources et la publication du premier volume distinct du langage de programmation Luau, qui poursuit le développement du langage Lua tout en étant rétrocompatible avec Lua 5.1, ont été annoncées. Le langage Luau est principalement destiné à l'intégration de gestionnaires de scripts dans des applications et vise à atteindre des performances élevées avec une faible consommation de ressources. Le code du projet est écrit en C++ et est ouvert sous licence MIT. […]

Update of the free antivirus package ClamAV 0.104.1

La société Cisco a publié de nouvelles versions du paquet antivirus open source ClamAV 0.104.1 et 0.103.4. Rappelons que le projet a été acquis par Cisco en 2013 après l'achat de la société Sourcefire, qui développe ClamAV et Snort. Le code du projet est distribué sous la licence GPLv2. Les principales modifications dans ClamAV 0.104.1 : L'outil FreshClam a été mis à jour pour permettre la suspension d'activité pendant 24 heures après avoir reçu une réponse avec le code […]

Sortie de nginx 1.21.4

La version principale de nginx 1.21.4 a été formée, dans laquelle le développement de nouvelles fonctionnalités se poursuit (dans la branche stable parallèle 1.20, seules des modifications liées à la suppression de graves erreurs et vulnérabilités sont apportées). Les principales modifications : Le support de l'installation des connexions HTTP/2 utilisant l'extension NPN (Next Protocol Negotiation) au lieu d'ALPN a été arrêté ; La fermeture des connexions SSL est assurée lorsque le client utilise l'extension ALPN, si pendant le processus […]

Le bêta-test de Red Hat Enterprise Linux 9 a commencé.

La société Red Hat a présenté la première version bêta de la distribution Red Hat Enterprise Linux 9. Les images d'installation prêtes sont préparées pour les utilisateurs enregistrés du Red Hat Customer Portal (il est également possible d'utiliser les images ISO de CentOS Stream 9 pour évaluer les fonctionnalités). Les dépôts de packages sont disponibles sans restrictions pour les architectures x86_64, s390x (IBM System z), ppc64le et Aarch64 (ARM64). Les codes sources des rpm-packages de Red Hat […]

Sortie de la plateforme de communication Asterisk 19 et de la distribution FreePBX 16

Après un an de développement, la nouvelle branche stable de la plateforme de communication open source Asterisk 19 a été publiée. Cette plateforme est utilisée pour déployer des centrales téléphoniques logicielles, des systèmes de communication vocale, des passerelles VoIP, l'organisation de systèmes IVR (menus vocaux), des boîtes vocales, des conférences téléphoniques et des centres d'appels. Les sources du projet sont disponibles sous la licence GPLv2. Asterisk 19 a été classé dans la catégorie des versions avec support standard, dont les mises à jour sont effectuées pendant deux […]

La première mise à jour trimestrielle d'openSUSE Leap 15.3-2 est disponible

Le projet openSUSE a publié la première mise à jour des images d'installation de la distribution openSUSE Leap 15.3 QU1 (15.3 Quarterly Update 1 ou 15.3-2). Les compilations proposées incluent toutes les mises à jour des paquets accumulées au cours des quatre mois suivant la sortie d'openSUSE Leap 15.3, tout en corrigeant les défauts dans l'installateur. Les systèmes installés précédemment et maintenus à jour ont reçu des mises à jour via le système de mise à jour standard. Dans […]

Lancement de Firefox 94

La publication du navigateur web Firefox 94 a eu lieu. De plus, une mise à jour pour les branches avec un support à long terme a été réalisée — 91.3.0. La branche Firefox 95 est passée en phase de bêta-test, sa sortie étant prévue pour le 7 décembre. Les principales nouveautés : une nouvelle page de service « about:unloads » a été implémentée, permettant à l'utilisateur de décharger manuellement les onglets les plus gourmands en ressources de la mémoire sans les fermer, afin de réduire la consommation de mémoire (le contenu […]

Publication de la distribution Fedora Linux 35

La version de la distribution Fedora Linux 35 a été présentée. Des produits Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, ainsi qu'un ensemble de « spins » avec des versions Live d'environnements de bureau KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE et LXQt ont été préparés pour le téléchargement. Les compilations ont été formées pour les architectures x86_64, Power64, ARM64 (AArch64) et divers appareils avec des processeurs ARM à 32 bits. La publication des compilations Fedora Silverblue est retardée. […]

Sortie de PHPStan 1.0, un analyseur statique pour le code PHP.

Après six ans de développement, la première version stable de l'analyseur statique PHPStan 1.0 a été publiée. Cet outil permet de détecter des erreurs dans le code écrit en PHP sans exécution de celui-ci ni utilisation de tests unitaires. Le code du projet est écrit en PHP et est distribué sous la licence MIT. L'analyseur fournit 10 niveaux de vérification, chacun des niveaux suivants élargissant les capacités du précédent et proposant des vérifications plus strictes : […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster