ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Google financera l'audit de sécurité de 8 projets open source importants.

Posted on

Le fonds OSTIF (Open Source Technology Improvement Fund), créé pour renforcer la sécurité des projets ouverts, a annoncé une collaboration avec Google, qui a exprimé sa volonté de financer un audit de sécurité indépendant pour 8 projets ouverts. Avec les fonds reçus de Google, il a été décidé de réaliser un audit de Git, de la bibliothèque JavaScript Lodash, du framework PHP Laravel, du framework Java Slf4j, des bibliothèques JSON Jackson (Jackson-core et Jackson-databind) et des composants Java Apache Httpcomponents […]

Un expériment est en cours dans Firefox pour utiliser le moteur de recherche Bing par défaut.

Posted on

Mozilla mène une expérience pour rediriger 1 % des utilisateurs de Firefox vers le moteur de recherche Microsoft Bing par défaut. L'expérience a débuté le 6 septembre et se poursuivra jusqu'à la fin janvier 2022. Les utilisateurs peuvent évaluer leur participation aux expériences de Mozilla sur la page « about:studies ». Pour ceux qui préfèrent d'autres moteurs de recherche, il est toujours possible de choisir leur moteur de recherche préféré dans les paramètres. Rappelons que […]

Publication de la distribution Ubuntu 18.04.6 LTS

Posted on

Une mise à jour de la distribution Ubuntu 18.04.6 LTS a été publiée. La version ne comprend que les mises à jour accumulées des paquets, liées à la correction de vulnérabilités et de problèmes affectant la stabilité. Les versions du noyau et des programmes correspondent à la version 18.04.5. L'objectif principal de cette nouvelle version est de mettre à jour les images d'installation pour les architectures amd64 et arm64. Les problèmes liés à la révocation de clés ont été résolus dans l'image d'installation […]

Oracle a levé la restriction sur l'utilisation de JDK à des fins commerciales

Posted on

Oracle a modifié l'accord de licence pour le package JDK 17 (Java SE Development Kit), qui fournit des builds de référence des outils nécessaires au développement et à l'exécution d'applications en Java (utilitaires, compilateur, bibliothèque de classes et environnement d'exécution JRE). À partir de JDK 17, le package est livré sous une nouvelle licence NFTC (Conditions et Termes sans frais d'Oracle), qui permet une utilisation gratuite […]

Un modèle de la nouvelle interface LibreOffice 8.0 avec prise en charge des onglets est disponible.

Posted on

Rizal Muttaqin, un des designers de la suite bureautique LibreOffice, a publié sur son blog un plan de développement possible de l'interface utilisateur de LibreOffice 8.0. La nouveauté la plus marquante est le support intégré des onglets, permettant de passer rapidement d'un document à l'autre, de la même manière que l'on change de site dans les navigateurs modernes. Chaque onglet peut être détaché en […]

Une vulnérabilité exploitable à distance dans l'agent OMI, imposé dans les environnements Linux de Microsoft Azure

Posted on

Les clients de la plateforme cloud Microsoft Azure utilisant Linux dans des machines virtuelles ont été confrontés à une vulnérabilité critique (CVE-2021-38647), permettant l'exécution de code à distance avec des privilèges root. Cette vulnérabilité a été nommée OMIGOD et est notable car le problème existe dans l'application OMI Agent, qui s'installe silencieusement dans les environnements Linux. L'OMI Agent est automatiquement installé et activé lors de l'utilisation de services tels que […]

Vulnérabilité dans Travis CI entraînant une fuite de clés des dépôts publics

Posted on

Un problème de sécurité a été identifié dans le service d'intégration continue Travis CI, conçu pour tester et construire des projets développés sur GitHub et Bitbucket (CVE-2021-41077). Cela permet de révéler le contenu des variables d'environnement sensibles des dépôts publics utilisant Travis CI, y compris les clés utilisées dans Travis CI pour créer des signatures numériques, les clés d'accès et les jetons pour accéder à […]

Publication du serveur HTTP Apache 2.4.49 avec correction de vulnérabilités

Posted on

La version HTTP du serveur Apache 2.4.49 a été publiée, contenant 27 modifications et corrigeant 5 vulnérabilités : CVE-2021-33193 — la vulnérabilité de mod_http2 à une nouvelle variante de l'attaque « HTTP Request Smuggling », permettant d'injecter le contenu des demandes d'autres utilisateurs en envoyant des requêtes client soigneusement formatées via mod_proxy (par exemple, permettant d'insérer du code JavaScript malveillant dans la session d'un autre utilisateur du site). CVE-2021-40438 — vulnérabilité SSRF (Server […]

Publication du système de facturation open-source ABillS 0.91

Posted on

La version du système de facturation open-source ABillS 0.91 est disponible, avec des composants fournis sous licence GPLv2. Les principales nouveautés incluent : Paysys : révision de tous les modules. Paysys : ajout de tests pour les systèmes de paiement. Ajout d'une API client. Triplay : refonte du mécanisme de gestion des sous-services Internet/TV/Téléphonie. Cams : intégration avec le système de vidéosurveillance cloud Forpost. Ureports. Ajout de la possibilité d'envoyer des notifications par plusieurs types simultanément. Maps2 : ajout de couches : Visicom Maps, 2GIS. […]

Mozilla a présenté Firefox Suggest et une nouvelle interface pour le navigateur Firefox Focus

Posted on

Mozilla a lancé un nouveau système de recommandations, Firefox Suggest, qui fournit des suggestions supplémentaires lors de la saisie dans la barre d'adresse. Contrairement aux recommandations basées sur des données locales et aux requêtes dans le moteur de recherche, cette nouvelle fonctionnalité se distingue par sa capacité à fournir des informations provenant de partenaires externes, incluant des projets non lucratifs comme Wikipedia et des sponsors payants. Par exemple, lors de la saisie de […]

Publication de Java SE 17

Posted on

Après six mois de développement, Oracle a lancé la plateforme Java SE 17 (Java Platform, Standard Edition 17), dont l'implémentation de référence repose sur le projet open source OpenJDK. À part la suppression de certaines fonctionnalités obsolètes, Java SE 17 maintient la compatibilité avec les versions précédentes de la plateforme Java - la plupart des projets Java précédemment écrits fonctionneront sans modification sous […]

Vulnérabilités dans les clients Matrix permettant de révéler les clés de chiffrement de bout en bout

Posted on

Des vulnérabilités (CVE-2021-40823, CVE-2021-40824) ont été identifiées dans la plupart des applications clientes de la plateforme de communications décentralisées Matrix, permettant d'accéder aux clés utilisées pour transmettre des messages dans des discussions avec chiffrement de bout en bout (E2EE). Un attaquant, en compromettant l'un des utilisateurs du chat, peut déchiffrer des messages précédemment envoyés à cet utilisateur depuis des applications clientes vulnérables. Un accès au compte du destinataire est requis pour une exploitation réussie […]

« au début 546 547 548 549 550 551 552 553 554 555 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster