ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Une vulnérabilité dans le sous-système io_uring du noyau Linux permet d'élever ses privilèges.

Posted on

Une vulnérabilité (CVE-2021-41073) a été découverte dans le noyau Linux, permettant à un utilisateur local d'élever ses privilèges dans le système. Ce problème est causé par une erreur dans l'implémentation de l'interface d'entrée/sortie asynchrone io_uring, entraînant l'accès à un bloc de mémoire déjà libéré. Il est noté qu'un chercheur a réussi à obtenir la libération de la mémoire à un certain décalage en manipulant la fonction loop_rw_iter() en tant qu'utilisateur non privilégié, ce qui permet la création d'un environnement de travail […]

Le projet Windowsfx a préparé une version d'Ubuntu avec une interface stylisée comme Windows 11.

Posted on

Une version préliminaire de la distribution Windowsfx 11 est disponible, visant à reproduire l'interface de Windows 11 et les effets visuels spécifiques à Windows. L'environnement a été recréé à l'aide d'un thème personnalisé WxDesktop et d'applications supplémentaires. La construction est basée sur Ubuntu 20.04 et le bureau KDE Plasma 5.22.5. Une image ISO de 4,3 Go a été préparée pour le téléchargement. Le projet développe également une version payante, incluant […]

Google financera l'audit de sécurité de 8 projets open source importants.

Posted on

Le fonds OSTIF (Open Source Technology Improvement Fund), créé pour renforcer la sécurité des projets ouverts, a annoncé une collaboration avec Google, qui a exprimé sa volonté de financer un audit de sécurité indépendant pour 8 projets ouverts. Avec les fonds reçus de Google, il a été décidé de réaliser un audit de Git, de la bibliothèque JavaScript Lodash, du framework PHP Laravel, du framework Java Slf4j, des bibliothèques JSON Jackson (Jackson-core et Jackson-databind) et des composants Java Apache Httpcomponents […]

Un expériment est en cours dans Firefox pour utiliser le moteur de recherche Bing par défaut.

Posted on

Mozilla mène une expérience pour rediriger 1 % des utilisateurs de Firefox vers le moteur de recherche Microsoft Bing par défaut. L'expérience a débuté le 6 septembre et se poursuivra jusqu'à la fin janvier 2022. Les utilisateurs peuvent évaluer leur participation aux expériences de Mozilla sur la page « about:studies ». Pour ceux qui préfèrent d'autres moteurs de recherche, il est toujours possible de choisir leur moteur de recherche préféré dans les paramètres. Rappelons que […]

Publication de la distribution Ubuntu 18.04.6 LTS

Posted on

Une mise à jour de la distribution Ubuntu 18.04.6 LTS a été publiée. La version ne comprend que les mises à jour accumulées des paquets, liées à la correction de vulnérabilités et de problèmes affectant la stabilité. Les versions du noyau et des programmes correspondent à la version 18.04.5. L'objectif principal de cette nouvelle version est de mettre à jour les images d'installation pour les architectures amd64 et arm64. Les problèmes liés à la révocation de clés ont été résolus dans l'image d'installation […]

Oracle a levé la restriction sur l'utilisation de JDK à des fins commerciales

Posted on

Oracle a modifié l'accord de licence pour le package JDK 17 (Java SE Development Kit), qui fournit des builds de référence des outils nécessaires au développement et à l'exécution d'applications en Java (utilitaires, compilateur, bibliothèque de classes et environnement d'exécution JRE). À partir de JDK 17, le package est livré sous une nouvelle licence NFTC (Conditions et Termes sans frais d'Oracle), qui permet une utilisation gratuite […]

Un modèle de la nouvelle interface LibreOffice 8.0 avec prise en charge des onglets est disponible.

Posted on

Rizal Muttaqin, un des designers de la suite bureautique LibreOffice, a publié sur son blog un plan de développement possible de l'interface utilisateur de LibreOffice 8.0. La nouveauté la plus marquante est le support intégré des onglets, permettant de passer rapidement d'un document à l'autre, de la même manière que l'on change de site dans les navigateurs modernes. Chaque onglet peut être détaché en […]

Une vulnérabilité exploitable à distance dans l'agent OMI, imposé dans les environnements Linux de Microsoft Azure

Posted on

Les clients de la plateforme cloud Microsoft Azure utilisant Linux dans des machines virtuelles ont été confrontés à une vulnérabilité critique (CVE-2021-38647), permettant l'exécution de code à distance avec des privilèges root. Cette vulnérabilité a été nommée OMIGOD et est notable car le problème existe dans l'application OMI Agent, qui s'installe silencieusement dans les environnements Linux. L'OMI Agent est automatiquement installé et activé lors de l'utilisation de services tels que […]

Vulnérabilité dans Travis CI entraînant une fuite de clés des dépôts publics

Posted on

Un problème de sécurité a été identifié dans le service d'intégration continue Travis CI, conçu pour tester et construire des projets développés sur GitHub et Bitbucket (CVE-2021-41077). Cela permet de révéler le contenu des variables d'environnement sensibles des dépôts publics utilisant Travis CI, y compris les clés utilisées dans Travis CI pour créer des signatures numériques, les clés d'accès et les jetons pour accéder à […]

Publication du serveur HTTP Apache 2.4.49 avec correction de vulnérabilités

Posted on

La version HTTP du serveur Apache 2.4.49 a été publiée, contenant 27 modifications et corrigeant 5 vulnérabilités : CVE-2021-33193 — la vulnérabilité de mod_http2 à une nouvelle variante de l'attaque « HTTP Request Smuggling », permettant d'injecter le contenu des demandes d'autres utilisateurs en envoyant des requêtes client soigneusement formatées via mod_proxy (par exemple, permettant d'insérer du code JavaScript malveillant dans la session d'un autre utilisateur du site). CVE-2021-40438 — vulnérabilité SSRF (Server […]

Publication du système de facturation open-source ABillS 0.91

Posted on

La version du système de facturation open-source ABillS 0.91 est disponible, avec des composants fournis sous licence GPLv2. Les principales nouveautés incluent : Paysys : révision de tous les modules. Paysys : ajout de tests pour les systèmes de paiement. Ajout d'une API client. Triplay : refonte du mécanisme de gestion des sous-services Internet/TV/Téléphonie. Cams : intégration avec le système de vidéosurveillance cloud Forpost. Ureports. Ajout de la possibilité d'envoyer des notifications par plusieurs types simultanément. Maps2 : ajout de couches : Visicom Maps, 2GIS. […]

Mozilla a présenté Firefox Suggest et une nouvelle interface pour le navigateur Firefox Focus

Posted on

Mozilla a lancé un nouveau système de recommandations, Firefox Suggest, qui fournit des suggestions supplémentaires lors de la saisie dans la barre d'adresse. Contrairement aux recommandations basées sur des données locales et aux requêtes dans le moteur de recherche, cette nouvelle fonctionnalité se distingue par sa capacité à fournir des informations provenant de partenaires externes, incluant des projets non lucratifs comme Wikipedia et des sponsors payants. Par exemple, lors de la saisie de […]

« au début 553 554 555 556 557 558 559 560 561 562 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster