Catégorie : Actualités Internet

Vulnérabilités dans le sous-système eBPF permettant de contourner la protection contre les attaques de type Spectre

Une vulnérabilité (CVE-2021-33624) a été détectée dans le noyau Linux, permettant d'utiliser la sous-système eBPF pour contourner la protection contre les vulnérabilités de type Spectre, permettant de déterminer le contenu de la mémoire en créant des conditions propices à l'exécution spéculative de certaines opérations. Une attaque Spectre nécessite la présence dans le code privilégié d'une séquence spécifique d'instructions qui entraîne l'exécution spéculative d'instructions. En manipulant les programmes BPF passés pour exécution, il est possible […]

Publication de la bibliothèque de visualisation plotly.py 5.0

Une nouvelle version de la bibliothèque Python plotly.py 5.0 est disponible, offrant des outils pour la visualisation de données et divers types de statistiques. Pour le rendu, la bibliothèque plotly.js est utilisée, prenant en charge plus de 30 types de graphiques 2D et 3D, de diagrammes et de cartes (le résultat est enregistré sous forme d'image ou de fichier HTML pour une visualisation interactive dans le navigateur). Le code plotly.py est distribué sous licence MIT. Dans cette nouvelle version, la prise en charge de Python […]

Mise à jour de Wine Launcher 1.4.55

La version 1.4.55 du projet Wine Launcher, qui développe un environnement Sandbox pour exécuter des jeux Windows, est maintenant disponible. Parmi les principales caractéristiques : l'isolation du système, un Wine et un Prefix séparés pour chaque jeu, compression en images SquashFS pour économiser de l'espace, un style moderne de launcher, la fixation automatique des modifications dans le répertoire Prefix et la génération de correctifs à partir de cela. Le code du projet est distribué sous licence GPLv3. Des changements significatifs par rapport à […]

Mise à jour de Tor Browser 10.0.18

Une nouvelle version du navigateur Tor Browser 10.0.18, axé sur l'anonymat, la sécurité et la confidentialité, est disponible. Le navigateur se concentre sur l'anonymat, la sécurité et la confidentialité, tout le trafic est redirigé uniquement via le réseau Tor. Il est impossible de contacter directement via la connexion réseau standard du système actuel, ce qui empêche de suivre l'adresse IP réelle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent accéder aux données système […]

Fuite des hachages de mots de passe du service Whois de l'enregistreur de domaine APNIC.

L'enregistreur APNIC, responsable de la distribution des adresses IP dans la région Asie-Pacifique, a signalé un incident où un dump SQL du service Whois, incluant des données confidentielles et des hachages de mots de passe, a été rendu public. Il est notable que ce n'est pas la première fois que des données personnelles sont divulguées chez APNIC : en 2017, la base Whois avait déjà été rendue publique à cause d'une négligence du personnel. Dans […]

La sortie de la distribution Rocky Linux 8.4, qui remplace CentOS

La distribution Rocky Linux 8.4 a été publiée, visant à créer une nouvelle version libre de RHEL, capable de remplacer la classique CentOS, après que Red Hat a décidé de mettre fin au support de la branche CentOS 8 à la fin de 2021, au lieu de 2029 comme prévu initialement. C'est le premier version stable du projet, reconnu comme prêt pour les déploiements en production. Les compilations de Rocky […]

Le W3C a standardisé l'API Web Audio.

Le consortium W3C a annoncé le statut de norme recommandée de l'API Web Audio. La spécification Web Audio décrit une interface de programmation de haut niveau permettant de développer des applications web pour la synthèse et le traitement audio en utilisant JavaScript, fonctionnant dans un navigateur web sans nécessiter de plug-ins supplémentaires. Parmi les domaines d'application de Web Audio, on note l'ajout d'effets sonores sur les pages, le développement d'une application web pour le traitement, l'enregistrement et la lecture […]

NixOS prend en charge les builds reproductibles pour les images ISO.

Les développeurs de la distribution NixOS ont annoncé la mise en œuvre du support de vérification de l'intégrité de l'image ISO minimale (iso_minimal.x86_64-linux) grâce au mécanisme des builds reproductibles. Auparavant, les builds reproductibles étaient disponibles au niveau des packages individuels, mais ils ont maintenant été étendus à l'ensemble de l'image ISO. Tout utilisateur peut générer une image ISO identique à celle fournie pour le téléchargement et s'assurer qu'elle est construite à partir des sources fournies et […]

Le dépôt Linux de Microsoft a été hors service pendant presque une journée.

Le dépôt packages.microsoft.com, par lequel des packages de produits Microsoft sont distribués pour diverses distributions Linux, a été hors service pendant plus de 22 heures. Cela a notamment empêché l'installation des versions Linux de .NET Core, Microsoft Teams et Microsoft SQL Server, ainsi que de divers gestionnaires devops Azure. Les détails de l'incident n'ont pas été divulgués, il est seulement mentionné que les problèmes étaient dus à des régressions […]

Vulnérabilité dans le noyau Linux touchant le protocole réseau CAN BCM

Une vulnérabilité a été détectée dans le noyau Linux (CVE-2021-3609), permettant à un utilisateur local d'augmenter ses privilèges dans le système. Le problème est causé par une condition de course dans l'implémentation du protocole CAN BCM et se manifeste dans les versions du noyau Linux de 2.6.25 à 5.13-rc6. Dans les distributions, le problème reste non corrigé (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Le chercheur ayant découvert la vulnérabilité a pu préparer un exploit pour obtenir des droits root […]

Le navigateur web Min 1.20 a été publié.

La version 1.20 du navigateur web Min est maintenant disponible, offrant une interface minimaliste centrée sur les manipulations de la barre d'adresses. Le navigateur a été conçu avec la plateforme Electron, permettant de créer des applications autonomes basées sur le moteur Chromium et la plateforme Node.js. L'interface de Min est écrite en JavaScript, CSS et HTML. Le code est distribué sous licence Apache 2.0. Des versions sont disponibles pour Linux, macOS et Windows. Min prend en charge la navigation […]

Lancement de la distribution Network Security Toolkit 34

Après un an de développement, la version 34 du Live-distribuable NST (Network Security Toolkit) a été publiée, destinée à l'analyse de la sécurité du réseau et à la surveillance de son fonctionnement. La taille de l'image ISO bootable (x86_64) est de 4,8 Go. Un dépôt spécial a été préparé pour les utilisateurs de Fedora Linux, permettant d'installer toutes les améliorations créées dans le cadre du projet NST sur un système déjà installé. La distribution est basée sur Fedora 34 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster