ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Publication du système de fichiers Oramfs, masquant le type d'accès aux données

Posted on

La société Kudelski Security, spécialisée dans l'audit de sécurité, a publié le système de fichiers Oramfs utilisant la technologie ORAM (Oblivious Random Access Machine), qui masque la nature des accès aux données (data access pattern). Le projet propose un module FUSE pour Linux qui implémente une couche de système de fichiers empêchant de suivre la structure des opérations d'écriture et de lecture. Le code d'Oramfs est écrit en Rust et est distribué sous licence […]

Sortie de Wine 6.12

Posted on

La branche expérimentale de l'implémentation open source de WinAPI — Wine 6.12 a été publiée. Depuis la version 6.11, 42 rapports de bogues ont été résolus et 354 modifications ont été apportées. Les modifications les plus importantes : deux nouveaux thèmes « Blue » et « Classic Blue » ont été ajoutés. Une implémentation préliminaire du service NSI (Network Store Interface), qui stocke et transmet aux autres services des informations sur les réseaux […]

Sortie d'OpenZFS 2.1 avec support dRAID

Posted on

Publication de la version du projet OpenZFS 2.1, qui développe l'implémentation du système de fichiers ZFS pour Linux et FreeBSD. Le projet est devenu connu sous le nom de « ZFS on Linux » et était à l'origine limité à la création d'un module pour le noyau Linux, mais après le transfert de la prise en charge de FreeBSD, il a été reconnu comme l'implémentation principale d'OpenZFS et a été débarrassé de la mention de Linux dans son nom. Le fonctionnement d'OpenZFS a été vérifié avec des noyaux Linux à partir de 3.10 […]

Un backdoor a été détecté dans le logiciel client de l'autorité de certification MonPass

Posted on

La société Avast a publié les résultats d'une enquête sur la compromission du serveur de l'autorité de certification mongole MonPass, qui a entraîné l'injection d'un backdoor dans l'application proposée pour installation aux clients. L'analyse a montré que l'infrastructure avait été compromises par le biais d'un piratage de l'un des serveurs web publics de MonPass basé sur la plateforme Windows. Huit attaques différentes ont été identifiées sur ce serveur, résultant en l'installation de huit webshells […]

La société Google a rendu publics les codes sources manquants pour le codec audio Lyra

Posted on

La société Google a publié une mise à jour du codec audio Lyra 0.0.2, optimisé pour atteindre la meilleure qualité de transmission vocale sur des canaux de communication très lents. Le codec a été dévoilé début avril, mais était fourni lié à une bibliothèque mathématique propriétaire. Dans la version 0.0.2, cette lacune a été corrigée et une alternative open source a été créée pour cette bibliothèque — sparse_matmul, qui comme le codec lui-même est distribué […]

La fourniture de noyaux Linux pas récents entraîne des problèmes de support matériel pour 13 % des nouveaux utilisateurs

Posted on

Le projet Linux-Hardware.org, basé sur les données de télémétrie collectées pendant un an, a déterminé que les versions rares des distributions Linux les plus populaires, ainsi que l'utilisation de noyaux non récents, créent des problèmes de compatibilité matérielle pour 13 % des nouveaux utilisateurs. Par exemple, pour la plupart des nouveaux utilisateurs d'Ubuntu au cours de l'année écoulée, le noyau Linux 5.4 a été proposé dans la version 20.04, qui est actuellement en retard […]

Lancement de Venus 1.0, implémentation de la plateforme de stockage FileCoin

Posted on

La première version significative du projet Venus, qui développe une implémentation de référence du logiciel pour créer des nœuds dans un système de stockage décentralisé FileCoin basé sur le protocole IPFS (InterPlanetary File System), est maintenant disponible. La version 1.0 est remarquable car elle marque la fin de l'audit complet du code, effectué par Least Authority, une entreprise spécialisée dans le contrôle de sécurité des systèmes décentralisés et des crypto-monnaies, connue pour le développement du système de fichiers distribué Tahoe-LAFS. Le code de Venus est écrit […]

Sortie du programme de dessin pour enfants Tux Paint 0.9.26

Posted on

La sortie de l'éditeur graphique pour la créativité des enfants - Tux Paint 0.9.26 a été publiée. Le programme est destiné à enseigner le dessin aux enfants âgés de 3 à 12 ans. Des versions binaires ont été créées pour RHEL/Fedora, Android, Haiku, macOS et Windows. Dans cette nouvelle version : L'outil de remplissage a acquis une option pour remplir la zone avec un dégradé linéaire ou circulaire avec un passage en douceur d'une couleur à une autre […]

Sortie du navigateur web qutebrowser 2.3

Posted on

La version du navigateur web qutebrowser 2.3 a été présentée, offrant une interface graphique minimale qui ne distrait pas de la visualisation du contenu, ainsi qu'un système de navigation de style éditeur de texte Vim, entièrement construit sur des combinaisons de touches. Le code est écrit en Python en utilisant PyQt5 et QtWebEngine. Les sources sont distribuées sous la licence GPLv3. L'utilisation de Python n'affecte pas les performances, car le rendu et l'analyse du contenu […]

Le support de l'architecture ARM64 a été implémenté dans la distribution AlmaLinux

Posted on

Dans la distribution AlmaLinux 8.4, initialement publiée pour les systèmes x86_64, le support de l'architecture ARM/AArch64 a été intégré. Trois options d'images ISO sont disponibles pour le téléchargement : une image de démarrage (650 Mo), une image minimale (1,6 Go) et une image complète (7 Go). La distribution est totalement compatible de manière binaire avec Red Hat Enterprise Linux 8.4 et peut être utilisée comme un remplacement transparent de CentOS 8. Les modifications se résument à un rebranding, à la suppression de contenus spécifiques à […]

Mise à jour du système de détection d'intrusions Suricata pour corriger une vulnérabilité critique

Posted on

L'organisation OISF (Open Information Security Foundation) a publié des mises à jour correctives pour les systèmes de détection et de prévention des intrusions réseau Suricata 6.0.3 et 5.0.7, corrigeant la vulnérabilité CVE-2021-35063, qui est de niveau de dangerosité critique. Le problème permet d'outrepasser tous les analyseurs et vérifications de Suricata. La vulnérabilité est causée par la désactivation de l'analyse de flux pour les paquets avec une valeur ACK non nulle, mais sans bit ACK défini, ce qui permettait […]

Vulnérabilité dans le code KVM spécifique aux processeurs AMD, permettant d'exécuter du code en dehors du système invité

Posted on

Des chercheurs de l'équipe Google Project Zero ont identifié une vulnérabilité (CVE-2021-29657) dans l'hyperviseur KVM distribué avec le noyau Linux, permettant de contourner l'isolation du système invité et d'exécuter leur code dans l'environnement hôte. Ce problème est présent dans le code utilisé sur les systèmes avec des processeurs AMD (module kvm-amd.ko) et ne se manifeste pas pour les processeurs Intel. Les chercheurs ont préparé un prototype fonctionnel d'exploit, permettant d'agir depuis l'invité […]

« au début 572 573 574 575 576 577 578 579 580 581 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster