ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Mise à jour Exim 4.94.2 avec correction de 10 vulnérabilités exploitables à distance

Posted on

La publication de la version 4.94.2 du serveur de messagerie Exim a eu lieu, corrigeant 21 vulnérabilités (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216) identifiées par la société Qualys et présentées sous le nom de code 21Nails. Dix problèmes peuvent être exploités à distance (y compris pour exécuter du code avec des droits root) par des manipulations des commandes SMTP lors de l'interaction avec le serveur. Tous les versions d'Exim sont concernées, l'historique étant suivi dans Git […]

Lancement de wayland-protocols 1.21

Posted on

La sortie de la version 1.21 du paquet wayland-protocols a été annoncée, contenant un ensemble de protocoles et d'extensions complétant les capacités du protocole de base Wayland et fournissant des fonctionnalités nécessaires à la construction de serveurs composites et d'environnements utilisateur. À partir de la version 1.21, la phase de développement des protocoles « unstable » a été remplacée par « staging », afin d'harmoniser le processus de stabilisation des protocoles testés en environnement de production. Tous les protocoles passent par trois phases […]

La société Muse Group a acquis le projet Audacity

Posted on

Evgueni Naïdenov, fondateur de la communauté Ultimate Guitar, a annoncé la création de la société Muse Group et l'acquisition de l'éditeur audio Audacity, qui sera désormais développé avec d'autres produits de la nouvelle société. Le développement se poursuivra sous la forme d'un projet open source. Les modalités de l'accord ne sont pas révélées. Les projets de Muse Group incluront également l'éditeur de partitions open source MuseScore, acheté en 2017, et qui continue à évoluer […]

Une vulnérabilité dans le gestionnaire de paquets Composer permettant de compromettre le dépôt PHP Packagist

Posted on

Une vulnérabilité critique (CVE-2021-29472) a été identifiée dans le gestionnaire de dépendances Composer, permettant l'exécution de commandes arbitraires dans le système lors du traitement d'un paquet contenant une valeur URL spécialement formatée qui définit l'adresse pour le téléchargement des sources. Le problème se manifeste dans les composants GitDriver, SvnDriver et HgDriver, utilisés lors de l'exploitation des systèmes de gestion de versions Git, Subversion et Mercurial. La vulnérabilité a été corrigée dans les versions Composer 1.10.22 et 2.0.13. […]

Publication de la distribution OpenIndiana 2021.04, continuant le développement d'OpenSolaris.

Posted on

Après six mois de développement, la version libre d'OpenIndiana 2021.04 a été publiée, remplaçant la version binaire d'OpenSolaris, dont le développement a été arrêté par Oracle. OpenIndiana offre à l'utilisateur un environnement de travail basé sur une nouvelle version du code du projet Illumos. Le développement des technologies d'OpenSolaris se poursuit avec le projet Illumos, qui fait évoluer le noyau, la pile réseau, les systèmes de fichiers, les pilotes, ainsi que des éléments de base […]

Publication d'OpenBSD 6.9

Posted on

La version libre du système d'exploitation UNIX-like multiplateforme OpenBSD 6.9 a été présentée. Ce 50ème lancement marque les 26 ans du projet cette année. Le projet OpenBSD a été fondé par Theo de Raadt en 1995 après un conflit avec les développeurs de NetBSD, qui a conduit à la fermeture de l'accès de Theo au dépôt CVS de NetBSD. Après cela, Theo […]

La première version test du système d'exploitation Rocky Linux, qui remplace CentOS.

Posted on

Un candidat à la version de la distribution Rocky Linux 8.3 est maintenant disponible pour test, visant à créer un nouveau build libre de RHEL qui pourra remplacer l'ancien CentOS, après que Red Hat a décidé de mettre fin au support de la branche CentOS 8 à la fin de 2021, plutôt qu'en 2029 comme prévu à l'origine. Les builds de Rocky Linux sont préparés pour les architectures x86_64 et […]

Sortie du serveur de messagerie Postfix 3.6.0

Posted on

Après un an de développement, la nouvelle version stable du serveur de messagerie Postfix — 3.6.0 — a été publiée. En même temps, il a été annoncé que le support de la branche Postfix 3.2, lancée au début de 2017, sera arrêté. Postfix est l'un des rares projets à combiner à la fois haute sécurité, fiabilité et performance, grâce à une architecture réfléchie et une politique de codage rigoureuse […]

La Free Software Foundation a certifié le routeur sans fil ThinkPenguin TPE-R1300.

Posted on

La Free Software Foundation a présenté un nouveau dispositif ayant obtenu la certification « Respect Your Freedom », qui certifie que le dispositif respecte les exigences en matière de protection de la vie privée et de liberté des utilisateurs, et permet l'utilisation d'un logo spécial dans les documents associés au produit, soulignant ainsi que l'utilisateur a un contrôle total sur le dispositif. Ce certificat a été attribué au routeur sans fil Wireless-N Mini Router v3 (TPE-R1300), distribué par ThinkPenguin. Le TPE-R1300 est une version améliorée de […]

Publication de GhostBSD 21.04.27

Posted on

La version de distribution orientée bureau GhostBSD 21.04.27, construite sur la base de FreeBSD et proposant l'environnement de bureau MATE, est maintenant disponible. Par défaut, GhostBSD utilise le système d'initialisation OpenRC et le système de fichiers ZFS. Il prend en charge à la fois le mode Live et l'installation sur un disque dur (utilisant son propre installateur ginstall, écrit en Python). Les images de démarrage ont été créées pour l'architecture x86_64 (2,5 Go). Dans […]

La sortie de l'émulateur QEMU 6.0

Posted on

La version 6.0 du projet QEMU a été annoncée. En tant qu'émulateur, QEMU permet d'exécuter un programme compilé pour une plateforme matérielle sur un système avec une architecture complètement différente, par exemple, exécuter une application pour ARM sur un PC compatible x86. En mode virtualisation, les performances d'exécution du code dans un environnement isolé sont proches de celles d'un système matériel grâce à l'exécution directe des instructions sur le CPU et à l'utilisation de […]

RotaJakiro — un nouveau logiciel malveillant pour Linux, se faisant passer pour un processus systemd

Posted on

Le laboratoire de recherche 360 Netlab a signalé la découverte d'un nouveau logiciel malveillant pour Linux, portant le nom de code RotaJakiro et incluant l'implémentation d'un backdoor permettant de contrôler le système. Le logiciel malveillant pourrait avoir été installé par les attaquants après l'exploitation de vulnérabilités non corrigées dans le système ou par le biais de mots de passe peu sûrs. Le backdoor a été découvert lors de l'analyse d'un trafic suspect provenant de l'un des processus système, identifié lors de l'examen […]

« au début 582 583 584 585 586 587 588 589 590 591 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster