ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Des correctifs pour la randomisation des adresses de la pile du noyau Linux lors des appels système ont été présentés

Posted on

Kees Cook, ancien administrateur système de kernel.org et leader de l'Ubuntu Security Team, travaillant maintenant chez Google pour assurer la sécurité d'Android et de ChromeOS, a publié un ensemble de correctifs mettant en œuvre la randomisation des décalages dans la pile du noyau lors du traitement des appels système. Les correctifs renforcent la sécurité du noyau en modifiant l'emplacement de la pile, rendant les attaques sur la pile significativement plus complexes et […]

Le support de Rust pour le noyau Linux a été critiqué par Torvalds

Posted on

Linus Torvalds a examiné les correctifs pour la création de pilotes en langage Rust pour le noyau Linux et a exprimé certaines critiques. Les principales préoccupations concernaient la possibilité de rencontrer un panic() dans des situations d'erreur, par exemple, dans le cas d'un manque de mémoire, lorsque les opérations de répartition dynamique de la mémoire, y compris à l'intérieur du noyau, peuvent échouer. Torvalds a déclaré que ce type de […]

Mise à jour Chrome 89.0.4389.128 corrigeant une vulnérabilité 0-day. Chrome 90 retardé

Posted on

Google a publié une mise à jour pour Chrome 89.0.4389.128, corrigeant deux vulnérabilités (CVE-2021-21206, CVE-2021-21220), pour lesquelles des exploits fonctionnels (0-day) sont disponibles. La vulnérabilité CVE-2021-21220 a été exploitée pour pirater Chrome lors de la compétition Pwn2Own 2021. L'exploitation de cette vulnérabilité se fait par l'exécution d'un code WebAssembly soigneusement formaté (la vulnérabilité est causée par une erreur dans la machine virtuelle WebAssembly, permettant d'écrire ou de lire des données à des emplacements arbitraires […]

Publication de nginx 1.19.10

Posted on

La publication de la branche principale de nginx 1.19.10 a été réalisée, continuant le développement de nouvelles fonctionnalités (dans la branche stable 1.18, seuls des changements liés à la correction de bogues graves et de vulnérabilités sont apportés). Les principaux changements : La valeur par défaut du paramètre « keepalive_requests », qui détermine le nombre maximum de requêtes pouvant être envoyées via une seule connexion keep-alive, a été augmentée de 100 à 1000. Une nouvelle directive […]

Mise à jour du serveur X.Org 1.20.11 corrigeant une vulnérabilité

Posted on

La version X.Org Server 1.20.11 a été publiée, dans laquelle une vulnérabilité (CVE-2021-3472) a été corrigée, permettant d'élever ses privilèges dans les systèmes où le serveur X s'exécute avec des droits root. Le problème est causé par une erreur dans l'extension XInput, entraînant une modification du contenu de la mémoire en dehors du tampon alloué lors du traitement des requêtes ChangeFeedbackControl avec des données d'entrée spécialement formatées. Un problème similaire a également été corrigé dans le composant xwayland 21.1.1. […]

Publication de FreeBSD 13.0

Posted on

Deux ans et demi après la création de la branche 12.x, la version FreeBSD 13.0 est présentée, conçue pour les architectures amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 et riscv64. Des images ont également été créées pour les systèmes de virtualisation (QCOW2, VHD, VMDK, raw) et les environnements cloud tels qu'Amazon EC2, Google Compute Engine et Vagrant. Les principales nouveautés : passage à une c […]

Vulnérabilités dans FreeBSD, IPnet et Nucleus NET, liées à des erreurs dans la mise en œuvre de la compression dans DNS.

Posted on

Les groupes de recherche Forescout Research Labs et JSOF Research ont publié les résultats d'une étude conjointe sur la sécurité de différentes implémentations des schémas de compression utilisés pour l'emballage de noms répétés dans les messages DNS, mDNS, DHCP et IPv6 RA (emballage de parties dupliquées de domaines dans des messages contenant plusieurs noms). Au cours de cette étude, 9 vulnérabilités ont été identifiées, résumées sous le nom de code NAME:WRECK. Les problèmes ont été identifiés […]

Google a publié un langage de programmation logique Logica

Posted on

Google a présenté un nouveau langage déclaratif de programmation logique, Logica, destiné à manipuler des données et à traduire des programmes en SQL. Ce nouveau langage est conçu pour ceux qui veulent utiliser la syntaxe de la programmation logique lorsqu'ils écrivent des requêtes pour des bases de données. Actuellement, le code SQL résultant peut être exécuté dans le stockage Google BigQuery ou dans les systèmes de gestion de bases de données PostgreSQL et SQLite, dont le support est encore […]

Amazon a introduit OpenSearch, un fork de la plateforme Elasticsearch.

Posted on

La société Amazon a annoncé la création du projet OpenSearch, qui est un fork de la plateforme de recherche, d'analyse et de stockage de données Elasticsearch, ainsi que de l'interface web associée Kibana. Le code est distribué sous la licence Apache 2.0. À l'avenir, le service Amazon Elasticsearch Service sera renommé en Amazon OpenSearch Service. OpenSearch est dérivé de la base de code Elasticsearch 7.10.2. Le travail sur le fork a été officiellement annoncé […]

Slackware 15 est passé en phase de bêta-test

Posted on

Le développement de la distribution Slackware 15.0 est passé à la phase de bêta-test. Slackware est en développement depuis 1993 et est la plus ancienne des distributions encore en activité. Ses caractéristiques comprennent l'absence de complexité et un système d'initialisation simple dans le style des systèmes BSD classiques, ce qui rend Slackware une solution intéressante pour l'étude des systèmes similaires à Unix, la réalisation d'expérimentations, et la découverte de Linux. Une image d'installation a été préparée pour le téléchargement, […]

Un des leaders du projet Perl a quitté la communauté des développeurs Perl

Posted on

Sawyer X a annoncé son départ du conseil d'administration du projet Perl et de la Core Team. Il a également quitté son poste de responsable de la publication des versions Perl, a cessé de participer au comité de subventions, a renoncé à prendre la parole lors de la conférence Perl et a supprimé son compte Twitter. Toutefois, Sawyer X a exprimé sa volonté de finaliser la version en cours de développement […]

Initiative de développement de projets ouverts pour FPGA

Posted on

Il a été annoncé la création d'une nouvelle organisation à but non lucratif, la Open-Source FPGA Foundation (OSFPGA), visant à développer, promouvoir et créer un environnement pour la collaboration dans le développement de solutions matérielles et logicielles ouvertes liées à l'utilisation de circuits intégrés à logique programmable FPGA (matrice de portes programmables par l'utilisateur), qui permettent la reprogrammation de la logique de fonctionnement après la fabrication de la puce. Les opérations binaires clés (ET, NAND, OU, NOR et XOR) dans de tels […]

« au début 587 588 589 590 591 592 593 594 595 596 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster