ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Mise à jour du serveur DNS BIND pour corriger une vulnérabilité permettant l'exécution de code à distance

Posted on

Des mises à jour correctives pour les branches stables du serveur DNS BIND 9.11.31 et 9.16.15, ainsi que pour la branche expérimentale en développement 9.17.12, ont été publiées. Dans ces nouvelles versions, trois vulnérabilités ont été corrigées, dont l'une (CVE-2021-25216) entraîne un dépassement de tampon. Sur les systèmes 32 bits, la vulnérabilité peut être exploitée pour exécuter du code à distance par un attaquant en envoyant une requête GSS-TSIG spécialement formatée. Sur les systèmes 64 bits, le problème se limite à un écrasement […]

Candidat pour les versions openSUSE Leap 15.3

Posted on

Un candidat à la version de la distribution openSUSE Leap 15.3, basé sur un ensemble de paquets de la distribution SUSE Linux Enterprise avec certaines applications personnalisées du dépôt openSUSE Tumbleweed, est proposé pour test. Une image DVD universelle, d'une taille de 4,3 Go (x86_64, aarch64, ppc64les, 390x), est disponible pour le téléchargement. La sortie de openSUSE Leap 15.3 est prévue pour le 2 juin 2021. Contrairement aux versions précédentes […]

Calculate Linux 21 est sorti

Posted on

La distribution Calculate Linux 21, développée par la communauté russophone et basée sur Gentoo Linux, prenant en charge un cycle de mise à jour continu et optimisée pour un déploiement rapide en entreprise, est désormais disponible. Ce nouveau release présente la compilation Calculate Container Games avec un conteneur pour exécuter des jeux Steam, les paquets ayant été recompilés avec le compilateur GCC 10.2 et empaquetés avec l'algorithme de compression Zstd, ce qui permet d'accélérer considérablement […]

Publication du navigateur Pale Moon 29.2.

Posted on

La version 29.2 du navigateur web Pale Moon, dérivé de la base de code de Firefox pour assurer une efficacité de fonctionnement supérieure, maintenir une interface classique, minimiser la consommation de mémoire et offrir des possibilités de personnalisation supplémentaires, est désormais disponible. Des versions de Pale Moon sont fournies pour Windows et Linux (x86 et x86_64). Le code du projet est distribué sous la licence MPLv2 (Mozilla Public License). Le projet respecte une organisation classique de l'interface, sans […]

Sortie de la distribution Linux Fedora 34

Posted on

Le lancement de la distribution Linux Fedora 34 a été annoncé. Les produits Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, ainsi qu'un ensemble de « spins » avec des versions Live des environnements de bureau KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE et LXQt sont désormais disponibles. Les versions sont préparées pour les architectures x86_64, Power64, ARM64 (AArch64) et divers appareils avec des processeurs ARM 32 bits. La publication des versions de Fedora Silverblue est retardée. Les plus […]

Le système d'initialisation Finit 4.0 est disponible.

Posted on

Après près de trois ans de développement, le lancement du système d'initialisation Finit 4.0 (Fast init) a été publié, conçu comme une alternative simple à SysV init et systemd. Le projet est basé sur des travaux réalisés à partir de l'ingénierie inverse du système d'initialisation fastinit, utilisé dans le firmware Linux des netbooks EeePC et remarquable par son processus de démarrage très rapide. Le système vise principalement à assurer le démarrage d'appareils compacts et intégrés […]

L'injection de code malveillant dans le script Codecov a conduit à la compromission de la clé PGP de HashiCorp.

Posted on

La société HashiCorp, connue pour ses outils open source Vagrant, Packer, Nomad et Terraform, a annoncé la fuite d'une clé GPG secrète utilisée pour créer des signatures numériques vérifiant les versions. Les attaquants ayant eu accès à la clé GPG auraient potentiellement pu apporter des modifications cachées aux produits HashiCorp, en les certifiant avec une signature numérique correcte. Cependant, la société a déclaré qu'un audit a montré des traces de tentatives de modifications […]

Sortie du noyau Linux 5.12

Posted on

Après deux mois de développement, Linus Torvalds a présenté la sortie du noyau Linux 5.12. Parmi les changements les plus notables : prise en charge des dispositifs de stockage zonés dans Btrfs, possibilité de mappage des identifiants utilisateurs pour les systèmes de fichiers, nettoyage des anciennes architectures ARM, mode d'écriture 'impatiente' dans NFS, mécanisme LOOKUP_CACHED pour déterminer les chemins de fichiers à partir du cache, prise en charge des instructions atomiques dans BPF, système de débogage KFENCE pour identifier les erreurs lors de […]

Publication du moteur de jeu open-source Godot 3.3

Posted on

Après 7 mois de développement, la version du moteur de jeu libre Godot 3.3, adaptée à la création de jeux 2D et 3D, a été publiée. Le moteur prend en charge un langage de script facile à apprendre pour la logique de jeu, un environnement graphique pour la conception de jeux, un système de déploiement en un clic, de vastes possibilités d'animation et de simulation de processus physiques, un débogueur intégré et un système d'optimisation des performances. Le code de jeu […]

Vulnérabilité dans Git pour Cygwin permettant l'exécution de code

Posted on

Une vulnérabilité critique a été identifiée dans Git (CVE-2021-29468), se manifestant uniquement lors de la compilation pour l'environnement Cygwin (bibliothèque pour émuler l'API Linux de base sous Windows et un ensemble de programmes Linux typiques pour Windows). Cette vulnérabilité permet d'exécuter le code d'un attaquant lors de l'extraction des données ('git checkout') d'un dépôt contrôlé par l'attaquant. Le problème a été résolu dans le paquet git 2.31.1-2 pour Cygwin. Dans le projet principal de Git, le problème est pour l'instant […]

L'équipe de l'Université du Minnesota a expliqué les motivations derrière les expériences avec des commits douteux dans le noyau Linux

Posted on

Un groupe de chercheurs de l'Université du Minnesota, dont l'intégration des changements a récemment été bloquée par Greg Kroah-Hartman, a publié une lettre ouverte d'excuses et d'explications sur les motivations de leur activité. Rappelons que le groupe menait des recherches sur les faiblesses de l'examen des patchs soumis et l'évaluation de la possibilité d'intégrer des changements avec des vulnérabilités cachées dans le noyau. Après la soumission par l'un des membres du groupe d'un patch douteux […]

Publication de Kubegres, un outil de déploiement de clusters PostgreSQL

Posted on

Les textes source du projet Kubegres, destiné à créer un cluster de serveurs répliqués avec la base de données PostgreSQL, déployé dans l'infrastructure d'isolation des conteneurs sur la plateforme Kubernetes, ont été publiés. Le package permet également de gérer la réplication des données entre les serveurs, de créer des configurations tolérantes aux pannes et d'organiser des sauvegardes. Le code du projet est écrit en Go et est distribué sous la licence Apache 2.0. Le cluster créé se compose d'un […]

« au début 590 591 592 593 594 595 596 597 598 599 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster