ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Mise à jour de Flatpak 1.10.2 corrigeant une vulnérabilité affectant l'isolation du sandbox.

Posted on

Une mise à jour corrective de l'outil de création de packages autonomes Flatpak 1.10.2 est disponible, corrigeant la vulnérabilité (CVE-2021-21381) qui permet à l'auteur d'un package avec application de contourner le mode sandbox et d'accéder aux fichiers du système principal. Le problème apparaît à partir de la version 0.9.4. La vulnérabilité est causée par une erreur dans l'implémentation de la fonction de redirection d'accès aux fichiers, qui permet, à travers des manipulations […]

Vulnérabilité dans le sous-système iSCSI du noyau Linux permettant d'augmenter ses privilèges

Posted on

Une vulnérabilité a été révélée dans le code du sous-système iSCSI du noyau Linux (CVE-2021-27365), permettant à un utilisateur local non privilégié d'exécuter du code au niveau du noyau et d'obtenir des privilèges root dans le système. Un prototype fonctionnel de l'exploit est disponible pour des tests. La vulnérabilité a été corrigée dans les mises à jour du noyau Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 et 4.4.260. Des mises à jour des paquets avec le noyau sont disponibles dans les distributions Debian, Ubuntu, SUSE/openSUSE, […]

Google a démontré l'exploitation des vulnérabilités Spectre par l'exécution de JavaScript dans le navigateur

Posted on

Google a publié plusieurs prototypes d'exploits démontrant la possibilité d'exploiter des vulnérabilités de type Spectre lors de l'exécution de code JavaScript dans le navigateur, contournant les méthodes de protection précédemment ajoutées. Les exploits peuvent être utilisés pour accéder à la mémoire du processus traitant le contenu web dans l'onglet actuel. Pour tester l'exploit, le site leaky.page a été mis en ligne, et le code décrivant la logique a été publié sur GitHub. L'offre […]

Mise à jour Chrome 89.0.4389.90 corrigeant une vulnérabilité 0-day

Posted on

Google a élaboré une mise à jour de Chrome 89.0.4389.90, corrigeant cinq vulnérabilités, y compris le problème CVE-2021-21193, déjà utilisé par des attaquants dans des exploits (0-day). Les détails ne sont pas encore divulgués, il est seulement connu que la vulnérabilité est causée par un accès à une zone mémoire déjà libérée dans le moteur JavaScript Blink. La vulnérabilité a été classée comme élevée, mais non critique, c'est-à-dire qu'il a été noté que la vulnérabilité ne permet pas de contourner […]

Publication de Wine 6.4

Posted on

Une version expérimentale de l'implémentation ouverte de WinAPI — Wine 6.4 a été publiée. Depuis la sortie de la version 6.3, 38 rapports de bogues ont été fermés et 396 modifications ont été effectuées. Les changements les plus importants incluent : prise en charge du protocole DTLS. Dans DirectWrite, la prise en charge de la manipulation des ensembles de polices (FontSet), de la définition des filtres pour les ensembles de polices et des appels à GetFontFaceReference(), GetFontSet() et GetSystemFontSet() a été réalisée, permettant d'obtenir des informations sur […]

Mise à jour printanière des kits de démarrage ALT p9

Posted on

Le huitième numéro des kits de démarrage sur la neuvième plateforme Alt est prêt. Ces images conviennent aux utilisateurs expérimentés qui préfèrent déterminer eux-mêmes la liste des applications à installer et configurer le système (y compris la création de leurs propres dérivés). En tant qu'œuvres dérivées, elles sont distribuées sous les conditions de la licence GPLv2+. Les options incluent un système de base et un des environnements de bureau […]

Les chemins de fer russes (РЖД) migrent certaines stations de travail vers Astra Linux

Posted on

La société publique « Chemins de fer russes » transfère une partie de son infrastructure sur la plateforme Astra Linux. 22 000 licences pour la distribution ont déjà été achetées — 5 000 licences seront utilisées pour la migration des postes de travail automatisés des employés, et les autres pour la création d'une infrastructure virtuelle pour les postes de travail. La migration vers Astra Linux commencera déjà ce mois-ci. La mise en œuvre d'Astra Linux dans l'infrastructure des chemins de fer russes sera gérée par la société […]

GitLab met fin à l'utilisation du nom « master » par défaut

Posted on

À l'instar de GitHub et Bitbucket, les développeurs de la plateforme de collaboration GitLab ont annoncé qu'ils cesseraient d'utiliser par défaut le terme « master » pour les branches principales au profit du terme « main ». Le terme « master » est devenu, ces derniers temps, politiquement incorrect, évoquant l'esclavage et perçu par certains membres de la communauté comme une insulte. Ce changement sera effectué tant sur le service GitLab.com que lors de la mise à jour de la plateforme GitLab pour […]

La version console officielle de 7-zip pour Linux est sortie

Posted on

Igor Pavlov a publié une version console officielle de 7-zip pour Linux en même temps que la version 21.01 pour Windows, en raison du fait que le projet p7zip n'avait pas reçu de mises à jour depuis cinq ans. La version officielle de 7-zip pour Linux est similaire à p7zip, mais n'en est pas une copie. Les différences entre les projets n'ont pas été communiquées. Le programme est disponible en versions pour x86, x86-64, ARM et […]

Mise à jour de Firefox 86.0.1

Posted on

Une mise à jour corrective de Firefox 86.0.1 est disponible, comprenant plusieurs corrections : un plantage au démarrage, observé sur diverses distributions Linux, a été corrigé. Ce problème était causé par une vérification incorrecte de la taille de la mémoire dans le code de chargement des profils de couleur ICC, écrit en Rust. Un problème de blocage de Firefox après la sortie de macOS du mode veille sur les systèmes avec des processeurs Apple M1 a été résolu. Une erreur a été corrigée, […]

Publication de Samba 4.14.0

Posted on

La version Samba 4.14.0 a été présentée, poursuivant le développement de la branche Samba 4 avec une implémentation complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation Windows 2000 et capable de supporter toutes les versions de clients Windows prises en charge par Microsoft, y compris Windows 10. Samba 4 est un produit serveur multifonctionnel, offrant également une implémentation de serveur de fichiers, de service d'impression et de serveur d'identification (winbind). Les changements clés […]

La distribution Fedora en cours de renommage en Fedora Linux

Posted on

Matthew Miller, le leader du projet Fedora, a proposé de séparer le nom de la communauté et celui de la distribution Fedora. Le nom Fedora devrait être utilisé pour l'ensemble du projet et de la communauté associée, tandis que la distribution sera appelée Fedora Linux. La raison de ce changement de nom est que le projet Fedora ne se limite pas à une seule distribution et développe également le dépôt EPEL pour RHEL/CentOS, la documentation, […]

« au début 596 597 598 599 600 601 602 603 604 605 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster