ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Mise à jour d'OpenSSL 1.1.1k corrigeant deux vulnérabilités critiques

Posted on

Une mise à jour corrective de la bibliothèque cryptographique OpenSSL 1.1.1k est disponible, dans laquelle deux vulnérabilités, jugées de haute gravité, ont été corrigées : CVE-2021-3450 - la possibilité de contourner la vérification du certificat de l'autorité de certification lorsque le drapeau X509_V_FLAG_X509_STRICT est activé, ce qui est désactivé par défaut et utilisé pour une vérification supplémentaire de la présence de certificats dans la chaîne. Le problème a été introduit dans une vérification nouvelle, empêchant l'utilisation […]

La résolution d'une violation de la GPL dans la bibliothèque mimemagic a entraîné un échec dans Ruby on Rails.

Posted on

L'auteur de la bibliothèque Ruby populaire mimemagic, qui compte plus de 100 millions de téléchargements, a été contraint de changer la licence de MIT à GPLv2 en raison de la découverte d'une violation de la licence GPLv2 dans le projet. Seules les versions 0.3.6 et 0.4.0, distribuées sous GPL, ont été laissées sur RubyGems, et toutes les anciennes versions sous licence MIT ont été supprimées. De plus, le développement de mimemagic a été stoppé, et le dépôt sur GitHub […]

L'organisation OSI procédera à de nouvelles élections du conseil d'administration en raison de la compromission du système de vote.

Posted on

L'organisation Open Source Initiative (OSI), qui s'occupe de la vérification des licences pour s'assurer de leur conformité avec les critères Open Source, a décidé de procéder à de nouvelles élections pour le conseil d'administration en raison d'une vulnérabilité découverte sur la plateforme de vote, qui a été utilisée pour falsifier les résultats des élections. Actuellement, la vulnérabilité est bloquée et une expertise indépendante a été sollicitée pour déterminer les conséquences du piratage. Les détails de l'incident seront publiés après l'achèvement […]

Mise à jour de Samba 4.14.2, 4.13.7 et 4.12.14 avec correction de vulnérabilités.

Posted on

Des mises à jour correctives pour les packages Samba 4.14.2, 4.13.7 et 4.12.14 ont été préparées, corrigeant deux vulnérabilités : CVE-2020-27840 - un dépassement de tampon se produisant lors du traitement de noms DN (Distinguished Name) spécialement conçus. Un attaquant anonyme peut provoquer un plantage du serveur AD DC LDAP basé sur Samba en envoyant une requête de liaison spécialement conçue. Étant donné qu'il existe la possibilité de contrôler la zone de réécriture lors de l'attaque, [cela ne doit pas être négligé]

Publication du système de filtrage de spam SpamAssassin 3.4.5 avec correction d'une vulnérabilité

Posted on

La version de la plateforme de filtrage de spam – SpamAssassin 3.4.5 est désormais disponible. SpamAssassin adopte une approche globale pour décider de bloquer un message : celui-ci est soumis à plusieurs vérifications (analyse contextuelle, listes noires et blanches DNSBL, classificateurs bayésiens entraînables, vérification par signatures, authentification de l'expéditeur via SPF et DKIM, etc.). Après évaluation par différentes méthodes, un certain coefficient de poids est accumulé. Si le poids calculé […]

Publication de Tor Browser 10.0.14 et de la distribution Tails 4.17

Posted on

La version spécialisée du système Tails 4.17 (The Amnesic Incognito Live System), basé sur la base de paquets Debian et destiné à fournir un accès anonyme à Internet, est maintenant disponible. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, sauf celles passant par le réseau Tor, sont par défaut bloquées par le filtre de paquets. Pour le stockage des données utilisateur en mode de préservation entre les lancements, […]

Sortie de l'environnement utilisateur GNOME 40

Posted on

Après six mois de développement, la version de l'environnement de bureau GNOME 40 est publiée. Par rapport à la version précédente, plus de 24 000 modifications ont été apportées, réalisées par 822 développeurs. Pour une évaluation rapide des capacités de GNOME 40, des versions Live spécialisées basées sur openSUSE et une image d'installation préparée dans le cadre de l'initiative GNOME OS sont proposées. GNOME 40 est également déjà inclus dans […]

Une lettre ouverte de soutien à Stallman a été publiée.

Posted on

Les personnes en désaccord avec la tentative de destitution de Stallman de tous ses postes ont publié une lettre ouverte de ses partisans et ont ouvert une collecte de signatures en soutien à Stallman (pour signer, il suffit d'envoyer une demande de pull). Les actions contre Stallman sont interprétées comme des attaques sur la libre expression d'opinion, des distorsions du sens des propos tenus et une pression sociale sur la communauté. Pour des raisons historiques, Stallman a accordé plus d'attention aux questions philosophiques et […]

La version de la distribution Manjaro Linux 21.0 est publiée.

Posted on

La distribution Manjaro Linux 21.0 a été lancée, construite sur la base d'Arch Linux et conçue pour les utilisateurs débutants. Cette distribution se distingue par son processus d'installation simplifié et convivial, la prise en charge de la détection automatique du matériel et l'installation des pilotes nécessaires à son fonctionnement. Manjaro est disponible sous forme de versions live avec les environnements de bureau KDE (2,7 Go), GNOME (2,6 Go) et Xfce (2,4 Go). Lors de […]

TLS 1.0 et 1.1 sont officiellement reconnus comme obsolètes

Posted on

Le comité IETF (Internet Engineering Task Force), responsable du développement des protocoles et de l'architecture de l'Internet, a publié le RFC 8996, qui classe officiellement les protocoles TLS 1.0 et 1.1 parmi les technologies obsolètes. La spécification TLS 1.0 a été publiée en janvier 1999. Sept ans plus tard, une mise à jour, le TLS 1.1, a été lancée avec des améliorations en matière de sécurité, concernant la génération des vecteurs d'initialisation et du bourrage. Par […]

Dans Chrome 90, l'utilisation de HTTPS est approuvée par défaut dans la barre d'adresse

Posted on

Google a annoncé qu'avec le lancement de Chrome 90, prévu pour le 13 avril, les sites s'ouvriront par défaut via HTTPS lorsque des noms d'hôtes seront saisis dans la barre d'adresse. Par exemple, en saisissant l'hôte example.com, le site https://example.com s'ouvrira par défaut, et si des problèmes surviennent, un retour à http://example.com sera effectué. Cette possibilité avait déjà été […]

Mouvement pour le départ de Stallman de tous ses postes et la dissolution du conseil d'administration de la Free Software Foundation.

Posted on

Le retour de Richard Stallman au conseil d'administration de la Free Software Foundation a suscité des réactions négatives de la part de certaines organisations et développeurs. En particulier, l'organisation de défense des droits, la Software Freedom Conservancy (SFC), dont le directeur a récemment reçu un prix pour sa contribution au développement du logiciel libre, a annoncé la rupture de toutes les relations avec la Free Software Foundation et l'arrêt de toute activité chevauchant cette organisation, en […]

« au début 599 600 601 602 603 604 605 606 607 608 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster