ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Le serveur DNS BIND a ajouté le support expérimental de DNS-over-HTTPS

Posted on

Les développeurs du serveur DNS BIND ont annoncé l'ajout au canal expérimental de la version 9.17 du support serveur des technologies « DNS sur HTTPS » (DoH, DNS over HTTPS) et DNS sur TLS (DoT, DNS over TLS), ainsi qu'un mécanisme XFR-over-TLS pour un transfert sécurisé des contenus des zones DNS entre serveurs. DoH est disponible pour les tests dans la version 9.17.10, et le support de DoT est présent depuis la version 9.17.7. […]

Une vulnérabilité dans Python, se manifestant lors du traitement de nombres à virgule non vérifiés dans ctypes.

Posted on

Des versions correctrices du langage de programmation Python 3.7.10 et 3.6.13 sont disponibles, corrigeant une vulnérabilité (CVE-2021-3177) qui pourrait conduire à l'exécution de code lors du traitement de nombres à virgule flottante non vérifiés dans des gestionnaires invoquant des fonctions en langage C via le mécanisme ctypes. Le problème concerne également les branches Python 3.8 et 3.9, mais les mises à jour pour celles-ci sont encore en état de candidat dans […]

Google travaille sur la promotion d'outils pour un travail mémoire sécurisé dans le logiciel libre

Posted on

La société Google a lancé une initiative pour résoudre les problèmes dans les logiciels open source causés par une gestion de la mémoire non sécurisée. Selon Google, 70 % des problèmes de sécurité dans Chromium sont liés à des erreurs de gestion de la mémoire, telles que l'accès à un tampon après la libération de la mémoire associée (use-after-free). Une étude de Microsoft a également conclu que 70 % de toutes les vulnérabilités corrigées dans […]

Émulation de la version Red Hat Enterprise Linux basée sur Fedora Rawhide

Posted on

Les développeurs de Fedora Linux ont annoncé la création d'un groupe SIG (Special Interest Group) pour le projet ELN (Enterprise Linux Next), destiné à fournir des versions continuellement construites de Red Hat Enterprise Linux à partir du dépôt Fedora Rawhide. Le processus de développement de nouvelles branches de RHEL implique la création d'une branche tous les trois ans à partir de Fedora, qui se développe séparément pendant un certain temps, jusqu'à sa finalisation […]

Vulnérabilité dans le serveur DNS BIND, n'excluant pas l'exécution de code à distance

Posted on

Des mises à jour correctives pour les branches stables du serveur DNS BIND 9.11.28 et 9.16.12, ainsi que pour la branche expérimentale en développement 9.17.10, ont été publiées. Les nouvelles versions corrigent une vulnérabilité (CVE-2020-8625) entraînant un débordement de tampon et pouvant potentiellement permettre l'exécution à distance de code par un attaquant. Aucune preuve de l'existence d'exploits opérationnels n'a encore été trouvée. Le problème est causé par une erreur dans l'implémentation du mécanisme SPNEGO (Simple and Protected GSSAPI […]

Publication de la distribution pour la création de pare-feux pfSense 2.5.0

Posted on

La version d'une distribution compacte pour la création de pare-feu et de passerelles réseau, pfSense 2.5.0, a été publiée. La distribution est basée sur le code de FreeBSD en utilisant les travaux du projet m0n0wall et utilise activement pf et ALTQ. Une image iso est disponible pour l'architecture amd64, de 360 Mo. La gestion de la distribution se fait via une interface web. Pour permettre aux utilisateurs d'accéder aux réseaux filaire et sans fil, […]

Sortie de la distribution minimaliste Tiny Core Linux 12

Posted on

La version de la distribution Linux minimaliste Tiny Core Linux 12.0, qui peut fonctionner sur des systèmes avec 48 Mo de RAM, a été publiée. L'environnement graphique de la distribution est basé sur le serveur X Tiny X, la toolkit FLTK et le gestionnaire de fenêtres FLWM. La distribution se charge entièrement en RAM et fonctionne depuis la mémoire. La nouvelle version comprend la mise à jour des composants système, y compris le noyau Linux 5.10.3, busybox 1.33.0 […]

Publication de nginx 1.19.7, njs 0.5.1 et NGINX Unit 1.22.0

Posted on

La version de la branche principale nginx 1.19.7 a été publiée, au sein de laquelle de nouvelles fonctionnalités continuent d'être développées (dans la branche stable 1.18 parallèlement maintenue, seules des modifications liées à la correction de graves bugs et vulnérabilités sont apportées). Changements principaux : lorsque le processus de travail épuisera les connexions disponibles, nginx fermera désormais non seulement les connexions keepalive, mais aussi les connexions en attente de fermeture de socket (« lingering close »). Le code de traitement […]

Mise à jour d'OpenSSL 1.1.1j, wolfSSL 4.7.0 et LibreSSL 3.2.4

Posted on

Une version corrective de la bibliothèque cryptographique OpenSSL 1.1.1j est maintenant disponible, corrigeant deux vulnérabilités : CVE-2021-23841 — dereferencement d'un pointeur nul dans la fonction X509_issuer_and_serial_hash(), ce qui peut provoquer un plantage des applications appelant cette fonction pour traiter des certificats X509 avec une valeur incorrecte dans le champ issuer. CVE-2021-23840 — dépassement de capacité dans les fonctions EVP_CipherUpdate, EVP_EncryptUpdate et EVP_DecryptUpdate, pouvant entraîner le retour de la valeur […]

Sortie de la distribution Q4OS 3.14

Posted on

La distribution Q4OS 3.14, basée sur le système de paquets Debian et livrée avec les environnements de bureau KDE Plasma 5 et Trinity, a été publiée. La distribution est présentée comme peu exigeante en ressources matérielles et propose une interface de bureau classique. Elle comprend plusieurs applications développées en interne, y compris ‘Desktop profiler’ pour une installation rapide de thèmes de logiciels, ‘Setup utility’ pour l'installation d'applications tierces, […]

Solaris 11.4 SRU30 est disponible

Posted on

La société Oracle a publié une mise à jour du système d'exploitation Solaris 11.4 SRU 30 (Mise à jour du référentiel de support), qui propose une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections fournies dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Support du mécanisme de protection UMIP (User Mode Instruction Prevention), fourni par les processeurs Intel. Lorsque ce mode est activé […]

Sortie de la nouvelle branche stable Tor 0.4.5

Posted on

La version 0.4.5.6 de l'outil Tor, utilisé pour organiser le fonctionnement du réseau anonyme Tor, a été publiée. La version 0.4.5.6 est reconnue comme la première version stable de la branche 0.4.5, qui a évolué au cours des cinq derniers mois. La branche 0.4.5 sera suivie dans le cadre du cycle de maintenance normal — la publication des mises à jour cessera dans 9 mois ou 3 mois après la sortie de la branche 0.4.6.x. Un cycle de support prolongé (LTS) […]

« au début 610 611 612 613 614 615 616 617 618 619 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster