Catégorie : Actualités Internet

Microsoft a porté le sous-système WSL2 (Windows Subsystem for Linux) sur Windows 10 1903 et 1909

Microsoft a annoncé la prise en charge du sous-système WSL2 (Windows Subsystem for Linux) dans les versions de Windows 10 — 1903 et 1909, publiées en mai et novembre de l'année dernière. À l'origine, le sous-système WSL2, qui permet d'exécuter des fichiers exécutables Linux sur Windows, a été proposé dans la version Windows 10 2004. Maintenant, Microsoft a transféré ce sous-système dans les mises à jour précédentes de Windows 10, qui […]

Version openITCOCKPIT 4.0

openITCOCKPIT est un logiciel open source pour la configuration de Nagios ou Naemon. Les changements les plus significatifs dans cette version : Collecte de données via un agent propriétaire Frontend interagissant entièrement via l'API Notifications via divers systèmes de chat (Slack, RocketChat, Mattermost, ...) Conversion automatique des unités de mesure des graphiques en unités plus simples De nombreuses améliorations du fonctionnement de l'interface web et bien plus […]

Mesosphere publié - noyau open source OS pour Nintendo Switch

Bonjour, LOR ! Mesosphere est une version open source du noyau du système d'exploitation Horizon pour la console de jeu Nintendo Switch, compatible avec l'original. Le développement est assuré par l'auteur du firmware personnalisé Atmosphere et une équipe de développeurs. Actuellement, le noyau se charge et fonctionne sur la console, les jeux fonctionnent également. Cependant, il reste encore un grand nombre de bugs et de fonctionnalités manquantes. Le code source est publié sous […]

Paragon Software a proposé sa mise en œuvre de NTFS dans Linux upstream

Le cofondateur et directeur général de Paragon Software Group, Konstantin Komarov, a publié dans la newsletter Linux-Fsdevel un patch implémentant le pilote de système de fichiers NTFS, prenant en charge toutes les opérations principales : lecture, écriture, gestion de fichiers remplaçables et compressés, attributs étendus ainsi que récupération de données et journal de système de fichiers. Le code est fourni sous licence GPL et répond à toutes les exigences de base pour l'acceptation des patches […]

Un ver FritzFrog a été découvert, ciblant les serveurs via SSH et construisant un botnet décentralisé.

La société Guardicore, spécialisée dans la protection des centres de données et des systèmes cloud, a détecté un nouveau malware hautement technologique, FritzFrog, ciblant les serveurs basés sur Linux. FritzFrog combine un ver qui se propage par une attaque par force brute sur les serveurs avec port SSH ouvert, et des composants pour construire un botnet décentralisé, fonctionnant sans nœuds de contrôle et sans point de défaillance unique. Pour constituer le botnet, un propre […]

Solaris 11.4 SRU24 disponible

Une mise à jour du système d'exploitation Solaris 11.4 SRU 24 (Support Repository Update) a été publiée, offrant une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections proposées dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Oracle Explorer a été mis à jour vers la version 20.2, un outil pour établir un profil détaillé de la configuration et de l'état du système ; Ajout du support pour les périphériques […]

Vulnérabilité dans l'interface de surveillance Icinga Web

Des versions correctives des packages Icinga Web 2.6.4, 2.7.4 et v2.8.2, fournissant une interface web pour le système de surveillance Icinga, ont été publiées. Les mises à jour proposées corrigent une vulnérabilité critique (CVE-2020-24368) qui permet à un attaquant non authentifié d'accéder aux fichiers sur le serveur avec les privilèges du processus Icinga Web (généralement l'utilisateur sous lequel le serveur http ou fpm fonctionne). Pour qu'une attaque réussisse, il doit y avoir un des modules tiers fournis […]

Attaque sur les utilisateurs de clients de messagerie à l'aide de liens « mailto: »

Des chercheurs de l'Université de Bochum (Allemagne) ont analysé (PDF) le comportement des clients de messagerie lors du traitement des liens « mailto: » avec des paramètres étendus. Cinq des vingt clients de messagerie examinés se sont révélés vulnérables à une attaque manipulant la substitution de ressources à l'aide du paramètre « attach ». Six autres clients de messagerie étaient sensibles à une attaque par substitution de clés PGP et S/MIME, et trois clients étaient vulnérables à […]

nnn v3.4 - gestionnaire de fichiers en console avec prise en charge des icônes dans le terminal

Une nouvelle version du gestionnaire de fichiers de terminal multifonctionnel nnn, optimisé pour un travail productif (recherche, filtrage, tri, renommage, manipulation instantanée de milliers de fichiers), vient de sortir. Le programme utilise un minimum de ressources (binaire de 100 Ko, 3,5 Mo en mémoire vive), est compatible avec Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, et divers environnements de travail graphiques et en console. Le programme fonctionne avec 8 couleurs […]

Publication de la distribution de recherche en sécurité Kali Linux 2020.3

La distribution Kali Linux 2020.3, conçue pour tester des systèmes à la recherche de vulnérabilités, effectuer des audits, analyser des informations résiduelles et identifier les conséquences des attaques des cybercriminels, a été publiée. Tous les travaux originaux créés dans le cadre de la distribution sont distribués sous licence GPL et sont disponibles via un dépôt Git public. Plusieurs options d'images ISO ont été préparées pour le téléchargement, de taille 430 Mo, 2,9 Go et 3,7 Go. Les builds […]

Qt 6 dans Debian pourrait rester sans support.

Les mainteneurs actuels des paquets du framework Qt dans Debian ont décidé de ne pas assurer le suivi de la prochaine version majeure Qt 6, dont la sortie est prévue en décembre. Cependant, le support de l'ancienne version Qt 5 sera poursuivi sans changement. La fourniture de Qt 6 dans Debian sera assurée si de nouveaux mainteneurs sont trouvés, prêts à fournir un soutien de niveau adéquat pour les paquets avec […]

Mozilla a élargi son programme de récompenses pour la découverte de vulnérabilités.

La société Mozilla a annoncé l'élargissement de son initiative de rémunération pour la détection de problèmes de sécurité dans Firefox. En plus des vulnérabilités spécifiques, le programme Bug Bounty couvrira désormais également les méthodes de contournement des mécanismes existants du navigateur qui empêchent l'exécution d'exploits. Parmi ces mécanismes figurent le système de nettoyage des fragments HTML avant leur utilisation dans un contexte privilégié, la séparation de la mémoire pour les nœuds DOM […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster