ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

CROSSTalk — une vulnérabilité dans le CPU Intel, entraînant une fuite de données entre les cœurs

Posted on

Un groupe de chercheurs de l'Université libre d'Amsterdam a découvert une nouvelle vulnérabilité (CVE-2020-0543) dans les structures microarchitecture des processeurs Intel, remarquable en ce sens qu'elle permet de récupérer les résultats de l'exécution de certaines instructions effectuées sur un autre cœur de CPU. Il s'agit de la première vulnérabilité du mécanisme d'exécution spéculative des instructions permettant une fuite de données entre des cœurs CPU distincts (auparavant, les fuites étaient limitées à différents flux d'un même cœur). Les chercheurs ont donné le nom au problème […]

Vulnérabilité dans UPnP, adaptée pour renforcer les attaques DDoS et scanner le réseau interne

Posted on

Des informations sur la vulnérabilité (CVE-2020-12695) dans le protocole UPnP, permettant d'organiser l'envoi de trafic à un destinataire arbitraire en utilisant l'opération «SUBSCRIBE» prévue par le standard. La vulnérabilité a été nommée CallStranger. Elle peut être utilisée pour extraire des données des réseaux protégés par des systèmes de prévention des fuites de données (DLP), organiser le scan des ports des ordinateurs dans le réseau interne, ainsi que pour renforcer les attaques DDoS en utilisant des millions de dispositifs connectés […]

GhostBSD 20.04

Posted on

Le projet GhostBSD crée un système d'exploitation orienté bureau basé sur FreeBSD. Dans le cadre du projet, une nouvelle version de GhostBSD 20.04 a été publiée, corrigeant plusieurs problèmes liés à l'installation et à ZFS lors de l'installation. Nouveautés : Remplacement de gnome-mount et hald par FreeBSD devd et Vermaden automount, qui rendent le montage et le démontage automatiques des dispositifs externes plus stables et […]

Nouvelle version du serveur de messagerie Exim 4.94

Posted on

Après 6 mois de développement, la version du serveur de messagerie Exim 4.94 a été publiée, incorporant les corrections accumulées et ajoutant de nouvelles fonctionnalités. Selon le sondage automatisé de mai concernant environ un million de serveurs de messagerie, la part d'Exim représente 57,59% (53,03% il y a un an), Postfix est utilisé par 34,70% (34,51%) des serveurs de messagerie, Sendmail — 3,75% (4,05%), Microsoft Exchange — 0,42% (0,57%). Changements dans le nouveau […]

Vulnérabilité dans GnuTLS, permettant de reprendre une session TLS 1.3 sans connaissance de la clé

Posted on

Dans la bibliothèque GnuTLS, qui est utilisée par défaut dans de nombreux paquets de Debian, y compris le gestionnaire de paquets APT et de nombreux utilitaires, une vulnérabilité a été identifiée (CVE-2020-13777) permettant de reprendre une session TLS précédemment arrêtée sans connaître la clé de session. D'un point de vue pratique, cette vulnérabilité peut être exploitée pour mener des attaques MITM. La vulnérabilité est causée par une construction incorrecte de la clé de ticket de session — le serveur TLS ne liait pas la clé de session […]

Sortie du gestionnaire de fichiers terminal n³ v3.2

Posted on

nnn (ou n³) est un gestionnaire de fichiers terminal complet. Il est très rapide, léger et nécessite pratiquement aucune configuration. nnn peut analyser l'utilisation du disque, renommer par lots, lancer des applications et sélectionner des fichiers. Le dépôt propose une multitude de plugins et de documentation pour étendre davantage ses fonctionnalités, comme un aperçu, le montage de disques, la recherche, la comparaison pour fichiers/répertoires, le téléchargement de fichiers. Il existe un plugin indépendant (neo)vim. […]

Le navigateur Brave a été surpris en train d'injecter des liens de parrainage lors de la navigation sur certaines URL.

Posted on

Le navigateur Internet Brave Browser, qui est un produit basé sur Chromium, a été pris en flagrant délit par des utilisateurs d'insérer des liens de parrainage lors de la navigation sur certains sites. Par exemple, un code de parrainage est ajouté au lien lors de la visite de « binance.us », transformant le lien d'origine en « binance.us/en?ref=35089877 ». De manière similaire, le navigateur se comporte de la même façon lors de l'accès à certains autres sites liés aux cryptomonnaies. Selon les informations disponibles, le lien de parrainage […]

Lancement de Kuesa 3D 1.2, un ensemble d'outils pour simplifier le développement d'applications 3D sur Qt

Posted on

La société KDAB a publié la version de l'outil Kuesa 3D 1.2, fournissant des moyens pour créer des applications 3D basées sur Qt 3D. Le projet vise à faciliter la collaboration entre les designers créant des modèles dans des logiciels tels que Blender, Maya et 3ds Max, et les développeurs écrivant le code de l'application en utilisant Qt. Le travail avec les modèles est séparé de l'écriture du code, et Kuesa sert de lien […]

uBlock Origin a ajouté le blocage des scripts pour le scan des ports réseau

Posted on

Le filtre EasyPrivacy utilisé dans uBlock Origin a été mis à jour avec des règles pour bloquer les scripts standards de scan des ports réseau sur le système local de l'utilisateur. Rappelons qu'en mai, un scan des ports locaux a été détecté lors de l'ouverture du site eBay.com. Il s'est avéré que cette pratique ne se limite pas à eBay, et de nombreux autres sites (Citibank, TD Bank, Sky, GumTree, WePay, etc.) pratiquent également le scan des ports […]

SystemRescueCd 6.1.5

Posted on

Le 8 juin, la version 6.1.5 de SystemRescueCd a été lancée — une distribution live populaire basée sur Arch Linux pour la récupération des données et la gestion des partitions. Changements : Le noyau a été mis à jour vers la version 5.4.44 LTS. Des fichiers de firmware encombrants non nécessaires ont été retirés de l'initramfs. Ajout d'un hook de cryptage pour le démarrage à partir de partitions chiffrées. Correction d'un problème avec le démarrage de DHCP après un démarrage PXE. Connexion automatique à la console série activée. ‘>>>’ […]

Command & Conquer Remastered Collection a été piraté le jour de sa sortie, mais la collection n'était pas particulièrement protégée

Posted on

Command & Conquer Remastered Collection est sorti le 5 juin sur PC (Steam et Origin) et le même jour, il a fait son apparition sur les sites de piratage. Le piratage de la collection remastérisée est attribué au célèbre groupe de hackers CODEX. Il est à noter que le studio Petroglyph et Electronic Arts n'ont pas tenté de prendre des mesures supplémentaires pour protéger le projet. Il est équipé d'une protection DRM standard du service Steam, avec laquelle […]

Publication de la distribution Network Security Toolkit 32

Posted on

La version du Live-distriubtion NST (Network Security Toolkit) 32-11992 destinée à l'analyse de la sécurité du réseau et à la surveillance de son fonctionnement a été présentée. La taille de l'image ISO bootable (x86_64) est de 4,1 Go. Un dépôt spécial a été préparé pour les utilisateurs de Fedora Linux, permettant d'installer tous les développements du projet NST sur un système déjà installé. La distribution est basée sur Fedora 30 et permet l'installation […]

« au début 667 668 669 670 671 672 673 674 675 676 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster