Catégorie : Actualités Internet

Compétitions en ligne pour enfants sur Linux

Le Centre Technique d'Art Créatif et des Technologies de l'Information pour les jeunes, en partenariat avec Calculate Linux, organise les premières compétitions ouvertes pour les enfants et les adolescents sur GNU Linux. Les participants auront des questions théoriques et des tâches pratiques de divers niveaux de difficulté. Les compétitions commenceront en ligne en russe le 25 mai 2020 à 13 heures, heure de Moscou. La participation est gratuite. Tous les participants recevront des diplômes. […]

Checkpoint a proposé la technique de protection Safe-Linking, compliquant l'exploitation des vulnérabilités

La société Checkpoint a présenté le mécanisme de protection Safe-Linking, qui complique la création d'exploits manipulant la définition ou la modification de pointeurs sur les buffers alloués lors de l'appel de malloc. Safe-Linking ne bloque pas complètement la possibilité d'exploitation des vulnérabilités, mais rend considérablement plus difficile la création de certaines catégories d'exploits avec des coûts minimaux, car, en plus du débordement de buffer exploité, il est nécessaire de trouver une autre vulnérabilité provoquant une fuite d'informations […]

Une version portable d'OpenBGPD 6.7p0 est disponible.

Les développeurs d'OpenBSD ont publié une version portable du paquet de routage OpenBGPD 6.7, qui peut être utilisé dans des systèmes d'exploitation autres qu'OpenBSD. Pour garantir la portabilité, des parties de code provenant des projets OpenNTPD, OpenSSH et LibreSSL ont été utilisées. En plus d'OpenBSD, la prise en charge de Linux et FreeBSD a été annoncée. Le fonctionnement d'OpenBGPD a été testé sur Debian 9, Ubuntu 14.04+ et FreeBSD 12. Le développement d'OpenBGPD se fait avec le soutien régional […]

Sortie de Wine 5.9

Une version expérimentale de l'implémentation ouverte de WinAPI — Wine 5.9 a été publiée. Depuis la sortie de la version 5.8, 28 rapports de bogues ont été fermés et 337 modifications ont été apportées. Les changements les plus importants : Le développement du backend WineD3D basé sur l'API graphique Vulkan a considérablement progressé ; Une prise en charge initiale de la séparation des DLL en variantes aux formats PE et bibliothèques partagées Unix (.so) a été mise en œuvre. Une prise en charge initiale […]

Le système d'exploitation Windows 3.0 a fêté ses 30 ans

Ce jour-là, il y a exactement 30 ans, Microsoft a présenté le système d'exploitation Windows 3.0, qui incluait le légendaire jeu de cartes « Solitaire », ayant conquis le cœur de dizaines de millions d'utilisateurs à travers le monde. Bien que Windows 3.0 n'ait été, en réalité, qu'une interface graphique pour MS-DOS, elle s'est propagée en à peine quelques années à un tirage sans précédent à l'époque de plus de […]

Les overclockeurs ont poussé le processeur à dix coeurs Core i9-10900K à 7,7 GHz

À l'approche de la sortie des processeurs Intel Comet Lake-S, ASUS a rassemblé dans son siège plusieurs passionnés de l'overclocking extrême, leur permettant d'expérimenter avec les nouveaux processeurs Intel. Cela a conduit, dès le moment de la sortie, à établir des fréquences maximales très élevées pour le Core i9-10900K phare. Les passionnés ont commencé à se familiariser avec la nouvelle plateforme avec un refroidissement « simple » à l'azote liquide. […]

Microsoft a ouvert le code de GW-BASIC sous licence MIT

Microsoft a annoncé l'ouverture du code source de l'interpréteur du langage de programmation GW-BASIC, qui était fourni avec le système d'exploitation MS-DOS. Le code est ouvert sous la licence MIT. Il a été écrit en assembleur pour les processeurs 8088 et est basé sur une tranche des fichiers sources originaux, datés du 10 février 1983. L'utilisation de la licence MIT permet de modifier librement, de distribuer et d'utiliser le code dans ses produits, […]

La sortie d'OpenWrt 19.07.3

Une mise à jour de la distribution OpenWrt 19.07.3, destinée à être utilisée sur divers appareils réseau tels que des routeurs et des points d'accès, a été préparée. OpenWrt prend en charge de nombreuses plateformes et architectures différentes et dispose d'un système de construction qui permet de produire facilement une compilation croisée, en incluant divers composants dans la construction, ce qui permet de créer facilement un firmware ou une image disque adaptés à des tâches spécifiques […]

Une vulnérabilité critique dans l'implémentation de la fonction memcpy pour ARMv7 dans Glibc

Des chercheurs en sécurité de Cisco ont révélé des détails sur une vulnérabilité (CVE-2020-6096) dans l'implémentation de la fonction memcpy() fournie par Glibc pour les plates-formes ARMv7 32 bits. Le problème est causé par une gestion incorrecte des valeurs négatives du paramètre définissant la taille de la zone copiée, en raison de l'utilisation d'optimisations assembler manipulant des entiers signés de 32 bits. Un appel à memcpy() sur des systèmes ARMv7 avec une taille négative entraîne une comparaison incorrecte des valeurs et une écriture […]

Vulnérabilité dans Apache Tomcat permettant l'exécution de code à distance

Des informations ont été publiées sur la vulnérabilité (CVE-2020-9484) dans Apache Tomcat, une implémentation ouverte des technologies Java Servlet, JavaServer Pages, Java Expression Language et Java WebSocket. Ce problème permet d'exécuter du code sur le serveur en envoyant une requête spécialement formatée. La vulnérabilité a été corrigée dans les versions Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 et 7.0.104. Pour exploiter cette vulnérabilité avec succès, un attaquant doit pouvoir contrôler le contenu et […]

Solaris 11.4 SRU21 disponible

Une mise à jour du système d'exploitation Solaris 11.4 SRU 21 (Support Repository Update) a été publiée, proposant une série de correctifs et d'améliorations pour la branche Solaris 11.4. Pour installer les correctifs proposés dans cette mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans la nouvelle version : Ajout d'un nouveau paquet driver/network/ethernet/mlxne avec un pilote pour le support des adaptateurs Ethernet Mellanox ConnectX-4 et ConnectX-5 100Gb ; mise à jour des composants du sous-système d'impression : […]

Attaque NXNSAttack affectant tous les résolveurs DNS

Un groupe de chercheurs de l'Université de Tel Aviv et du Centre Interdisciplinaire de Herzliya (Israël) a développé une nouvelle méthode d'attaque NXNSAttack (PDF) permettant d'utiliser n'importe quel résolveur DNS comme amplificateur de trafic, offrant un facteur d'amplification allant jusqu'à 1621 fois par le nombre de paquets (pour chaque requête envoyée au résolveur, il est possible d'obtenir l'envoi de 1621 requêtes au serveur cible) et jusqu'à 163 fois par le trafic. Le problème […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster