Catégorie Actualités Internet
Ce post est né d'un commentaire à un article ici, sur Habr. Un commentaire tout à fait ordinaire, sauf que plusieurs personnes ont dit qu'il serait très bon de le présenter sous forme de post séparé, et MonCercle a même publié ce commentaire séparément dans son groupe VK avec un joli préambule Notre récente publication avec un rapport […]
La version Samba 4.11.0 a été présentée, poursuivant le développement de la branche Samba 4 avec une implémentation complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2000 et capable de prendre en charge toutes les versions de clients Windows prises en charge par Microsoft, y compris Windows 10. Samba 4 est un produit serveur polyvalent qui offre également une implémentation de serveur de fichiers, de service d'impression et de serveur d'identité (winbind). Changements clés […]
La sortie du serveur d'applications NGINX Unit 1.11 a été annoncée, dans le cadre duquel une solution est développée pour exécuter des applications web dans divers langages de programmation (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js et Java). Sous NGINX Unit, plusieurs applications dans différents langages de programmation peuvent être exécutées simultanément, dont les paramètres de lancement peuvent être modifiés dynamiquement sans avoir besoin de modifier les fichiers de configuration ou de redémarrer. […]
Des chercheurs ont découvert plusieurs vulnérabilités critiques dans le noyau Linux : Débordement de tampon dans la partie serveur du réseau virtio dans le noyau Linux, qui peut être utilisé pour provoquer une interruption de service ou exécuter du code sur le système d'exploitation hôte. CVE-2019-14835 Le noyau Linux, fonctionnant sur l'architecture PowerPC, ne gère pas correctement les exceptions Facility Unavailable dans certaines situations. Cette vulnérabilité peut être […]
Sam Hartman, chef de projet Debian, en essayant de comprendre les désaccords entre les mainteneurs des paquets elogind (interface permettant de faire fonctionner GNOME 3 sans systemd) et libsystemd, causés par un conflit entre ces paquets et le récent refus de l'équipe en charge des releases d'inclure elogind dans la branche testing, a évoqué la possibilité de supporter plusieurs systèmes d'initialisation dans la distribution. Si les membres du projet votent pour diversifier les systèmes d'initialisation, […]
ISPsystem, une entreprise IT russe développant des logiciels pour l'automatisation de l'hébergement, la virtualisation et la surveillance des centres de données, a présenté son nouveau produit « Vepp ». Ce nouveau panneau dédié à la gestion des serveurs et des sites vise les utilisateurs techniquement non préparés qui souhaitent créer rapidement leur site, tout en gardant à l'esprit la fiabilité et la sécurité. Il dispose d'une interface intuitive. L'un des concepts distinctifs par rapport à l'ancien panneau […]
Microsoft a publié la police monospaced open source Cascadia Code, optimisée pour une utilisation dans des émulateurs de terminaux et des éditeurs de code. Les composants d'origine de la police sont distribués sous la licence OFL 1.1 (Open Font License), qui permet de modifier la police sans restriction, y compris pour des fins commerciales, l'impression et sur des sites Web. Un fichier au format TrueType (TTF) est proposé pour le téléchargement.[…]
Depuis le début du mois de septembre, une vague de publications a déferlé sur Habr concernant le thème « L'enfance d'un programmeur », « Comment devenir programmeur après N années », « Comment je suis entré dans l'IT depuis une autre profession », « Le chemin vers la programmation », et ainsi de suite. De tels articles sont écrits en permanence, mais ces derniers temps, ils semblent se succéder à un rythme particulier. Chaque jour, ce sont tour à tour des psychologues, […]
Sam Hartman, le leader du projet Debian, a tenté de clarifier les désaccords concernant la fourniture du paquet elogind dans la distribution. En juillet, l'équipe en charge des préparations des versions a bloqué l'inclusion d'elgind dans la branche testing, car ce paquet entre en conflit avec libsystemd. Rappelons qu'elgind fournit les interfaces nécessaires au fonctionnement de GNOME sans installer systemd. Ce projet a été fondé comme un fork […]
Google a publié une mise à jour corrective pour le navigateur Chrome 77.0.3865.90. Celle-ci corrige quatre vulnérabilités relatives à la sécurité. L'une des vulnérabilités était considérée comme critique, permettant de contourner tous les niveaux de protection du navigateur et d'exécuter du code sur le système en dehors de l'environnement sandbox. Les détails concernant cette vulnérabilité critique (CVE-2019-13685) ne sont pas encore révélés, jusqu'à ce que les utilisateurs installent la mise à jour. Les autres vulnérabilités sont classées comme […]
La sortie de la distribution Lakka 2.3 a eu lieu, permettant de transformer des ordinateurs, des set-top boxes ou des cartes comme Raspberry Pi en une véritable console de jeux pour jouer à des jeux rétro. Le projet est basé sur une modification de la distribution LibreELEC, initialement conçue pour créer des home cinémas. Les versions de Lakka sont disponibles pour les plateformes i386, x86_64 (GPU Intel, NVIDIA ou AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, […]
Des informations ont été révélées concernant une vulnérabilité (CVE-2019-14835) permettant de sortir de l'environnement invité dans KVM (qemu-kvm) et d'exécuter son code dans le contexte de l'environnement hôte sous le noyau Linux. Cette vulnérabilité a été nommée V-gHost. Ce problème permet à partir de l'environnement invité de créer des conditions favorables à un débordement de mémoire tampon dans le module du noyau vhost-net (backend réseau pour virtio), exécuté dans l'environnement hôte. Une attaque peut être […]