Catégorie Actualités Internet
Le problème résidait dans le fait qu'un attaquant local ou distant pouvait exécuter des programmes avec les privilèges d'administrateur du système. À l'heure actuelle, aucune information n'indique que cette vulnérabilité a déjà été exploitée, mais un POC existe. Les correctifs seront publiés le 06.09 dans la version 4.92.2 du dépôt sur Git et seront disponibles sous forme de paquets sur le serveur FTP. Source : linux.org.ru
Une version mineure de GNU Emacs 26.3, un éditeur de texte de la famille Emacs, a été publiée. Liste des modifications : Ajout de l'option help-enable-completion-auto-load, permettant de désactiver la fonction ajoutée dans la version Emacs 26.1, qui charge des fichiers lors de l'auto-complétion via C-h f et C-h v ; Le point Unicode récemment affecté « U+32FF » a été ajouté à la base de données des caractères Unicode d'Emacs ; C'est principalement une version de maintenance qui contient […]
Les développeurs de la plateforme cloud libre Nextcloud ont signalé que de plus en plus d'institutions et d'entreprises de l'Union Européenne renoncent à l'utilisation de systèmes cloud centralisés au profit de stockages cloud privés déployés sur leurs infrastructures. Principalement, les organisations européennes migrent des systèmes cloud publics pour se conformer aux exigences du RGPD et en raison de problèmes juridiques causés par l'application aux États-Unis de la loi Cloud Act, qui définit […]
Les développeurs du projet Grsecurity ont partagé une histoire instructive démontrant comment une élimination irréfléchie des avertissements du compilateur peut entraîner l'apparition de vulnérabilités dans le code. À la fin mai, un correctif a été proposé pour le noyau Linux concernant un nouveau vecteur d'exploitation de la vulnérabilité Spectre via l'appel système ptrace. Lors des tests du correctif, les développeurs ont remarqué qu'à la compilation, le compilateur émettait un avertissement sur le mélange de code et de définitions […]
À quelle fréquence assistez-vous à des entretiens ? Si vous êtes un adulte établi dans votre profession, vous n'avez clairement pas de temps à perdre à flâner dans des bureaux étrangers à la recherche d'une meilleure fortune. La situation est compliquée si vous êtes introverti et que vous ne pouvez pas supporter les rencontres avec des inconnus. Que faire ? Selon une étude du centre d'analyse NAФИ, la méthode la plus répandue pour chercher un emploi […]
Bonjour ! Je m'appelle Evgenia Goleva, j'ai présenté un exposé lors de la TeamLeadConf sur les retours d'information et je souhaite partager avec vous sa transcription libre. J'ai réussi, sous le couvert d'un projet complètement différent, à apprendre aux ingénieurs à donner des retours d'information bien mieux qu'ils ne le faisaient auparavant. Pour cela, il a fallu non seulement expliquer longuement et soigneusement « pourquoi et comment », mais aussi […]
Bonjour ! Je m'appelle Evgenia Goleva, j'ai présenté un exposé lors de la TeamLeadConf sur les retours d'information et je souhaite partager avec vous sa transcription libre. J'ai réussi, sous le couvert d'un projet complètement différent, à apprendre aux ingénieurs à donner des retours d'information bien mieux qu'ils ne le faisaient auparavant. Pour cela, il a fallu non seulement expliquer longuement et soigneusement « pourquoi et comment », mais aussi […]
Les développeurs de la distribution Linux Mint ont publié leur bulletin d'information mensuel, contenant des informations sur les derniers événements et l'avancement du développement de la plateforme logicielle. Actuellement, la création de la distribution Linux Mint version 19.3 (le nom de code n'est pas encore communiqué) est en cours. La nouveauté sera lancée d'ici la fin de l'année et apportera plusieurs améliorations et des composants mis à jour. Comme l'a déclaré le responsable du projet Linux Mint, Clement Lefebvre, […]
Mozilla a annoncé que, malgré l'utilisation dans Firefox d'un système d'extensions basé sur l'API WebExtensions, les développeurs n'ont pas l'intention de suivre entièrement la future troisième version du manifeste des extensions Chrome. En particulier, Firefox continuera de supporter le mode de fonctionnement bloquant de l'API webRequest, permettant de modifier le contenu reçu à la volée et demandé dans les bloqueurs de publicité et les systèmes de filtrage de contenu. Principal […]
En 1942, Albert Camus a écrit un livre intitulé « Le Mythe de Sisyphe ». Il aborde une question philosophique vraiment importante : Étant donné les circonstances de notre existence, ne devrions-nous pas simplement mettre fin à nos jours ? Voici la réponse : D'abord, Camus décrit ces moments de notre vie où nos représentations du monde cessent soudainement de fonctionner, où tous nos efforts semblent […]
Le 30 juillet, Blender 2.80 a été publié — la plus grande et la plus significative version jamais sortie. La version 2.80 représente un nouveau départ pour la Blender Foundation et a propulsé cet outil de modélisation 3D à un niveau de qualité professionnel inégalé. Des milliers de personnes ont travaillé à la création de Blender 2.80. Des designers renommés ont élaboré une interface entièrement nouvelle permettant de résoudre plus rapidement les tâches habituelles, tandis que le seuil […]
Des versions correctives des paquets Samba 4.10.8 et 4.9.13 ont été préparées, corrigeant une vulnérabilité (CVE-2019-10197) permettant à un utilisateur d'accéder au répertoire racine contenant le partage réseau Samba. Le problème se manifeste lors de la configuration des options ‘wide links = yes’ combinées avec ‘unix extensions = no’ ou ‘allow insecure wide links = yes’. L'accès aux fichiers en dehors […]