ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Des vulnérabilités dans Redis et Valkey permettent d'exécuter du code sur le serveur en cas d'accès à la base de données.

Posted on

Des chercheurs de l'entreprise Wiz ont découvert une vulnérabilité dans la base de données Redis (CVE-2025-49844) permettant l'exécution de code à distance (RCE) sur le serveur. Ce problème a été classé au niveau de gravité le plus élevé (score CVSS de 10 sur 10), et pour exploiter cette vulnérabilité, un attaquant doit être en mesure d'envoyer des demandes à la base de données Redis, qui autorise l'exécution de scripts Lua par l'utilisateur. En plus des instances Redis accessibles publiquement, qui permettent un accès sans authentification, […]

Publication de T2 SDE 25.10, plateforme de création de distributions

Posted on

La version du méta-distribution T2 SDE 25.10 a été publiée, fournissant un environnement pour créer des distributions personnalisées, effectuer une cross-compilation et maintenir les versions des paquets à jour. Parmi les distributions populaires basées sur le système T2, on peut citer Puppy Linux. Le projet propose 36 images ISO bootables avec un environnement graphique minimal, disponibles avec les bibliothèques Musl, uClibc et Glibc. Des compilations pour les architectures actuelles ont été préparées avec […]

La société Cisco a publié le paquet antivirus ClamAV 1.5.0.

Posted on

Après plus d'un an de développement, Cisco a publié la version libre du paquet antivirus ClamAV 1.5.0. Le projet est passé sous le contrôle de Cisco en 2013 après l'acquisition de la société Sourcefire, qui développait ClamAV et Snort. Le code du projet est distribué sous la licence GPLv2. La branche 1.5.0 est classée comme normale (non LTS), des mises à jour pour lesquelles sont publiées au moins pendant 4 mois après leur sortie […]

Publication de nginx 1.29.2 et du fork FreeNginx 1.29.2.

Posted on

La version de la branche principale nginx 1.29.2 a été publiée, poursuivant le développement de nouvelles fonctionnalités. Dans la branche stable 1.28.x, qui est maintenue en parallèle, seules les modifications liées à la résolution de bogues graves et de vulnérabilités sont apportées. À l'avenir, une branche stable 1.30 sera basée sur la branche principale 1.29.x. Le code du projet est écrit en C et distribué sous la licence BSD. Dans la nouvelle version : Ajouté […]

Les anciens mainteneurs de RubyGems.org ont fondé un dépôt alternatif, Gem Cooperative.

Posted on

Cinq anciens contributeurs des projets RubyGems.org, RubyGems et Bundler, parmi lesquels le propriétaire de la marque Bundler, ont annoncé la création d'un projet alternatif — Gem Cooperative, qui est contrôlé par la communauté et utilise un modèle de gestion ouvert inspiré du projet Homebrew. À ce stade, le projet a lancé le serveur gem gem.coop, contenant tous les paquets du catalogue RubyGems.org et synchronisé avec celui-ci. Un soutien complet a été déclaré […]

Le navigateur Ladybird a réussi 90 % des tests de compatibilité avec la plateforme Web.

Posted on

Andreas Kling a annoncé que le navigateur Ladybird avait réussi 90 % des tests du jeu de tests web-platform-tests, déterminant la compatibilité avec la plateforme web de référence. Selon les exigences d'Apple, ce jalon est suffisant pour être considéré comme un moteur de navigateur alternatif pour iOS. Ladybird a réussi 1 861 180 vérifications sur 2 033 861. Pour comparaison, Chromium 139 a réussi 1 996 034 vérifications, Firefox 143 - 1 942 510, Safari 26.0 […]

Mise à jour de l'éditeur graphique GIMP 3.0.6

Posted on

La sortie de l'éditeur graphique GIMP 3.0.6 a été présentée. Des versions prêtes à l'emploi ont été publiées pour Linux (AppImage et Flatpak pour les architectures x86 et ARM64), macOS et Windows. L'accent principal lors de la préparation de la nouvelle version a été mis sur la correction des bogues et les changements régressifs. De nouvelles fonctionnalités sont en cours de développement dans la branche GIMP 3.1, sur laquelle sera basée la sortie stable de GIMP 3.2 avec le support des couches de lien (Link layer) […]

3 paquets Intel abandonnés sont prévus pour être supprimés de Debian Testing

Posted on

L'édition de Phoronix a publié un avertissement concernant la mise en état d'abandon de 12 paquets, qui n'ont plus de mainteneurs après la réduction des effectifs chez Intel et l'arrêt du développement du projet Clear Linux. Aucun lien vers des sources n'est fourni dans l'article, mais apparemment, l'information a été obtenue à partir du rapport d'août des développeurs du groupe de qualité Debian QA sans préciser l'état actuel. La liste actuelle des paquets abandonnés […]

Sortie de OpenSSH 10.1.

Posted on

La version 10.1 d'OpenSSH, une mise en œuvre open-source du client et du serveur pour les protocoles SSH 2.0 et SFTP, a été publiée. Les principaux changements : un problème de sécurité a été corrigé, permettant à un attaquant d'injecter des commandes shell via des manipulations de caractères spéciaux dans le nom d'utilisateur ou l'URI, qui pouvaient être exécutées lors de l'exécution d'une commande spécifiée par la configuration « ProxyCommand » et contenant le substitut « %u ». Ce problème ne touche que les systèmes, […]

Publication de la pile USB open-source TinyUSB 0.19

Posted on

La version 0.19 du projet TinyUSB, qui développe une pile USB multiplateforme pour les systèmes embarqués, est disponible. Des composants de la pile USB sont fournis pour les hôtes USB (USB Host) et pour les périphériques connectés (USB Device). Le code du projet est écrit en C et distribué sous licence MIT. Pour améliorer la sécurité, TinyUSB n'utilise pas d'opérations d'allocation dynamique de mémoire. L'utilisation dans des applications multithread est supportée. Pour un fonctionnement multithread sécurisé […]

La Free Software Foundation a célébré son quarante anniversaire et a présenté le projet LibrePhone.

Posted on

La Free Software Foundation a célébré son 40e anniversaire. En 1985, un an après la création du projet GNU, Richard Stallman a fondé l'organisation Free Software Foundation. L'organisation a été créée pour protéger contre des entreprises au comportement douteux, reconnues coupables de s'approprier du code et tentant de vendre certains des premiers outils du projet GNU, développés par Stallman et ses camarades. Trois ans plus tard, […]

Le projet Open Printer développe une imprimante à jet d'encre ouverte

Posted on

Un groupe d'enthousiastes français a présenté le projet Open Printer, visant à créer une imprimante couleur à jet d'encre avec un matériel et un logiciel ouverts. L'appareil est modulaire et construit sur la base de pièces de rechange standard. L'imprimante peut être assemblée comme un kit et, si nécessaire, mise à niveau, perfectionnée ou réparée par soi-même. Les résultats du projet, y compris les fichiers de schémas de composants électroniques et mécaniques, les firmwares, les pilotes et les listes […]

« au début 138 139 140 141 142 143 144 145 146 147 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster