ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Le mainteneur de libxml2 a renoncé à un traitement particulier des vulnérabilités

Posted on

Nick Wellnhofer, le mainteneur de la bibliothèque libxml2, a annoncé qu'il va désormais traiter les vulnérabilités comme des erreurs normales. Les rapports de vulnérabilités ne seront plus considérés comme prioritaires et seront corrigés lorsque le temps le permettra. Les informations sur la nature de la vulnérabilité seront publiées immédiatement, sans attendre la formation d'un patch et la diffusion de la correction dans les distributions et systèmes d'exploitation. […]

Mise à jour de WSL 2.6.0, une couche pour exécuter Linux sur Windows

Posted on

La société Microsoft a publié une mise à jour de l'outil WSL 2.6.0 (Windows Subsystem for Linux), qui permet d'exécuter des applications Linux sous Windows. La version 2.6.0 est marquée comme la première sortie après l'ouverture sous licence MIT des utilitaires de ligne de commande, des processus d'arrière-plan pour les environnements Linux et des services pour lancer des machines virtuelles utilisés dans WSL. Auparavant, le code des composants WSL liés au noyau Linux a été ouvert, et […]

Lancement de MODICIA 6.12.30, une distribution pour les créateurs de contenu multimédia

Posted on

L'annonce de la formation de nouvelles versions de la distribution MODICIA, créée en 1998. Cette distribution est basée sur la base de paquets Debian et propose une sélection d'applications pour les musiciens, les designers et les créateurs de vidéos. L'environnement utilisateur est construit avec le bureau Cinnamon. Le projet maintient un catalogue d'applications contenant environ 1000 paquets. La taille de l'image ISO, capable de démarrer en mode live, est de 5,1 Go (x86_64). Parmi […]

Vulnérabilités dans la bibliothèque libxml2, pouvant potentiellement conduire à l'exécution de code

Posted on

Dans la bibliothèque Libxml2, développée par le projet GNOME et utilisée pour parser du contenu au format XML, 5 vulnérabilités ont été découvertes, dont deux peuvent potentiellement entraîner l'exécution de code lors du traitement de données externes spécialement conçues. La bibliothèque Libxml2 est largement utilisée dans les projets open source et, par exemple, est employée comme dépendance dans plus de 800 paquets dans Ubuntu. La première vulnérabilité (CVE-2025-6170) […]

Mise à jour du paquet antivirus ClamAV 1.4.3 et 1.0.9 pour corriger des vulnérabilités

Posted on

Cisco a publié de nouvelles versions de son paquet antivirus open source ClamAV 1.4.3 et 1.0.98, dans lesquelles des vulnérabilités ont été corrigées, dont l'une pourrait permettre l'exécution de code d'attaquant lors de la vérification de contenu spécialement conçu. CVE-2025-20260 — une erreur dans le code de parsing des fichiers PDF, conduisant à un écriture de données en dehors de la mémoire allouée. Le problème se manifeste dans les configurations où la taille maximale des réglages […]

Lancement de la suite bureautique ONLYOFFICE 9.0

Posted on

La version ONLYOFFICE DocumentServer 9.0 est désormais disponible, avec la mise en œuvre d'un serveur pour les éditeurs en ligne ONLYOFFICE et l'organisation de la collaboration. Les éditeurs peuvent être utilisés pour travailler avec des documents texte, des tableaux et des présentations. Pour une collaboration sur votre propre infrastructure, vous pouvez également utiliser la plateforme Nextcloud Hub, qui garantit une intégration complète avec ONLYOFFICE. Des builds prêts à l'emploi sont disponibles pour Linux, Windows et macOS. Le code du projet […]

Vulnérabilités dans PAM et libblockdev, permettant d'obtenir des droits root dans le système

Posted on

La société Qualys a identifié une vulnérabilité (CVE-2025-6019) dans la bibliothèque libblockdev, permettant, par des manipulations avec le processus en arrière-plan udisks, d'obtenir des droits root dans le système. La fonctionnalité d'un prototype d'exploit a été démontrée sur Ubuntu, Debian, Fedora et openSUSE Leap 15. Le processus udisks est utilisé dans pratiquement toutes les distributions Linux et fournit une interface D-Bus pour effectuer des opérations sur les unités de stockage, telles que le montage et le formatage. Pour […]

La « plus grande fuite de l'histoire » s'est avérée être un ancien ensemble d'archives de mots de passe

Posted on

Le 19 juin 2025, des sources ont rapporté que 16 milliards de comptes d'utilisateurs de nombreux services Internet populaires avaient été mis à disposition du public. Selon les experts, la plupart des données ont été publiées pour la première fois. Cela aurait dû inciter tous ceux qui se soucient de leurs comptes à réagir face à la menace en changeant leurs mots de passe et identifiants. Mais lorsque les passions se sont un peu apaisées, il s'est avéré que cette fuite n'était rien […]

Mise à jour du X.Org Server 21.1.18 avec la correction de 6 vulnérabilités

Posted on

Des versions correctives de X.Org Server 21.1.17 et du composant DDX (Device-Dependent X) xwayland 24.1.7, permettant de lancer X.Org Server pour exécuter des applications X11 dans des environnements basés sur Wayland, ont été publiées. Dans la nouvelle version de X.Org Server, 6 vulnérabilités ont été corrigées. Ces problèmes peuvent potentiellement être exploités pour obtenir des privilèges accrus dans les systèmes où le serveur X est exécuté avec des droits root, ainsi que pour une exécution à distance […]

Arch Linux a adopté des versions 64 bits de Wine (WoW64)

Posted on

Les développeurs de la distribution Arch Linux ont annoncé que la version par défaut de Wine et Wine-Staging fonctionne en mode Wow64 (Windows-on-Windows 64 bits), permettant l'exécution d'applications Windows 32 bits dans des systèmes Unix 64 bits. L'introduction des versions 64 bits de Wine a permis d'abandonner le dépôt multilib avec des versions 32 bits des bibliothèques pour les paquets wine et wine-staging. La raison de ce changement est la synchronisation avec les modifications dans le projet principal Wine, liées […]

Publication de Git 2.50

Posted on

La version du système de gestion de versions distribuées Git 2.50 a été publiée. Git se distingue par sa haute performance et propose des outils de développement non linéaires basés sur le branchement et la fusion des branches. Pour assurer l'intégrité de l'historique et la résistance aux modifications rétroactives, il utilise un hachage implicite de toute l'historique préalable dans chaque commit, ainsi que la certification par des signatures numériques des développeurs pour chaque tag et commit. Le code de Git […]

Publication de Securonis Linux 3.0

Posted on

La version de la distribution Securonis Linux 3.0, axée sur la protection de la vie privée et le renforcement de la sécurité, a été lancée. Cette distribution est basée sur la branche « Testing » de Debian, préconfigurée pour envoyer tout le trafic uniquement via le réseau Tor (I2P est pris en charge en option) et comprend un ensemble de modifications de paramètres et de composants pour améliorer la sécurité. L'environnement de bureau proposé est MATE. Il est possible d’installer la distribution pour une utilisation quotidienne ou […]

« au début 165 166 167 168 169 170 171 172 173 174 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster