Catégorie : Blog

Prototype de rootkit pour Linux utilisant io_uring pour contourner les analyseurs d'appels système

Des chercheurs de l'entreprise ARMO ont démontré la possibilité de créer des rootkits qui n'utilisent pas d'appels système spécifiques pour effectuer des opérations courantes, telles que la lecture/écriture de fichiers et la réception de commandes d'un serveur externe. Au lieu d'appels système pour les opérations réseau et fichiers, il est suggéré d'utiliser l'interface d'entrée/sortie asynchrone io_uring, prise en charge depuis le noyau Linux 5.1. L'essence de la méthode est que, au lieu d'opérations séparées […]

Sortie de la catalogue de bibliothèque personnelle MyLibrary 4.0

La sortie de la catalogue de bibliothèque personnelle MyLibrary 4.0 a eu lieu. Le code du programme est écrit en C++ et est disponible (GitHub, GitFlic) sous licence GPLv3. L'interface graphique a été réalisée avec la bibliothèque GTK4. Le programme est adapté pour fonctionner sur les systèmes d'exploitation de la famille Linux et Windows. Pour les utilisateurs d'Arch Linux, un script de construction de paquet est disponible dans l'AUR. Pour les utilisateurs de Windows, disponible […]

L'émulateur QEMU 10.0.0 a été publié

La sortie du projet QEMU 10.0.0 a été annoncée. En tant qu'émulateur, QEMU permet d'exécuter un programme compilé pour une plateforme matérielle sur un système avec une architecture totalement différente, par exemple, d'exécuter une application ARM sur un PC compatible x86. En mode virtualisation, les performances d'exécution du code en environnement isolé sont proches de celles d'un système matériel grâce à l'exécution directe des instructions sur le CPU et à l'utilisation […]

Sortie de nginx 1.28.0 et du fork FreeNginx 1.28.0

Après un an de développement, une nouvelle branche stable du serveur HTTP haute performance et proxy multi-protocole nginx 1.28.0 a été publiée, intégrant les modifications accumulées dans la branche principale 1.27.x. À l'avenir, toutes les modifications dans la branche stable 1.28 seront liées à la correction de bugs majeurs et de vulnérabilités. Une nouvelle branche principale nginx 1.29 sera prochainement formée, dans laquelle le développement de nouvelles […]

Google a abandonné l'imposition du blocage des cookies tiers dans Chrome

Le vice-président de Google, en charge du projet Privacy Sandbox, a annoncé la décision de maintenir l'approche actuelle de blocage des cookies tiers dans Chrome — les cookies, émis lors de l'accès à des domaines différents de celui de la page en cours, seront bloqués par défaut uniquement en mode « incognito ». L'utilisation des technologies Privacy Sandbox dans l'écosystème sera également révisée, et un plan pour leur promotion future sera élaboré dans […]

Fedora 43 prévoit de supprimer du dépôt les paquets pour le support de X11 dans GNOME

Dans la version de Fedora Linux 43, prévue pour octobre, il est prévu de retirer des dépôts du projet les paquets utilisés par GNOME pour fonctionner sur un serveur X. Tous les utilisateurs de GNOME ayant utilisé X11 sont invités à passer automatiquement à une session GNOME basée sur Wayland. Cette proposition n'a pas encore été approuvée par le comité FESCo (Comité de direction technique de Fedora), responsable de l'aspect technique du développement de la distribution Fedora. Avant cela, […]

Publication de la distribution OpenMandriva Lx 6.0

Après un an et demi de développement, la distribution OpenMandriva Lx 6.0 est désormais disponible. Le projet est régi par la communauté après que la société Mandriva S.A. a transféré la gestion du projet à l'organisation à but non lucratif « OpenMandriva Association ». Des versions Live sont proposées pour l'architecture x86_64 avec KDE (complète 3,2 Go, réduite 2,4 Go pour les variantes X11 et Wayland), GNOME (3,2 Go), Cosmic (3 […]

Le pilote Mesa NVK prend en charge Vulkan 1.4 pour les GPU NVIDIA Maxwell, Pascal et Volta.

Le consortium Khronos, qui développe des normes graphiques, a reconnu la pleine compatibilité du pilote open source NVK avec la spécification Vulkan 1.4 sur des systèmes équipés de GPU NVIDIA basés sur les microarchitectures Maxwell (GTX 700/800/900), Pascal (GTX 1000) et Volta (TITAN V). Le pilote a réussi tous les tests du suite CTS (Khronos Conformance Test Suite) et a été inclus dans la liste des pilotes certifiés. L'obtention du certificat permet […]

Sortie de la plateforme de réalité virtuelle ouverte Monado 25.0.0

La version 25.0.0 du projet Monado, qui développe une mise en œuvre ouverte de la norme OpenXR, a été publiée. La norme OpenXR, préparée par le consortium Khronos, définit une API universelle pour la création d'applications de réalité virtuelle et augmentée, ainsi qu'un ensemble de couches pour interagir avec le matériel. Monado fournit un runtime entièrement conforme aux exigences d'OpenXR, qui peut être utilisé pour organiser le travail avec des environnements de réalité virtuelle et augmentée sur des smartphones, des tablettes, […]

Publication de la distribution Linux CRUX 3.8.

Après deux ans et demi de développement, la version du système d'exploitation Linux léger indépendant CRUX 3.7 a été publiée. Développée depuis 2001 selon le concept KISS (Keep It Simple, Stupid), elle est destinée aux utilisateurs expérimentés. L'objectif du projet est de créer une distribution simple et transparente pour les utilisateurs, basée sur des scripts d'initialisation de type BSD, avec une structure très simplifiée et contenant un nombre relativement limité de […]

Vulnérabilité dans l'autorité de certification SSL.com, permettant d'obtenir un certificat pour un domaine étranger

Un problème de sécurité a été identifié dans le système de vérification de propriété de domaine du centre d'autorisation SSL.com, permettant d'obtenir un certificat TLS pour n'importe quel domaine en fournissant un email à l'attaquant. Il suffisait d'avoir accès à l'email du domaine cible pour obtenir un certificat TLS. Par exemple, la vulnérabilité permettait d'obtenir un certificat TLS pour des domaines utilisés dans des services de messagerie publique tels que gmail.com, yandex.ru, yahoo.com, outlook.com et icloud.com. Cette vulnérabilité donnait également aux cybercriminels la possibilité de […]

Le serveur de messagerie Mox 0.0.15 est disponible.

La version 0.0.15 du projet Mox, qui développe une solution complète pour le fonctionnement des serveurs de messagerie, a été publiée. Elle comprend tous les composants nécessaires à l'envoi et à la réception d'emails. Des implémentations de serveurs SMTP et IMAP4, un système de filtrage de contenu indésirable, ainsi que des interfaces web pour les administrateurs et les utilisateurs sont proposées. Le code du projet est écrit en Go et distribué sous licence MIT. L'objectif du projet est de […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster