ProHoster > Blog

Catégorie : Blog

Rubrique Blog

TONTOU — une attaque sur les CPU Intel et AMD permettant de contourner la protection contre les vulnérabilités Spectre v2

Posted on

Des chercheurs du Massachusetts Institute of Technology ont révélé une technique d'attaque TONTOU (Time-of-Neutralization to Time-of-Use) qui offre un nouveau moyen d'exploiter les vulnérabilités microarchitecturales de type Spectre v2. Cette vulnérabilité permet de déterminer le contenu de la mémoire du noyau lors de l'exécution d'un exploit dans l'espace utilisateur. Le code pour bloquer l'exploitation de cette vulnérabilité a été adopté dans le noyau Linux le 5 août et inclus dans les versions 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — une vulnérabilité dans l'hyperviseur KVM permettant d'obtenir un accès root au système hôte

Posted on

Des informations ont été révélées sur la vulnérabilité (CVE-2026-64561) dans l'hyperviseur KVM, permettant d'accéder avec des droits root à l'environnement hôte en ayant un accès avec des droits root dans le système invité. Ce problème peut également être utilisé pour une élévation locale des privilèges en ayant accès à l'appareil /dev/kvm (par exemple, dans RHEL, cet accès est accordé à tous les utilisateurs). Un prototype d'exploit est disponible en téléchargement. Le problème a été attribué […]

Interdiction de recevoir des patchs AI dans la section drivers/staging du noyau Linux

Posted on

Greg Kroah-Hartman, responsable du support des branches stable et « staging » du noyau Linux, a annoncé l'arrêt de l'acceptation de patchs dans la section drivers/staging préparés à l'aide d'outils AI. Il est signalé que ces patches générés automatiquement vont à l'encontre de l'idée même de l'utilisation de la sous-système drivers/staging comme un terrain d'apprentissage pour les nouveaux développeurs du noyau. Le code dans drivers/staging est initialement positionné comme problématique (TAINT_CRAP) et les accompagnants intentionnellement […]

Le gestionnaire d'affichage LightDM 1.33.0 publié

Posted on

Les développeurs d'Ubuntu ont publié la version 1.33.0 du gestionnaire d'affichage LightDM, qui est utilisé dans Linux Mint, Lubuntu, Xubuntu et Ubuntu MATE. LightDM fournit un processus en arrière-plan pour lancer des serveurs d'affichage et des modules avec interface graphique pour la connexion, ainsi que l'organisation de l'authentification des utilisateurs via PAM et la connexion distante au bureau. Le projet n'est pas lié à des environnements de bureau spécifiques […]

Mount-tui publié, une interface pour monter des disques et des ressources SMB dans Linux

Posted on

Le projet mount-tui a été publié, développant une interface textuelle interactive pour la visualisation et le montage des périphériques de bloc locaux, ainsi que pour la connexion aux ressources réseau via le protocole SMB/CIFS. Le programme est écrit en Rust en utilisant les bibliothèques Ratatui et Crossterm, et est distribué sous la licence Apache 2.0. mount-tui affiche une liste de disques et de partitions avec des indications sur le système de fichiers, la taille, le point de montage et des informations supplémentaires […]

Le code de Cloudflare OS a été ouvert, une plateforme pour les applications créées via IA

Posted on

Cloudflare a ouvert le code de la plateforme Cloudflare OS, destinée à la création d'applications personnelles utilisant le codage par ambiance, ainsi qu'à une utilisation sécurisée de ces applications et des agents IA. Le code est écrit en TypeScript et est distribué sous la licence Apache 2.0. Cloudflare OS est présenté comme une sorte de système d'exploitation pour les applications créées par IA, dont le cœur est constitué par le paquet workshop-backend, […]

Sortie de uutils 0.10, une variante de GNU Coreutils en Rust

Posted on

La sortie de la version 0.10.0 du projet uutils coreutils (Rust Coreutils) a été publiée, développant un équivalent du paquet GNU Coreutils, écrit en Rust. Le paquet coreutils comprend plus d'une centaine d'outils, y compris sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln et ls. L'objectif du projet est de créer une implémentation alternative multiplateforme de Coreutils, capable de fonctionner sur des plateformes Windows, Redox […]

Northstar 1.0.6 — un navigateur minimaliste basé sur son propre moteur

Posted on

Une nouvelle version du navigateur Northstar est sortie. Précédemment, des nouvelles sur le navigateur Nordstjernen du même auteur avaient été publiées sur LOR. Les projets se développent parallèlement. Northstar est un navigateur web simple et open source, distribué sous la licence GPL. Nordstjernen est un navigateur plus complexe, dont le code source est accessible, mais la licence limite la création d'un navigateur concurrent basé sur ce code source. Northstar se concentre […]

Wild 0.10

Posted on

Le 4 août, la version Wild 0.10 a été publiée — un link éditeur libre, écrit en Rust, destiné principalement à la compilation rapide de programmes sous Linux. L'éditeur effectue la dernière étape de la compilation : il combine les fichiers objets et les bibliothèques en un fichier exécutable ou une bibliothèque partagée prête à l'emploi. Wild peut être utilisé comme un remplacement pour GNU ld, LLD et Mold, bien que l'objectif final déclaré par les développeurs soit […]

Dans le répertoire drivers/staging du noyau Linux, les patchs LLM créés cesseront d'être acceptés

Posted on

Le 3 août 2026, le mainteneur des branches stables de Linux et du sous-système staging, Greg Kroah-Hartman, a annoncé de nouvelles règles pour l'acceptation des modifications dans le répertoire drivers/staging. Cela fait suite à la récente « invasion de patchs LLM créés ». Désormais, les corrections préparées par des modèles de langage pour cette partie du noyau seront automatiquement rejetées, à l'exception des corrections de vulnérabilités réelles confirmées. Le répertoire drivers/staging est utilisé pour héberger […]

Le nouveau ver ChainDrop a infecté plus de 400 paquets NPM

Posted on

Une attaque massive contre des paquets dans le dépôt NPM a été enregistrée, menée à l'aide d'un nouveau ver auto-répliquant nommé ChainDrop, injectant des logiciels malveillants dans les dépendances. À la suite de cette attaque, 2212 publications malveillantes ont été publiées pour 444 paquets. Les paquets compromis les plus populaires, keyv, flat-cache et file-entry-cache, totalisent respectivement 154, 149,9 et 147,6 millions de téléchargements par semaine. Le chargeur du ver était intégré dans des fichiers setup.mjs […]

Un développeur de GNOME Calendar a accusé Linux Mint d'ignorer un problème avec un paquet obsolète

Posted on

Un des développeurs de GNOME Calendar (Hari Rana) a rendu public un conflit avec le mainteneur du paquet dans la distribution Linux Mint. Ce conflit est dû au fait que Linux Mint comprend un paquet avec une version obsolète de GNOME Calendar modifiée. Malgré les modifications spécifiques, l'application est fournie sous le nom de GNOME Calendar, ce qui donne l'impression aux utilisateurs qu'ils utilisent le projet original. Dans […]

« au début 15 16 17 18 19 20 21 22 23 24 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster