ProHoster > Blog

Catégorie : Blog

Rubrique Blog

La sortie d'OpenSSH 9.8 avec la désactivation de l'algorithme DSA et des mécanismes de protection supplémentaires.

Posted on

La sortie d'OpenSSH 9.8 a été publiée, une implémentation open source du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP. En plus de corriger une vulnérabilité critique récemment annoncée (CVE-2024-6387), permettant l'exécution de code à distance avec des droits root avant l'authentification, la nouvelle version corrige une autre vulnérabilité moins dangereuse et propose plusieurs changements importants visant à améliorer la sécurité. […]

Vulnérabilité dans OpenSSH permettant l'exécution distante de code avec des droits root sur des serveurs avec Glibc

Posted on

La société Qualys a identifié une vulnérabilité critique (CVE-2024-6387) dans OpenSSH, permettant d'obtenir l'exécution distante de code avec des droits root sans passer par l'authentification. Cette vulnérabilité, nommée regreSSHion, apparaît dans la configuration par défaut à partir de la version OpenSSH 8.5 sur des systèmes utilisant la bibliothèque standard Glibc. La possibilité d'attaque a été démontrée sur un système 32 bits avec Glibc avec la protection ASLR activée.

L'outil dhclient a été retiré d'OpenBSD au profit du processus de fond dhcpleased.

Posted on

Theo de Raadt a apporté une modification à la base de code OpenBSD-current, qui forme la prochaine version importante, supprimant le client DHCP dhclient. Il est désormais recommandé d'utiliser un processus de fond dhcpleased, qui est inclus depuis OpenBSD 6.9 et utilise l'outil ifconfig pour activer l'autoconfiguration des interfaces réseau via DHCP (activée en lançant « ifconfig $if autoconf » ou en ajoutant ...)

Les serveurs NS du domaine .top ont cessé de prendre en charge les demandes de validation de Let's Encrypt

Posted on

Les utilisateurs de l'autorité de certification à but non lucratif Let’s Encrypt, gérée par la communauté et fournissant des certificats gratuitement à tous, ont rencontré des problèmes pour vérifier leurs droits sur les domaines dans la zone « .top » via DNS lors de l'obtention de certificats. Depuis le 25 juin, les serveurs DNS responsables du domaine de premier niveau « .top » ont cessé d'accepter les requêtes des résolveurs du projet Let's Encrypt, utilisés dans le processus de validation par méthode DNS-01, qui, par exemple, ...

La communauté Eclipse a présenté l'environnement de développement intégré Theia IDE

Posted on

La première version officielle de la nouvelle environnement de développement intégré Theia IDE, développée par l'Eclipse Foundation sur la base de l'éditeur de code Theia et des plugins conçus pour celui-ci, a été publiée. Le code du projet est écrit en TypeScript et est distribué sous la licence EPLv2 (Eclipse Public License). Le produit Theia IDE est fourni comme une application autonome pour bureau, conçue pour être installée sur des systèmes locaux, et ...

Nouvelles versions Debian 12.6 et 11.10

Posted on

La sixième mise à jour corrective de la distribution Debian 12 a été publiée, incluant les mises à jour de paquets accumulées et des corrections dans l'installateur. La version comprend 162 mises à jour pour résoudre des problèmes de stabilité et 84 mises à jour pour corriger des vulnérabilités. Parmi les changements dans Debian 12.6, on note la mise à jour vers de nouvelles versions stables des paquets clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Sortie de Wine 9.12

Posted on

Une version expérimentale de l'implémentation open source de l'API Win32 — Wine 9.12 — a été publiée. Depuis la sortie de la version 9.11, 24 rapports de bogues ont été fermés et 310 modifications ont été apportées. Les changements les plus importants incluent : Le moteur Wine Mono avec la mise en œuvre de la plateforme .NET a été mis à jour vers la version 9.2.0. Le support initial de l'allocation en mémoire partagée pour les structures de données de la bibliothèque user32 a été ajouté. Le moteur utilisé dans l'interpréteur de commandes a été réécrit […]

Discussion sur la branche FreeBSD 15 et l'intégration du support Rust dans FreeBSD

Posted on

La FreeBSD Foundation a publié une série de rapports préparés suite aux discussions lors du sommet des développeurs de FreeBSD qui s'est tenu au Canada. Parmi les sujets abordés lors du sommet : L'intégration des outils Rust dans le système de base, la livraison et la réécriture d'applications en Rust, ainsi que la possibilité de développer des composants du noyau en Rust. Parmi les avantages de l'intégration de Rust, on note une amélioration de la sécurité grâce à l'utilisation d'outils pour […]

Le projet openSUSE a présenté l'installateur Agama 9 avec une nouvelle interface web.

Posted on

Les développeurs du projet openSUSE ont publié la version de l'installateur Agama 9, conçu pour remplacer l'interface d'installation classique de SUSE et openSUSE, notable pour la séparation de l'interface utilisateur des composants internes de YaST. Agama permet l'utilisation de diverses interfaces, comme une interface web pour gérer l'installation. Des versions live ont été créées pour tester le nouvel installateur, supportant les architectures x86_64, ppc64le, s390x et ARM64, et permettant l'installation d'openSUSE […]

Annonces des montres intelligentes OnePlus Watch 2 eSIM, compatibles avec iOS et Android.

Posted on

La société OnePlus a présenté lors d'un événement en Chine, avec la tablette Pad Pro et le smartphone Ace 3 Pro, les montres intelligentes OnePlus Watch 2 eSIM. Les caractéristiques de ce nouvel appareil correspondent en grande partie aux spécifications du modèle OnePlus Watch 2, sorti plus tôt cette année, bien qu'il présente quelques différences. Tout comme son prédécesseur, la montre intelligente OnePlus Watch 2 eSIM est équipée d'un écran AMOLED de 1,43 pouce […]

Sortie de Linguist Translate 6.0.0, une extension de navigateur pour la traduction.

Posted on

Une nouvelle version majeure de Linguist Translate a été publiée, une extension de navigateur pour une traduction complète d'une langue à une autre. L'extension est axée sur la confidentialité et, en plus des capacités de traduction, comprend un dictionnaire avec des favoris. Elle supporte à la fois l'organisation de la traduction sur le système local à l'aide de moteurs comme Bergamot, LibreTranslator, TartuNLP et LingvaTranslator, et la connexion à des services externes, tels que Google Translate, Yandex Translate, […]

Sortie du serveur multimédia PipeWire 1.2.0.

Posted on

Après sept mois de développement, une nouvelle branche stable du serveur multimédia PipeWire 1.2.0 a été formée, remplaçant le serveur audio PulseAudio et se distinguant par l'ajout d'outils pour travailler avec des flux vidéo, la possibilité de traiter l'audio avec un minimum de latence et un nouveau modèle de sécurité pour gérer l'accès au niveau des appareils et des flux individuels. Le projet est soutenu dans GNOME et par défaut […]

« au début 270 271 272 273 274 275 276 277 278 279 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster