ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Indirector — une nouvelle attaque microarchitecturale touchant les CPU Intel Raptor Lake et Alder Lake

Posted on

Des chercheurs de l'UniversitĂ© de Californie Ă  San Diego ont prĂ©sentĂ© une nouvelle mĂ©thode d'attaque sur les microarchitectures des processeurs Intel, applicable entre autres aux CPU basĂ©s sur les microarchitectures Raptor Lake et Alder Lake. L'attaque, nommĂ©e Indirector, permet de modifier le flux de l'exĂ©cution spĂ©culative des instructions dans d'autres processus et Ă  d'autres niveaux de privilĂšges (par exemple, dans le noyau ou dans une autre virtuelle […]

Nouvelle version de Vivaldi 6.8 pour PC

Posted on

La nouvelle version du navigateur Vivaldi 6.8 pour les ordinateurs de bureau est sortie. Un travail considĂ©rable a Ă©tĂ© effectuĂ© sur le client de messagerie intĂ©grĂ©, qui a maintenant atteint la version 2.0. Parmi les nouveautĂ©s les plus marquantes du client de messagerie, on peut noter : PrĂ©chargement des messages. À partir de cette version, tous les courriers des 30 derniers jours seront chargĂ©s par dĂ©faut depuis le serveur, ainsi que tous les messages visibles […]

Nubia a évalué le portable de jeu Red Magic Titan 16 Pro avec un processeur Core i9-14900HX à partir de 1444 $

Posted on

En plus des puissants smartphones de jeu Red Magic 9S Pro et 9S Pro+, Nubia a présenté aujourd'hui le portable de jeu Titan 16 Pro. L'appareil avait été montré précédemment au salon MWC de Shanghai. La nouveauté est équipée d'un écran de 16 pouces, d'un puissant processeur Intel et d'une carte graphique discrÚte performante Nvidia. Source des images : Red Magic Source : 3dnews.ru

Publication du serveur HTTP Apache 2.4.61 avec correction de vulnérabilités

Posted on

La version 2.4.61 du serveur HTTP Apache est disponible, publiĂ©e peu aprĂšs la sortie de la version 2.4.60 et incluant une correction d'un changement rĂ©gressif ayant crĂ©Ă© une vulnĂ©rabilitĂ© (CVE-2024-39884), permettant de voir le code des scripts dont le traitement est configurĂ© Ă  l'aide de la directive AddType (par exemple, il est possible de formuler une requĂȘte spĂ©cialement formatĂ©e Ă  un script PHP, menant Ă  l'affichage de son contenu, plutĂŽt qu'Ă  son exĂ©cution). La version Apache httpd 2.4.60 a corrigĂ© 8 […]

Google commencera à verser des récompenses pour la découverte de vulnérabilités dans l'hyperviseur KVM

Posted on

La sociĂ©tĂ© Google a lancĂ© l'initiative kvmCTF, dans le cadre de laquelle les chercheurs en sĂ©curitĂ© peuvent obtenir des rĂ©compenses financiĂšres pour la dĂ©couverte de vulnĂ©rabilitĂ©s dans l'hyperviseur KVM (Kernel-based Virtual Machine). L'intĂ©rĂȘt de Google pour KVM est dĂ» Ă  son utilisation dans le service Google Cloud, ainsi que dans les plateformes Android et ChromeOS (CrosVM est basĂ© sur KVM). Pour recevoir la rĂ©compense, une dĂ©monstration d'un hack sur un systĂšme spĂ©cialement prĂ©parĂ© doit ĂȘtre fournie […]

Sortie du paquet d'outils GNU findutils 4.10.0 avec reprise de la prise en charge de la bibliothĂšque C Musl

Posted on

Le projet GNU a annoncĂ© la publication du paquet findutils 4.10.0, qui contient des implĂ©mentations d'outils pour organiser la recherche de fichiers dans le systĂšme, tels que find, updatedb et locate. Le paquet findutils inclut Ă©galement l'outil xargs, conçu pour construire des commandes exĂ©cutĂ©es Ă  partir de donnĂ©es d'entrĂ©e standard, gĂ©nĂ©ralement gĂ©nĂ©rĂ©es Ă  l'aide de l'outil find. Dans la nouvelle version : le support de la bibliothĂšque C Musl, distribuĂ©e sous la licence […]

Dans Fedora 42, ils prĂ©voient de mettre en Ɠuvre la tĂ©lĂ©mĂ©trie et de modifier le modĂšle d'accĂšs aux disques et Ă  flatpak.

Posted on

Dans la version Fedora Workstation 42, prĂ©vue pour le printemps prochain, il est proposĂ© d'ajouter des composants pour collecter et envoyer des mĂ©triques, permettant d'Ă©tudier les vĂ©ritables prĂ©fĂ©rences des utilisateurs et de les prendre en compte dans les dĂ©cisions relatives Ă  l'Ă©volution de la distribution, Ă  la dĂ©termination des prioritĂ©s de dĂ©veloppement et Ă  l'amĂ©lioration de l'expĂ©rience utilisateur. Cette proposition est encore en cours de discussion et n'a pas Ă©tĂ© examinĂ©e par le comitĂ© FESCo (Fedora […]

La base de données MySQL 9.0.0 est disponible.

Posted on

La sociĂ©tĂ© Oracle a formĂ© une nouvelle version de la base de donnĂ©es MySQL 9.0.0. Les builds de MySQL Community Server 9.0.0 sont prĂ©parĂ©s pour toutes les principales distributions Linux, FreeBSD, macOS et Windows. Dans le cadre du modĂšle de version introduit l'annĂ©e derniĂšre, MySQL 9.0 est classĂ© dans les branches « Innovation », qui incluront Ă©galement les prochaines versions majeures MySQL 9.1 et 9.2. Les branches Innovation sont recommandĂ©es pour ceux qui […]

La sortie d'OpenSSH 9.8 avec la désactivation de l'algorithme DSA et des mécanismes de protection supplémentaires.

Posted on

La sortie d'OpenSSH 9.8 a Ă©tĂ© publiĂ©e, une implĂ©mentation open source du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP. En plus de corriger une vulnĂ©rabilitĂ© critique rĂ©cemment annoncĂ©e (CVE-2024-6387), permettant l'exĂ©cution de code Ă  distance avec des droits root avant l'authentification, la nouvelle version corrige une autre vulnĂ©rabilitĂ© moins dangereuse et propose plusieurs changements importants visant Ă  amĂ©liorer la sĂ©curitĂ©. […]

Vulnérabilité dans OpenSSH permettant l'exécution distante de code avec des droits root sur des serveurs avec Glibc

Posted on

La société Qualys a identifié une vulnérabilité critique (CVE-2024-6387) dans OpenSSH, permettant d'obtenir l'exécution distante de code avec des droits root sans passer par l'authentification. Cette vulnérabilité, nommée regreSSHion, apparaßt dans la configuration par défaut à partir de la version OpenSSH 8.5 sur des systÚmes utilisant la bibliothÚque standard Glibc. La possibilité d'attaque a été démontrée sur un systÚme 32 bits avec Glibc avec la protection ASLR activée.

L'outil dhclient a été retiré d'OpenBSD au profit du processus de fond dhcpleased.

Posted on

Theo de Raadt a apporté une modification à la base de code OpenBSD-current, qui forme la prochaine version importante, supprimant le client DHCP dhclient. Il est désormais recommandé d'utiliser un processus de fond dhcpleased, qui est inclus depuis OpenBSD 6.9 et utilise l'outil ifconfig pour activer l'autoconfiguration des interfaces réseau via DHCP (activée en lançant « ifconfig $if autoconf » ou en ajoutant ...)

Les serveurs NS du domaine .top ont cessé de prendre en charge les demandes de validation de Let's Encrypt

Posted on

Les utilisateurs de l'autoritĂ© de certification Ă  but non lucratif Let’s Encrypt, gĂ©rĂ©e par la communautĂ© et fournissant des certificats gratuitement Ă  tous, ont rencontrĂ© des problĂšmes pour vĂ©rifier leurs droits sur les domaines dans la zone « .top » via DNS lors de l'obtention de certificats. Depuis le 25 juin, les serveurs DNS responsables du domaine de premier niveau « .top » ont cessĂ© d'accepter les requĂȘtes des rĂ©solveurs du projet Let's Encrypt, utilisĂ©s dans le processus de validation par mĂ©thode DNS-01, qui, par exemple, ...

« au début 274 275 276 277 278 279 280 281 282 283 à la fin »
Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS đŸ”„ Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster