ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Tentatives de prise de contrôle sur des projets open source, similaires à celle du paquet xz

Posted on

L'organisation OpenSSF (Open Source Security Foundation), créée sous l'égide de la Linux Foundation pour améliorer la sécurité du logiciel open source, a averti la communauté d'une activité liée à des tentatives de prise de contrôle sur des projets open source populaires, rappelant le style des acteurs malveillants dans leur préparation à l'insertion d'une porte dérobée dans le projet xz. À l'instar de l'attaque sur xz, des individus douteux, qui n'avaient pas été profondément […]

Sortie de VirtualBox 7.0.16

Posted on

La société Oracle a publié une mise à jour corrective pour le système de virtualisation VirtualBox 7.0.16, qui mentionne 15 corrections. En plus de ces changements, la nouvelle version corrige 13 vulnérabilités, dont 7 sont classées comme critiques (quatre problèmes ayant un niveau de gravité de 8,8 sur 10, et trois ayant un niveau de 7,8 sur 10). Les détails concernant les vulnérabilités ne sont pas divulgués, mais au vu du niveau de gravité, […]

Le projet Gentoo a interdit l'acceptation de modifications préparées à l'aide d'outils d'IA

Posted on

Le conseil d'administration de la distribution Gentoo Linux a approuvé des règles interdisant l'acceptation dans Gentoo de tout contenu créé à l'aide d'outils d'IA traitant des requêtes en langage naturel, tels que ChatGPT, Bard et GitHub Copilot. De tels outils ne doivent pas être utilisés pour écrire du code pour les composants Gentoo, créer des ebuilds, préparer de la documentation et soumettre des rapports de bogues. Les principales préoccupations qui ont conduit à interdire l'utilisation des outils d'IA […]

Nouvelles versions de nginx 1.25.5 et du fork FreeNginx 1.26.0

Posted on

La version principale de nginx 1.25.5 a été publiée, poursuivant le développement de nouvelles capacités. Dans la branche stable 1.24.x, seules les modifications liées à la correction de bogues et d'applications de sécurité critiques sont apportées. À l'avenir, une branche stable 1.26 sera formée sur la base de la branche principale 1.25.x. Le code du projet est écrit en langage C et est distribué sous licence BSD. Parmi les modifications : [ … ]

Publication de Firefox 125

Posted on

La version du navigateur web Firefox 125 a été publiée et une mise à jour pour la branche à long terme — 115.10.0 — a été créée. En raison de problèmes découverts tardivement, la version 125.0 a été annulée, et la version 125.0.1 a été annoncée comme release. La branche Firefox 126 est passée en phase de beta-testing, avec un lancement prévu pour le 14 mai. Les principales nouveautés de Firefox 125 : Dans le visualiseur PDF intégré, [ … ]

Sber va créer son propre système ERP en remplacement des solutions SAP

Posted on

Sber, selon RBC, développe son propre système ERP, qui sera une alternative aux produits de la société allemande SAP, qui a quitté le marché russe. Le montant des investissements dans le projet de Sber n'est pas divulgué, mais les acteurs du marché estiment que cela pourrait représenter des milliards de roubles. En 2022, SAP a annoncé son retrait de Russie. Le 20 mars 2024, la société a fermé l'accès à ses utilisateurs russes à ses services cloud [ … ]

Vulnérabilité dans PuTTY permettant de récupérer la clé privée de l'utilisateur

Posted on

Dans PuTTY, un client du protocole SSH très populaire sur la plateforme Windows, une vulnérabilité dangereuse (CVE-2024-31497) a été découverte, permettant de recréer la clé privée de l'utilisateur générée à l'aide de l'algorithme ECDSA avec la courbe elliptique NIST P-521 (ecdsa-sha2-nistp521). Pour déduire la clé privée, il suffit d'analyser environ 60 signatures numériques formées par la clé problématique. La vulnérabilité se manifeste à partir de la version PuTTY 0.68 et affecte également d'autres produits, […]

Sortie du système de paiement GNU Taler 0.10, développé par le projet GNU

Posted on

Après un an et demi de développement, le projet GNU a présenté la sortie du système de paiement électronique libre GNU Taler 0.10, offrant l'anonymat aux acheteurs tout en conservant la possibilité d'identifier les vendeurs pour garantir la transparence des déclarations fiscales. Le système ne permet pas de suivre les informations sur les dépenses de l'utilisateur, mais fournit des moyens de suivre les recettes (l'expéditeur reste anonyme), ce qui résout les problèmes inhérents à BitCoin […]

Initiative pour libérer le moteur de navigateur Servo de la dépendance à Mozilla SpiderMonkey

Posted on

Les développeurs du moteur de navigateur Servo ont présenté une initiative visant à renforcer la modularité et à se débarrasser de l'utilisation des API bas niveau du moteur JavaScript SpiderMonkey, développé par Mozilla et utilisé dans Servo pour assurer la prise en charge de JavaScript et de WebAssembly. À l'avenir, Servo prévoit de passer à une API de niveau supérieur et à une couche d'abstraction pour interagir avec les moteurs JavaScript, ce qui permettra de se débarrasser des appels directs non sécurisés à […]

GitLab a bloqué BPC, une extension de navigateur pour contourner les Paywalls

Posted on

GitLab a bloqué le dépôt du projet BPC (Bypass Paywalls Clean), qui développe une extension de navigateur pour accéder à du contenu distribué par abonnement payant (Paywall). La raison de la suppression est qu'une plainte a été déposée auprès de l'entreprise GitLab pour violation de la loi américaine sur le droit d'auteur dans l'ère numérique (DMCA). Les développeurs de l'extension envisagent actuellement de transférer le projet sur un autre hébergement Git. […]

Le projet Redka développe l'implémentation du protocole et de l'API Redis au-dessus de SQLite.

Posted on

Les premières versions du projet Redka, destiné à fournir le protocole RESP et l'API compatibles avec le SGBD Redis, mais implémentés au-dessus de la bibliothèque SQLite, ont été publiées. L'utilisation de SQLite permet également d'interroger les données à l'aide du langage SQL, par exemple pour la création de rapports ou l'analyse de données. La prise en charge des transactions ACID est assurée. Redka peut fonctionner sous la forme d'un serveur acceptant des requêtes via le réseau, ou être utilisé sous forme de […]

« au début 306 307 308 309 310 311 312 313 314 315 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster