ProHoster > Blog

Catégorie : Blog

Rubrique Blog

La vulnérabilité StackRot dans le noyau Linux, permettant d'élever ses privilèges

Posted on

La migration du VMA (Virtual Memory Area) dans le noyau Linux 6.1 de la structure de données « red-black tree » vers le « maple tree » a conduit à l'apparition d'une vulnérabilité (CVE-2023-3269), permettant à un utilisateur non privilégié d'exécuter son code avec les droits du noyau. Cette vulnérabilité, nommée StackRot, se manifeste depuis la sortie du noyau 6.1 et a été corrigée dans les mises à jour 6.4.1, 6.3.11 et 6.1.37. La structure du « maple […]

Vulnérabilité des configurations Nginx avec des paramètres de bloc alias incorrects

Posted on

Certains serveurs utilisant nginx restent vulnérables à la technique Nginx Alias Traversal, qui a été proposée lors de la conférence Blackhat en 2018 et permet d'accéder à des fichiers et des répertoires situés en dehors du répertoire racine défini dans la directive « alias ». Le problème se manifeste uniquement dans les configurations avec la directive « alias » située à l'intérieur d'un bloc « location », dont le paramètre n'est pas terminé par le caractère […]

Publication de la bibliothèque multimédia SDL 2.28.0. Passage au développement de SDL 3.0

Posted on

Après sept mois de développement, la version de la bibliothèque SDL 2.28.0 (Simple DirectMedia Layer) est désormais publiée, visant à simplifier l'écriture de jeux et d'applications multimédias. La bibliothèque SDL fournit des outils tels que le rendu 2D et 3D accéléré par le matériel, la gestion des entrées, la lecture audio, le rendu 3D via OpenGL/OpenGL ES/Vulkan, et de nombreuses autres opérations associées. La bibliothèque est écrite en C et est distribuée sous la licence Zlib. […]

SysLinuxOS a été présenté, un distributeur pour les intégrateurs système et les administrateurs.

Posted on

La distribution SysLinuxOS 12, basée sur le système de paquet Debian 12, a été publiée, visant à fournir un environnement live amorçable optimisé pour les intégrateurs système et les administrateurs. Des builds avec des bureaux GNOME (4,8 Go) et MATE (4,6 Go) sont disponibles. Elle comprend une sélection d'applications préinstallées pour la surveillance et le diagnostic du réseau, le tunneling du trafic, l'exécution de VPN et l'organisation d'un accès à distance, […]

Wolvic 1.4, un navigateur web pour les appareils de réalité virtuelle, est publié.

Posted on

La version 1.4 du navigateur web Wolvic, destiné à être utilisé dans les systèmes de réalité augmentée et virtuelle, a été publiée. Le projet continue le développement du navigateur Firefox Reality, précédemment développé par Mozilla. Après la stagnation de la base de code de Firefox Reality, le développement du projet Wolvic a été poursuivi par la société Igalia, connue pour sa participation au développement de projets libres tels que GNOME, GTK, WebKitGTK, Epiphany, GStreamer, Wine, Mesa […]

Sortie de Gyroflow 1.5.1, un programme de stabilisation vidéo.

Posted on

Une nouvelle version du système de stabilisation vidéo Gyroflow, qui fonctionne en post-traitement et utilise les données d'un gyroscope et d'un accéléromètre pour compenser les distorsions causées par les tremblements et le mouvement irrégulier de la caméra, est disponible. Le code du projet est écrit en Rust (la bibliothèque Qt est utilisée pour l'interface) et est distribué sous la licence GPLv3. Des builds sont publiés pour Linux (AppImage), Windows et macOS. L'utilisation est prise en charge […]

Promotion de Bcachefs dans le noyau Linux

Posted on

Kent Overstreet, auteur du système de cache pour disques SSD BCache intégré dans le noyau Linux, a présenté à la conférence LSFMM 2023 (Linux Storage, Filesystem, Memory Management & BPF Summit) les résultats des travaux de promotion du système de fichiers Bcachefs dans le noyau Linux et a exposé les plans pour le développement futur de ce FS. Dans […]

Publication de nginx 1.25.1

Posted on

La version principale de nginx 1.25.1 a été publiée, poursuivant le développement de nouvelles fonctionnalités. Dans la branche stable supportée 1.24.x, seules des modifications visant à corriger des erreurs critiques et des vulnérabilités sont apportées. À l'avenir, une branche stable 1.26 sera formée à partir de la branche principale 1.25.x. Parmi les nouveautés : ajout d'une directive « http2 » pour activer sélectivement le protocole HTTP/2 en lien avec […]

Version 12.0.7 de Tor Browser et distribution Tails 5.14

Posted on

Un nouveau release du système d'exploitation spécialisé Tails 5.14 (The Amnesic Incognito Live System), basé sur une plateforme Debian, a été élaboré pour un accès anonyme à Internet. L'accès anonyme dans Tails est assuré par le système Tor. Par défaut, toutes les connexions, sauf le trafic via le réseau Tor, sont bloquées par un filtre de paquets. Pour le stockage des données utilisateurs en mode de préservation entre les lancements, un chiffrement est utilisé. […]

Neuvième mise à jour des kits de démarrage ALT p10

Posted on

La neuvième version des kits de démarrage sur la dixième plateforme ALT a été publiée. Les assemblages basés sur le dépôt stable sont destinés aux utilisateurs expérimentés. La plupart des starter kits sont des assemblages live, se distinguant par les environnements de bureau et les gestionnaires de fenêtres (DE/WM) disponibles pour les systèmes d'exploitation ALT. Si nécessaire, le système peut être installé à partir de ces assemblages live. La prochaine mise à jour prévue est programmée pour le 12 septembre 2023. […]

OBS Studio a ajouté la prise en charge de WebRTC avec la capacité de diffusion en mode P2P.

Posted on

Des modifications ont été acceptées dans la base de code d'OBS Studio, le paquet pour le streaming, le compositing et l'enregistrement vidéo, qui implémente le support de la technologie WebRTC, pouvant être utilisée à la place du protocole RTMP pour le streaming vidéo sans serveur intermédiaire, où le contenu en mode P2P est transmis directement au navigateur de l'utilisateur. L'implémentation de WebRTC repose sur l'utilisation de la bibliothèque libdatachannel, écrite en C++. Dans l'actuel […]

Publication de Debian GNU/Hurd 2023

Posted on

La sortie de la distribution Debian GNU/Hurd 2023 a été présentée, combinant l'environnement logiciel Debian avec le noyau GNU/Hurd. Le dépôt Debian GNU/Hurd comprend environ 65 % des paquets de la taille totale de l'archive Debian, y compris les ports de Firefox et Xfce. Les assemblages d'installation (364 Mo) sont uniquement disponibles pour l'architecture i386. Des images prêtes à l'emploi (4,9 Go) pour machines virtuelles sont préparées pour découvrir la distribution sans installation. Debian GNU/Hurd […]

« au début 384 385 386 387 388 389 390 391 392 393 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster