ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilités dans Netfilter et io_uring permettant d'éléver ses privilèges dans le système

Posted on

Des vulnérabilités ont été détectées dans les sous-systèmes Netfilter et io_uring du noyau Linux, permettant à des utilisateurs locaux d'élever leurs privilèges dans le système : Une vulnérabilité (CVE-2023-32233) dans le sous-système Netfilter, causée par un accès à la mémoire après sa libération (use-after-free) dans le module nf_tables, qui gère le filtrage des paquets nftables. Cette vulnérabilité peut être exploitée en envoyant des requêtes spécialement formatées pour mettre à jour la configuration nftables. Pour procéder à l'attaque, il est nécessaire […]

Lennart Poettering propose d'ajouter un mode de redémarrage en douceur dans systemd

Posted on

Lennart Poettering a parlé de la préparation à l'ajout d'un mode de redémarrage en douceur (« systemctl soft-reboot ») dans le gestionnaire de système systemd, qui entraîne le redémarrage uniquement des composants de l'espace utilisateur, sans toucher au noyau Linux. On suppose qu'en comparaison avec un redémarrage normal, le redémarrage en douceur réduira le temps d'arrêt lors de la mise à jour des environnements utilisant des images systèmes prêtes. Ce nouveau mode permettra de terminer tous les processus […]

Le créateur de LLVM développe un nouveau langage de programmation Mojo

Posted on

Chris Lattner, fondateur et architecte principal de LLVM, ainsi que créateur du langage de programmation Swift, et Tim Davis, ancien responsable des projets AI chez Google tels que Tensorflow et JAX, ont présenté un nouveau langage de programmation appelé Mojo, qui combine la simplicité d'utilisation pour la recherche et la rapidité de prototypage avec l'adéquation à la création de produits finaux hautement performants. Cela est atteint grâce à l'utilisation de […]

Une vulnérabilité dans GitLab permettant d'exécuter du code lors de la compilation de tout projet dans CI

Posted on

Des mises à jour correctives de la plateforme pour la collaboration en développement - GitLab 15.11.2, 15.10.6 et 15.9.7 - ont été publiées, corrigeant une vulnérabilité critique (CVE-2023-2478) qui permet à tout utilisateur authentifié, par le biais de manipulations avec l'API GraphQL, d'attacher son propre runner à n'importe quel projet sur le même serveur. Les détails de l'exploitation ne sont pas encore […]

Sortie du système de test de mémoire Memtest86+ 6.20

Posted on

La version du programme de test de la mémoire vive Memtest86+ 6.20 est maintenant disponible. Le programme n'est pas lié aux systèmes d'exploitation et peut être exécuté directement à partir du firmware BIOS/UEFI ou depuis un chargeur pour effectuer un test complet de la mémoire vive. En cas de détection de problèmes, la carte de défaillance de la mémoire intégrée dans Memtest86+ peut être utilisée dans le noyau Linux pour exclure les zones problématiques à l'aide de l'option memmap. […]

Le projet seL4 a reçu le prix ACM Software System Award

Posted on

Le projet développant le micro-noyau ouvert seL4 a reçu le prix ACM Software System Award, décerné chaque année par l'Association for Computing Machinery (ACM), l'organisation internationale la plus prestigieuse dans le domaine des systèmes informatiques. Ce prix a été attribué pour les réalisations en matière de preuve mathématique de la fiabilité du fonctionnement, ce qui témoigne d'une conformité complète aux spécifications définies dans un langage formel et reconnaît la préparation à une utilisation dans des applications critiques.

Sortie de la version portable d'OpenBGPD 8.0

Posted on

Une version portable du packet de routage OpenBGPD 8.0 a été présentée, développée par les créateurs du projet OpenBSD et adaptée pour une utilisation sur FreeBSD et Linux (avec le soutien déclaré d'Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Pour assurer la portabilité, des parties du code provenant des projets OpenNTPD, OpenSSH et LibreSSL ont été utilisées. Le projet prend en charge la majorité des spécifications BGP 4 et respecte les exigences de la RFC8212, mais n'essaie pas de tout englober.

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Posted on

La version 4.0 de la base de données AlaSQL est désormais disponible, destinée à une utilisation dans des applications web dans le navigateur, dans des applications mobiles basées sur des technologies web ou dans des traitements côté serveur basés sur la plateforme Node.js. La base de données est présentée sous la forme d'une bibliothèque JavaScript et permet d'utiliser le langage SQL. Elle prend en charge le stockage des données dans des tables relationnelles traditionnelles ou sous forme de structures JSON imbriquées, ne nécessitant pas de définition stricte du schéma de stockage.

Publication du serveur SFTP SFTPGo 2.5.0.

Posted on

La version 2.5.0 du serveur SFTPGo a été publiée, permettant d'organiser l'accès à distance aux fichiers via les protocoles SFTP, SCP/SSH, Rsync, HTTP et WebDav, ainsi que d'accéder aux dépôts Git en utilisant le protocole SSH. Les données peuvent être fournies à partir du système de fichiers local ou de stockages externes compatibles avec Amazon S3, Google Cloud Storage et Azure Blob Storage.

Le projet Pulse Browser développe un fork expérimental de Firefox.

Posted on

Un nouveau navigateur web, Pulse Browser, construit sur la base de code de Firefox et expérimentant des idées pour améliorer l'expérience utilisateur et créer une interface minimaliste, est disponible pour test. Des versions sont générées pour les plateformes Linux, Windows et macOS. Le code est distribué sous la licence MPL 2.0. Le navigateur se distingue par le nettoyage de son code en supprimant des composants liés à la collecte et à l'envoi de télémétrie, et en remplaçant certains composants typiques.

Contrôle intercepté sur 14 bibliothèques PHP dans le référentiel Packagist

Posted on

Les administrateurs du référentiel de paquets Packagist ont révélé des informations sur une attaque, au cours de laquelle le contrôle des comptes mainteneurs de 14 bibliothèques PHP a été pris, parmi lesquelles des paquets populaires comme instantiator (526 millions d'installations au total, 8 millions d'installations par mois, 323 paquets dépendants), sql-formatter (94 millions d'installations au total, 800 000 par mois, 109 paquets dépendants), doctrine-cache-bundle (73 millions […]

Sortie de Chrome 113

Posted on

Google a présenté la sortie de son navigateur web Chrome 113. En même temps, une version stable du projet libre Chromium, qui constitue la base de Chrome, est disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation des logos Google, un système d'envoi de notifications en cas de crash, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique, l'activation permanente de l'isolement Sandbox, la fourniture de clés pour l'API Google et le transfert lors de […]

« au début 394 395 396 397 398 399 400 401 402 403 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster