ProHoster > Blog

Catégorie : Blog

Rubrique Blog

YouTube ajoutera le support de l'AV2 début 2027, Intel prépare le SVT-AV2

Posted on

L'Alliance Open Media (AOMedia) a annoncé les progrès réalisés dans la promotion du codec vidéo AV2, qui ne nécessite pas de redevances ou de licenciements, offrant une efficacité de compression d'environ 30 % supérieure à celle d'AV1 et prenant en charge des fonctionnalités avancées pour le streaming, la vidéo à la demande (VOD), ainsi que pour les vidéoconférences et les systèmes interactifs. YouTube prévoit de commencer à diffuser en AV2 début 2027, […]

Sortie de la version 1.26.30 du système de chiffrement des partitions VeraCrypt

Posted on

La publication de la version 1.26.30 du projet VeraCrypt, qui développe un fork du système de chiffrement de partitions de disque TrueCrypt, a eu lieu. VeraCrypt se distingue par le remplacement de l'algorithme RIPEMD-160 utilisé dans TrueCrypt par SHA-512 et SHA-256, l'augmentation du nombre d'itérations de hachage, la simplification du processus de compilation pour Linux et macOS, ainsi que la correction des problèmes identifiés lors de l'audit du code source de TrueCrypt. Le code développé par le projet VeraCrypt est distribué sous licence Apache […]

Dans systemd, la possibilité de développer des composants en langage Rust a été ajoutée

Posted on

Une modification a été apportée à la base de code du gestionnaire de système systemd, ajoutant la possibilité de créer des composants en langage Rust. Rust sera utilisé uniquement pour le développement de nouveaux composants, et il n'est pas prévu de réécrire le code existant en C en Rust. Le gestionnaire de paquets cargo n'est pas utilisé lors de la compilation, seule la système de construction Meson reste impliqué. Le code Rust est utilisé en mode "no_std" (sans standard […]

Vulnérabilité critique dans le décodeur Brotli, affectant Node.JS, Bun, les navigateurs, les clients HTTP et d'autres projets.

Posted on

Une vulnérabilité a été découverte dans la bibliothèque de référence du décodeur du format de compression de données Brotli (CVE-2026-111497, noms de code Broccoli2Shell et HTTP2Shell), entraînant un débordement de tampon lors du traitement de données compressées spécialement conçues. Selon Google, cette vulnérabilité peut être exploitée pour exécuter du code à distance lors d'attaques sur des projets utilisant l'implémentation officielle du décodeur Brotli. Parmi les projets affectés par cette vulnérabilité figurent : Node.js, Bun, Envoy, Istio, […]

Une autre vulnérabilité dans PHP, permettant d'exécuter du code à distance dans de rares configurations.

Posted on

Les développeurs du projet PHP ont averti qu'une nouvelle vulnérabilité a été identifiée (CVE-2026-115560), qui pourrait potentiellement être exploitée pour exécuter du code à distance sur le serveur dans certaines configurations rares non standard (pas dans la configuration par défaut) et avec du code PHP exécuté. Les détails concernant cette vulnérabilité seront publiés une fois que les prochaines versions de correction de PHP seront prêtes. En guise de solution de contournement, il est recommandé de définir dans php.ini le paramètre […]

Publication des bibliothèques cryptographiques OpenSSL 4.1.0 et LibreSSL 4.4.0.

Posted on

La version 4.1.0 de la bibliothèque OpenSSL a été publiée, offrant la mise en œuvre des protocoles TLS et divers algorithmes de cryptage. OpenSSL 4.1 est classé parmi les versions avec un support standard, les mises à jour étant publiées pendant 13 mois. Le support de la branche LTS d'OpenSSL 3.5 se poursuivra jusqu'en avril 2030. Le code du projet est distribué sous la licence Apache 2.0. Principales nouveautés : prise en charge initiale de l'architecture Elbrus2000 (e2k). […]

Environ 10 % des nœuds de sortie Tor ont été impliqués dans une attaque de capture de connexions SSH.

Posted on

Des détails sur un incident ont été publiés, au cours duquel des attaquants ont réussi à prendre le contrôle de 333 nœuds de sortie du réseau Tor (il y a environ 3000 nœuds de sortie au total dans Tor) et à organiser l'interception de trafic non chiffré et le redirectionnement de connexions SSH. L'attaque a commencé le 2 octobre (vendredi soir), mais a été détectée et a commencé à être bloquée le 4 octobre. Le 5 octobre, tous les serveurs compromis ont été déconnectés […]

Anthropic développe une technique de vérification formelle des logiciels existants à l'aide de l'IA

Posted on

La société Anthropic a présenté les résultats d'expérimentations sur l'utilisation des modèles d'IA pour la vérification formelle de la fiabilité et de la sécurité des projets existants. Au cours de l'expérience, des preuves mathématiques d'absence d'erreurs de gestion de la mémoire ont été générées à l'aide de modèles d'IA pour 123 bibliothèques open source, testées dans l'infrastructure OSS Fuzz. La vérification a été effectuée au niveau du code assembleur compilé pour l'architecture RISC-V. Le volume total généré […]

Pour les vulnérabilités PHP2Shell, le premier exploit contournant la randomisation des adresses a été annoncé

Posted on

Des chercheurs de la société VulnCheck ont annoncé avoir obtenu le premier exploit pour la vulnérabilité PHP2Shell (CVE-2026-109618), contournant le mécanisme de randomisation des adresses (ASLR) sur des systèmes x86-64 avec une configuration PHP standard. L'exploit permet d'attaquer des systèmes fonctionnant sous PHP 8.4.10-8.4.26 dans sa configuration par défaut. Auparavant, la difficulté de déterminer la disposition de la mémoire dans le module mod_php entravait la mise en œuvre d'un exploit permettant d'exécuter du code sur des systèmes réels. Pour […]

Sortie du gestionnaire de mots de passe KeePassXC 2.8

Posted on

La sortie du gestionnaire de mots de passe open-source multiplateforme KeePassXC 2.8.0 a été publiée, offrant des moyens de stocker en toute sécurité des mots de passe ordinaires, des mots de passe à usage unique (TOTP), des clés SSH et d'autres informations jugées sensibles par l'utilisateur. Les données peuvent être stockées à la fois dans un coffre-fort local chiffré et dans des services de stockage cloud externes. Le code du projet est écrit en C++ en utilisant la bibliothèque Qt et est distribué sous les licences GPLv2 […]

Le stack réseau F-Stack 2.0 a été publié, fonctionnant dans l'espace utilisateur

Posted on

Le projet F-Stack 2.0 a été lancé, développant une édition de la pile réseau FreeBSD, adaptée pour un fonctionnement isolé dans l'espace utilisateur sous forme de bibliothèque. Le projet a été créé par Tencent, la plus grande entreprise de télécommunications en Chine, et est utilisé dans ses produits et services. Le code est écrit en C et distribué sous licence BSD. Il prend en charge le fonctionnement sous Linux et FreeBSD. Le projet supporte également des traductions […]

Un logiciel malveillant a été inséré dans le paquet PyPI et l'image Docker de LiteLLM

Posted on

Une publication malveillante de la bibliothèque LiteLLM a été enregistrée dans le dépôt PyPI, totalisant 23 millions de téléchargements par semaine, ainsi qu'une insertion de code malveillant dans l'image Docker officielle du projet. Ce n'est pas le premier incident de ce genre avec LiteLLM — en mars de cette année, des attaquants avaient déjà publié des versions malveillantes après avoir compromis les identifiants du mainteneur. Cette fois-ci, les attaquants ont placé la version LiteLLM 1.107.0, dans […]

1 2 3 4 5 6 7 8 9 10 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster