Catégorie : Blog

Lancement stable du SGBD MariaDB 10.10

La première version stable de la nouvelle branche du SGBD MariaDB 10.10 (10.10.2) a été publiée, dans le cadre de laquelle se développe un fork de MySQL, conservant la compatibilité ascendante et se distinguant par l'intégration de moteurs de stockage supplémentaires et de fonctionnalités avancées. Le développement de MariaDB est supervisé par l'organisation indépendante MariaDB Foundation selon un processus de développement ouvert et transparent, indépendamment de fournisseurs spécifiques. MariaDB est fourni à la place de MySQL dans de nombreux […]

Mozilla commencera à accepter les extensions basées sur la troisième version du manifeste Chrome

À partir du 21 novembre, le catalogue AMO (addons.mozilla.org) commencera à accepter et à certifier avec une signature numérique les extensions utilisant la troisième version du manifeste Chrome. Ces extensions pourront être testées dans les versions nocturnes de Firefox. Dans les versions stables, le support de la troisième version du manifeste sera intégré dans Firefox 109, prévu pour le 17 janvier 2023. Le support de la deuxième version du manifeste sera maintenu dans un avenir proche, mais […]

Le distributeur openSUSE Leap Micro 5.3 est disponible

Les développeurs du projet openSUSE ont publié un distributeur atomiquement mis à jour openSUSE Leap Micro 5.3, destiné à la création de microservices et à être utilisé comme système de base pour les plateformes de virtualisation et d'isolation de conteneurs. Des builds pour les architectures x86_64 et ARM64 (Aarch64) sont disponibles en téléchargement, proposés tant avec un installateur (versions hors ligne de 1,9 Go) qu'en tant qu'images de démarrage prêtes à l'emploi : 782 Mo (préréglé), […]

Vulnérabilité dans l'implémentation du protocole MCTP pour Linux, permettant d'augmenter ses privilèges

Une vulnérabilité a été identifiée dans le noyau Linux (CVE-2022-3977), qui peut potentiellement être exploitée par un utilisateur local pour augmenter ses privilèges dans le système. La vulnérabilité apparaît à partir du noyau 5.18 et a été corrigée dans la branche 6.1. La disponibilité des correctifs dans les distributions peut être suivie sur les pages : Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. La vulnérabilité se trouve dans l'implémentation du protocole MCTP (Management Component Transport Protocol), utilisé pour […]

Vulnérabilité dans Samba et MIT/Heimdal Kerberos, entraînant un débordement de tampon

Des versions correctives du paquet Samba 4.17.3, 4.16.7 et 4.15.12 ont été publiées, corrigeant la vulnérabilité (CVE-2022-42898) dans les bibliothèques Kerberos, entraînant un débordement entier et un écriture de données en dehors du tampon alloué lors du traitement des paramètres PAC (Privileged Attribute Certificate) envoyés par un utilisateur authentifié. La publication des mises à jour de paquets dans les distributions peut être suivie sur les pages : Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. En plus de Samba […]

Vulnérabilités critiques dans Netatalk, entraînant une exécution de code à distance

Dans Netatalk, un serveur mettant en œuvre les protocoles réseau AppleTalk et Apple Filing Protocol (AFP), six vulnérabilités exploitables à distance ont été identifiées, permettant l'exécution de code avec des droits root via l'envoi de paquets spécialement formatés. Netatalk est utilisé par de nombreux fabricants de dispositifs de stockage en réseau (NAS) pour permettre l'échange de fichiers et l'accès aux imprimantes depuis des ordinateurs Apple, par exemple dans des dispositifs […]

Sortie de la distribution Rocky Linux 8.7, développée par le fondateur de CentOS

La distribution Rocky Linux 8.7 a été publiée, visant à créer un assemblage libre de RHEL, capable de prendre la place de l'ancien CentOS, après que la société Red Hat a arrêté prématurément le support de la branche CentOS 8 à la fin de 2021, au lieu de 2029 comme initialement prévu. C'est le troisième lancement stable du projet, jugé prêt pour des déploiements en production. Les assemblages de Rocky Linux sont préparés […]

Sortie de la distribution Alt Workstation K 10.1

La sortie de la distribution « Alt Workstation K 10.1 » a été annoncée, livrée avec un environnement graphique basé sur KDE Plasma. Des images ISO de démarrage et live ont été préparées pour l'architecture x86_64 (6,1 Go, 4,3 Go). Le système d'exploitation a été inscrit dans le registre unique des programmes russes et répondra aux exigences de transition vers une infrastructure utilisant des systèmes d'exploitation nationaux. Des certificats racines de cryptographie russes ont été intégrés dans la version principale. Comme […]

Deux vulnérabilités dans GRUB2 permettant de contourner la protection UEFI Secure Boot

Des informations sur deux vulnérabilités dans le chargeur de démarrage GRUB2 ont été révélées, pouvant entraîner l'exécution de code lors de l'utilisation de polices spécialement formatées et du traitement de certaines séquences Unicode. Ces vulnérabilités peuvent être exploitées pour contourner le mécanisme de vérification du démarrage UEFI Secure Boot. Les vulnérabilités identifiées : CVE-2022-2601 — un débordement de tampon dans la fonction grub_font_construct_glyph() lors du traitement de polices spécialement formatées au format pf2, résultant d'un calcul incorrect […]

Sortie de BackBox Linux 8, une distribution pour les tests de sécurité

Deux ans et demi après la publication de la dernière version, le système d'exploitation Linux BackBox Linux 8, basé sur Ubuntu 22.04, est disponible, livré avec une collection d'outils pour vérifier la sécurité du système, tester des exploits, effectuer de l'ingénierie inversée, analyser le trafic réseau et les réseaux sans fil, étudier les malwares, effectuer des tests de stress et détecter des données dissimulées ou perdues. L'environnement utilisateur est basé sur Xfce. La taille de l'image ISO est de 3,9 […]

Canonical a publié des versions d'Ubuntu optimisées pour les plates-formes IoT Intel.

Canonical a annoncé la préparation de versions distinctes d'Ubuntu Desktop (20.04 et 22.04), d'Ubuntu Server (20.04 et 22.04) et d'Ubuntu Core (20 et 22), livrées avec le noyau Linux 5.15 et spécialement optimisées pour fonctionner sur des SoC et des appareils Internet des objets (IoT) équipés de processeurs Intel Core et Atom de 10e, 11e et 12e génération (Alder Lake, Tiger Lake […]

Sortie de la distribution EuroLinux 8.7, compatible avec RHEL.

La distribution EuroLinux 8.7 a été publiée, résultant de la reconstruction des fichiers sources des packages de la distribution Red Hat Enterprise Linux 8.7 et entièrement binaire compatible avec celle-ci. Les changements concernent le rebranding et la suppression des packages spécifiques à RHEL, sinon la distribution est totalement similaire à RHEL 8.7. Des images d'installation sont préparées, d'une taille de 12 Go (appstream) et de 1,7 Go. La distribution contient […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster