ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilité dans l'environnement utilisateur Enlightenment, permettant d'obtenir des droits root

Posted on

Une vulnĂ©rabilitĂ© (CVE-2022-37706) a Ă©tĂ© rĂ©vĂ©lĂ©e dans l'environnement utilisateur Enlightenment, permettant Ă  un utilisateur local non privilĂ©giĂ© d'exĂ©cuter du code avec des droits root. Cette vulnĂ©rabilitĂ© n'a pas encore Ă©tĂ© corrigĂ©e (0-day), mais un exploit, dĂ©jĂ  testĂ© sur Ubuntu 22.04, est accessible publiquement. Le problĂšme rĂ©side dans l'exĂ©cutable enlightenment_sys, fourni avec le drapeau suid root et exĂ©cutant, via un appel system(), certaines commandes autorisĂ©es, telles que le montage de supports […]

Publication de la distribution EndeavourOS 22.9

Posted on

La version 22.9 du projet EndeavourOS est dĂ©sormais disponible, remplaçant la distribution Antergos, dont le dĂ©veloppement a Ă©tĂ© interrompu en mai 2019 en raison du manque de temps des mainteneurs restants pour maintenir le projet Ă  un niveau satisfaisant. La taille de l'image d'installation est de 1,9 Go (x86_64, une version pour ARM est en cours de dĂ©veloppement). Cette nouvelle version contient des mises Ă  jour de packages, notamment le noyau Linux 5.19.7, […]

Firefox Relay introduira une fonction de remplacement de numéro de téléphone

Posted on

La sociĂ©tĂ© Mozilla travaille Ă  l'expansion du service Firefox Relay, qui permet de gĂ©nĂ©rer des adresses e-mail temporaires pour s'inscrire sur des sites ou pour des abonnements, afin de ne pas rĂ©vĂ©ler son adresse rĂ©elle. Actuellement, une modification qui met en Ɠuvre une fonctionnalitĂ© similaire pour les numĂ©ros de tĂ©lĂ©phone est en cours d'examen. Firefox Relay permettra de gĂ©nĂ©rer des numĂ©ros de tĂ©lĂ©phone temporaires pour masquer le numĂ©ro rĂ©el de l'utilisateur lors de l'enregistrement […]

Vulnérabilités dans le gestionnaire de paquets Cargo utilisé pour des projets en Rust

Posted on

Le gestionnaire de paquets Cargo, utilisĂ© pour la gestion des paquets et la compilation de projets en Rust, prĂ©sente deux vulnĂ©rabilitĂ©s qui peuvent ĂȘtre exploitĂ©es lors du tĂ©lĂ©chargement de paquets spĂ©cialement conçus Ă  partir de dĂ©pĂŽts tiers (il est affirmĂ© que les utilisateurs du dĂ©pĂŽt officiel crates.io ne sont pas concernĂ©s par ce problĂšme). La premiĂšre vulnĂ©rabilitĂ© (CVE-2022-36113) permet d'Ă©craser les deux premiers octets de n'importe quel fichier, dans la limite des droits d'accĂšs actuels. […]

Ubuntu a mis en Ɠuvre la possibilitĂ© d'obtenir dynamiquement des informations de dĂ©bogage.

Posted on

Les dĂ©veloppeurs de la distribution Ubuntu ont prĂ©sentĂ© le service debuginfod.ubuntu.com, permettant lors du dĂ©bogage des programmes fournis avec la distribution de se passer de l'installation de paquets distincts contenant des informations de dĂ©bogage depuis le dĂ©pĂŽt debuginfo. GrĂące Ă  ce nouveau service, les utilisateurs peuvent charger dynamiquement des symboles de dĂ©bogage depuis un serveur externe directement pendant le dĂ©bogage. Cette fonctionnalitĂ© est prise en charge Ă  partir de la version GDB 10 et Binutils 2.34. Les informations de dĂ©bogage […]

Un environnement de développement entiÚrement repensé Arduino IDE 2.0 est disponible.

Posted on

AprĂšs trois ans de tests alpha et bĂȘta, la communautĂ© Arduino, qui dĂ©veloppe une sĂ©rie de cartes ouvertes basĂ©es sur des microcontrĂŽleurs, a prĂ©sentĂ© la version stable de l'environnement de dĂ©veloppement intĂ©grĂ© Arduino IDE 2.0, fournissant une interface pour Ă©crire du code, compiler, tĂ©lĂ©charger des firmwares sur le matĂ©riel et interagir avec les cartes lors du dĂ©bogage. Le dĂ©veloppement de firmwares est effectuĂ© dans un langage de programmation spĂ©cialement conçu, similaire au C, permettant de crĂ©er rapidement […]

Sortie de Samba 4.17.0

Posted on

La version Samba 4.17.0 a Ă©tĂ© publiĂ©e, poursuivant le dĂ©veloppement de la branche Samba 4 avec la mise en Ɠuvre complĂšte d'un contrĂŽleur de domaine et du service Active Directory, compatible avec l'implĂ©mentation de Windows 2008 et capable de prendre en charge toutes les versions de clients Windows prises en charge par Microsoft, y compris Windows 11. Samba 4 est un produit serveur multifonctionnel, fournissant Ă©galement un serveur de fichiers, un service d'impression et un serveur d'identification (winbind). Les changements clĂ©s […]

La distribution serveur Linux SME Server 10.1 est disponible.

Posted on

La sortie de la distribution Linux serveur SME Server 10.1, basĂ©e sur le paquet CentOS 7 et destinĂ©e Ă  une utilisation dans l'infrastructure serveur des petites et moyennes entreprises, a Ă©tĂ© annoncĂ©e. Une caractĂ©ristique de cette distribution est la prĂ©sence de composants types prĂ©configurĂ©s, prĂȘts Ă  l'emploi et configurables via une interface web. Parmi ces composants, on peut citer un serveur de messagerie avec filtrage de spam, un serveur web, un serveur d'impression, […]

Lancement de Polemarch 2.0, interface web pour Ansible

Posted on

La version 2.0.0 de Polemarch a Ă©tĂ© publiĂ©e, une interface web pour la gestion de l'infrastructure serveur basĂ©e sur Ansible. Le code du projet est Ă©crit en Python et JavaScript en utilisant les frameworks Django et Celery. Le projet est distribuĂ© sous la licence AGPLv3. Pour lancer le systĂšme, il suffit d'installer le paquet et de dĂ©marrer 1 service. Pour une utilisation industrielle, il est recommandĂ© d'utiliser Ă©galement MySQL/PostgreSQL et Redis/RabbitMQ+Redis (cache et courtier MQ). Pour […]

La distribution Fedora Linux 37 est entrĂ©e en phase de bĂȘta-testing.

Posted on

Le test de la version bĂȘta de la distribution Fedora Linux 37 a commencĂ©. La version bĂȘta marque le passage Ă  la phase finale de test, oĂč seules les corrections des bogues critiques sont autorisĂ©es. La sortie est prĂ©vue pour le 18 octobre. La version couvre Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base et les versions Live, fournies sous forme de spins avec les environnements de bureau KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Un navigateur web multiplateforme, Ladybird, a été présenté.

Posted on

Les dĂ©veloppeurs du systĂšme d'exploitation SerenityOS ont prĂ©sentĂ© le navigateur web multiplateforme Ladybird, basĂ© sur le moteur LibWeb et l'interprĂ©teur JavaScript LibJS, dont le dĂ©veloppement est en cours depuis 2019. L'interface graphique est basĂ©e sur la bibliothĂšque Qt. Le code est Ă©crit en C++ et est distribuĂ© sous la licence BSD. Il fonctionne sous Linux, macOS, Windows (WSL) et Android. L'interface est conçue dans un style classique et prend en charge les onglets. […]

WD développe un pilote NVMe en langage Rust. Expérimentations avec Rust sous FreeBSD.

Posted on

Lors de la confĂ©rence Linux Plumbers 2022, un ingĂ©nieur de Western Digital a prĂ©sentĂ© un rapport sur le dĂ©veloppement d'un pilote expĂ©rimental pour les SSD avec interface NVM-Express (NVMe), Ă©crit en Rust et fonctionnant au niveau du noyau Linux. Bien que le projet soit encore Ă  un stade prĂ©coce, les tests effectuĂ©s ont montrĂ© que la performance du pilote NVMe est de […]

« au début 453 454 455 456 457 458 459 460 461 462 à la fin »
Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS đŸ”„ Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster