ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Publication de la distribution pour l'exploration de la sécurité Kali Linux 2022.3

Posted on

La version 2022.3 de la distribution Kali Linux a été publiée, destinée à tester les systèmes pour détecter les vulnérabilités, réaliser des audits, analyser les informations résiduelles et évaluer les conséquences des attaques malveillantes. Tous les travaux originaux réalisés dans le cadre de la distribution sont sous licence GPL et disponibles via un dépôt Git public. Plusieurs options d'images iso ont été préparées pour le téléchargement, de 432 Mo, 2,9 Go, 3,4 Go et 9,8 […]

Sortie du filtre de paquets nftables 1.0.5

Posted on

La publication de la version 1.0.5 du filtre de paquets nftables a été annoncée, unifiant les interfaces de filtrage des paquets pour IPv4, IPv6, ARP et les ponts réseau (visant à remplacer iptables, ip6tables, arptables et ebtables). Simultanément, la version 1.2.3 de la bibliothèque associée libnftnl a également été publiée, fournissant une API bas niveau pour interagir avec le sous-système nf_tables. Le paquet nftables comprend des composants du filtre de paquets fonctionnant dans l'espace utilisateur, tandis que […]

Dans NPM, l'utilisation de Sigstore est prévue pour la validation d'authenticité des paquets.

Posted on

GitHub a soumis à discussion une proposition pour l'implémentation du service Sigstore pour la vérification des paquets par des signatures numériques et la tenue d'un journal public pour confirmer l'authenticité lors de la distribution des versions. L'application de Sigstore permettra d'implémenter un niveau de protection supplémentaire contre les attaques visant à remplacer des composants logiciels et des dépendances (supply chain). Par exemple, la modification proposée protégera les codes sources des projets en cas de compromission du compte […]

Sortie de la distribution Ubuntu Sway Remix 22.04 LTS

Posted on

La distribution Ubuntu Sway Remix 22.04 LTS est désormais disponible, offrant un bureau préconfiguré et prêt à l’emploi basé sur le gestionnaire de fenêtres en mosaïque Sway. Cette distribution est une version non officielle d'Ubuntu 22.04 LTS, créée en tenant compte des utilisateurs expérimentés de GNU/Linux ainsi que des débutants souhaitant essayer un environnement de gestion de fenêtres en mosaïque sans avoir à le configurer longuement. Des options de téléchargement sont proposées […]

Sortie de la distribution de sauvegarde Rescuezilla 2.4

Posted on

La distribution Rescuezilla 2.3, destinée à la sauvegarde, à la restauration des systèmes après des pannes et à la diagnostic de divers problèmes matériels, est maintenant disponible. Cette distribution est construite sur la base de paquets d'Ubuntu et poursuit le développement du projet "Redo Backup & Rescue", dont le développement a été arrêté en 2012. Des versions live pour systèmes x86 64 bits (1 Go) et un paquet deb pour installation sur Ubuntu sont proposés. Rescuezilla […]

Les développeurs d'openSUSE discutent de l'arrêt de la prise en charge de ReiserFS

Posted on

Jeff Mahoney, directeur de la division SUSE Labs, a soumis à la communauté une proposition de cessation de la prise en charge du système de fichiers ReiserFS dans openSUSE. Comme motivation, il est mentionné le plan de retirer ReiserFS du noyau principal d'ici 2025, ainsi que la stagnation dans le support de ce système de fichiers et l'absence de fonctionnalités de tolérance aux pannes offertes par les systèmes de fichiers modernes pour éviter les dommages en cas de […]

Un mécanisme de vérification de l'intégrité du noyau a été proposé pour Linux.

Posted on

Un ensemble de correctifs incluant un mécanisme de vérification à exécution (RV - Runtime Verification) a été proposé pour l'inclusion dans le noyau Linux 5.20 (il est possible que la branche prenne le numéro 6.0). Ce mécanisme fournit des outils pour vérifier l'intégrité du fonctionnement sur des systèmes à haute fiabilité, garantissant l'absence de pannes. La vérification s'effectue à l'exécution en attachant des gestionnaires à des points de traçage, qui comparent le déroulement réel avec un modèle déterministe de référence précédemment défini, […]

Publication de Minetest 5.6.0, un clone open-source du jeu MineCraft

Posted on

La version 5.6.0 de Minetest, une version ouverte et multiplateforme du jeu MineCraft, a été présentée. Elle permet à des groupes de joueurs de construire ensemble diverses structures à partir de blocs standard, formant une sorte de monde virtuel (genre bac à sable). Le jeu est écrit en C++ et utilise le moteur 3D irrlicht. Le langage Lua est utilisé pour créer des extensions. Le code de Minetest est distribué sous la licence LGPL, et les ressources de jeu sous la licence CC BY-SA 3.0. Des […]

Vulnérabilité dans la sous-système io_uring du noyau Linux permettant d'obtenir des droits root depuis un conteneur

Posted on

Une vulnérabilité (CVE-2022-29582) a été identifiée dans l'implémentation de l'interface d'entrée/sortie asynchrone io_uring, intégrée au noyau Linux depuis la version 5.1. Cette vulnérabilité permet à un utilisateur non privilégié d'obtenir des droits root dans le système, même lors de l'exécution d'un exploit à partir d'un conteneur. Elle est causée par l'accès à un bloc de mémoire déjà libéré et se manifeste dans les noyaux Linux à partir de la branche 5.10, ayant été corrigée en avril dans les mises à jour […]

Sortie de NetBSD 9.3

Posted on

Après 15 mois depuis la publication de la dernière mise à jour, la version 9.3 du système d'exploitation NetBSD est maintenant disponible. Des images d'installation de 470 Mo ont été préparées, accessibles pour 57 architectures système et 16 familles de CPU. La version 9.3 est entièrement compatible avec les précédentes versions de la branche 9.x et contient d'importants correctifs, y compris des corrections de vulnérabilités. Initialement, il était prévu […]

Neuvième version des patches pour le noyau Linux avec support du langage Rust

Posted on

Pour le noyau Linux, la neuvième version de patches contenant des composants pour le développement de pilotes d'appareils en Rust a été proposée. La nouvelle version est une version allégée de la huitième édition, publiée il y a quelques jours. L'ensemble se distingue par une réduction significative de sa taille et ne contient que le strict nécessaire pour compiler un module de noyau écrit en Rust. Il est supposé que le patch minimal facilitera l'adoption du support […]

Une vulnérabilité dans le serveur HTTP muhttpd permettant l'accès à des fichiers en dehors du répertoire de travail.

Posted on

Une vulnérabilité (CVE-2022-31793) a été identifiée dans le serveur HTTP muhttpd, principalement utilisé dans les routeurs et points d'accès, permettant à un attaquant non authentifié de télécharger des fichiers arbitraires en envoyant une requête HTTP spécialement formatée, en fonction des permissions sous lesquelles le serveur HTTP fonctionne (dans de nombreux appareils, muhttpd s'exécute avec des droits root). Par exemple, un attaquant peut accéder à des fichiers contenant des mots de passe, des paramètres de connexions sans fil, des configurations […]

« au début 454 455 456 457 458 459 460 461 462 463 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster