Catégorie : Blog

Sortie de la distribution pour la sécurité Kali Linux 2022.2

Le lancement de la distribution Kali Linux 2022.2 a été annoncé, destinée à tester les systèmes pour détecter les vulnérabilités, réaliser des audits, analyser les résidus d'informations et identifier les conséquences des attaques des malfaiteurs. Tous les travaux originaux réalisés dans le cadre de cette distribution sont distribués sous la licence GPL et accessibles via un dépôt Git public. Plusieurs options d'images iso sont prêtes au téléchargement, d'une taille de 471 Mo, 2.8 Go, 3.5 Go et 9.4 […]

Sortie de zeronet-conservancy 0.7.5, une plateforme pour des sites décentralisés

Le projet zeronet-conservancy est une continuation/une fourche du réseau censurant décentralisé ZeroNet, où la création de sites utilise des mécanismes d'adressage et de vérification de Bitcoin en combinaison avec des technologies de distribution décentralisée BitTorrent. Le contenu des sites est stocké dans un réseau P2P sur les machines des visiteurs et vérifié par la signature numérique du propriétaire. Le fork créé vise à maintenir le réseau, à accroître la sécurité et à passer à une modération par les utilisateurs (le système actuel ne […]

Un nouveau tournant dans l'affaire concernant la violation de la licence GPL par la société Vizio

L'organisation de défense des droits logiciels Software Freedom Conservancy (SFC) a annoncé un nouveau développement dans le contentieux avec la société Vizio, accusée de ne pas respecter les exigences de la licence GPL lors de la distribution des firmwares pour les téléviseurs intelligents basés sur la plateforme SmartCast. Les représentants de la SFC ont réussi à ramener l'affaire du tribunal fédéral des États-Unis au tribunal de l'État de Californie, ce qui revêt une importance fondamentale du point de vue de l'application de la GPL.

Publication de FreeBSD 13.1

Après une année de développement, la version FreeBSD 13.1 est publiée. Les images d'installation sont disponibles pour les architectures amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 et riscv64. Des compilations sont également préparées pour des systèmes de virtualisation (QCOW2, VHD, VMDK, raw) et des environnements cloud tels qu'Amazon EC2, Google Compute Engine et Vagrant. Dans cette nouvelle version : Un pilote iwlwifi pour les cartes wifi Intel est proposé avec le soutien de […]

Publication de la distribution Rocky Linux 8.6, développée par le créateur de CentOS

La version de la distribution Rocky Linux 8.6 est parue, visant à créer une distribution libre de RHEL capable de prendre la place de l’ancien CentOS, après que Red Hat a abruptement mis fin au support de la branche CentOS 8 à la fin de l'année 2021, au lieu de 2029 comme cela avait été initialement prévu. C'est la troisième version stable du projet, reconnue comme prête pour des déploiements en production. Les compilations de Rocky Linux ont été préparées […]

Mise à jour de Firefox 101.0.1. Renforcement des exigences de Mozilla concernant les autorités de certification

Une version corrective de Firefox 101.0.1 est disponible, marquée par un renforcement de l'isolation sandbox sur la plateforme Windows. La nouvelle version inclut par défaut le blocage d'accès à l'API Win32k (composants Win32 GUI, fonctionnant au niveau du noyau) à partir des processus isolés de traitement du contenu. Ce changement a été effectué avant le concours Pwn2Own 2022, qui se tiendra du 18 au 20 mai. Les participants de Pwn2Own présenteront des techniques d'exploitation sur des vulnérabilités auparavant inconnues et […]

PAPPL 1.2 est maintenant disponible, un framework pour organiser les sorties d'impression.

Michael Sweet, auteur du système d'impression CUPS, a présenté la version PAPPL 1.2, un cadre pour le développement d'applications d'impression basées sur le protocole IPP Everywhere, qui est recommandé à la place des pilotes traditionnels pour les imprimantes. Le code du cadre est écrit en langage C et est distribué sous la licence Apache 2.0 avec une exception permettant le lien avec le code sous les licences GPLv2 et LGPLv2. […]

Deuxième version bêta de la plateforme mobile Android 13

Google a présenté la deuxième version bêta de la plateforme mobile ouverte Android 13. La publication d'Android 13 est attendue au troisième trimestre 2022. Pour évaluer les nouvelles fonctionnalités de la plateforme, un programme de test préliminaire a été proposé. Des compilations de firmware ont été préparées pour les appareils Pixel 6/6 Pro, Pixel 5/5a 5G, Pixel 4 / 4 XL / 4a / 4a (5G). Des compilations de test avec Android 13 sont également […]

Une vulnérabilité dans Python permettant d'invoquer des commandes système à partir de scripts isolés.

Une méthode de contournement des systèmes d'exécution de code isolé en Python a été publiée, basée sur une vulnérabilité largement connue, apparue dans Python 2.7, identifiée en 2012 et toujours non corrigée dans Python 3. Cette vulnérabilité permet, via un code Python spécialement conçu, d'accéder à une mémoire déjà libérée (Use-After-Free) dans CPython. À l'origine, il était supposé que […]

Vulnérabilité dans unrar, permettant d'écraser des fichiers lors de l'extraction d'une archive.

Une vulnérabilité (CVE-2022-30333) a été identifiée dans l'outil unrar, permettant d'écraser des fichiers en extrayant une archive spécialement conçue, selon les droits de l'utilisateur. Le problème a été corrigé dans les versions RAR 6.12 et unrar 6.1.7. Cette vulnérabilité se manifeste dans les versions pour Linux, FreeBSD et macOS, mais n'affecte pas les versions pour Android et Windows. Le problème provient d'un manque de contrôle adéquat sur la séquence «/..» […]

Sortie de la distribution pour créer des stockages en réseau TrueNAS 13.0.

Après un an et demi de développement, la société iXsystems a présenté la sortie de TrueNAS CORE 13, une distribution pour le déploiement rapide de stockage en réseau (NAS, Network-Attached Storage). TrueNAS CORE 13 est basé sur la base de code FreeBSD 13, se distingue par le support intégré de ZFS et la possibilité de gestion via une interface web construite en utilisant le framework Python Django. Plusieurs protocoles pour l'accès au stockage sont pris en charge, notamment FTP, NFS, Samba, AFP, rsync et […]

Sortie du filtre de paquets iptables 1.8.8.

La version classique de l'outil de gestion du filtre de paquets iptables 1.8.8 a été publiée, avec un développement récent axé sur des composants visant à maintenir la rétrocompatibilité — iptables-nft et ebtables-nft, qui fournissent des utilitaires avec la même syntaxe de ligne de commande qu'iptables et ebtables, mais traduisent les règles reçues en bytecode nf_tables. L'ensemble original des outils iptables, y compris ip6tables, arptables et ebtables, [ …]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster