ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Mozilla introduit des identifiants dans les fichiers d'installation téléchargés de Firefox

Posted on

La société Mozilla a commencé à appliquer une nouvelle méthode d'identification des installations du navigateur. Dans les compilations distribuées via le site officiel, fournies sous forme de fichiers exe pour la plateforme Windows, des identifiants dltoken, uniques à chaque téléchargement, sont insérés. Par conséquent, plusieurs téléchargements successifs de l'archive d'installation pour la même plateforme entraînent le téléchargement de fichiers avec des sommes de contrôle différentes, car les identifiants sont ajoutés directement […]

Sortie d'OpenVPN 2.5.6 et 2.4.12 avec correction de vulnérabilités

Posted on

Des mises à jour correctives pour OpenVPN 2.5.6 et 2.4.12 sont disponibles, un paquet pour la création de réseaux privés virtuels, permettant d'organiser une connexion chiffrée entre deux machines clientes ou de faire fonctionner un serveur VPN centralisé pour le travail simultané de plusieurs clients. Le code OpenVPN est distribué sous la licence GPLv2, des paquets binaires prêts à l'emploi sont disponibles pour Debian, Ubuntu, CentOS, RHEL et Windows. Les nouvelles versions corrigent une vulnérabilité potentielle permettant […]

Vulnérabilité DoS distante dans le noyau Linux, exploitable en envoyant des paquets ICMPv6

Posted on

Une vulnérabilité dans le noyau Linux (CVE-2022-0742) a été signalée, permettant d'épuiser la mémoire disponible et d'induire à distance une défaillance de service par l'envoi de paquets icmp6 spécialement formatés. Le problème est lié à une fuite de mémoire qui survient lors du traitement des messages ICMPv6 avec les types 130 ou 131. Le problème se manifeste à partir du noyau 5.13 et a été corrigé dans les versions 5.16.13 et 5.15.27. Ce problème n'a pas affecté les branches stables de Debian, SUSE, […]

Vulnérabilité dans OpenSSL et LibreSSL entraînant un blocage lors du traitement de certificats incorrects

Posted on

Des mises à jour correctives de la bibliothèque cryptographique OpenSSL 3.0.2 et 1.1.1n sont désormais disponibles. La mise à jour corrige une vulnérabilité (CVE-2022-0778) pouvant être utilisée pour provoquer une défaillance de service (boucle infinie dans le gestionnaire). Pour exploiter cette vulnérabilité, il suffit de traiter un certificat spécialement formaté. Le problème se manifeste tant dans les applications serveur que dans les applications cliente, susceptibles de traiter des certificats fournis par l'utilisateur. Le problème est causé par une erreur dans la fonction […]

Mise à jour de Chrome 99.0.4844.74 comportant la correction d'une vulnérabilité critique

Posted on

Google a publié les mises à jour de Chrome 99.0.4844.74 et 98.0.4758.132 (Extended Stable), corrigeant 11 vulnérabilités, dont une vulnérabilité critique (CVE-2022-0971) permettant de contourner tous les niveaux de protection du navigateur et d'exécuter du code dans le système en dehors de l'environnement sandbox. Les détails ne sont pas encore divulgués, mais il est connu que la vulnérabilité critique est liée à l'accès à une mémoire déjà libérée (use-after-free) dans le moteur de rendu du navigateur […]

Un mainteneur a quitté Debian, en désaccord avec le nouveau modèle de comportement dans la communauté.

Posted on

L'équipe chargée de la gestion des comptes dans le projet Debian a rétrogradé le statut de Norbert Preining en raison de son comportement inapproprié sur la liste de diffusion fermée debian-private. En réponse, Norbert a décidé de cesser sa participation au développement de Debian et de rejoindre la communauté Arch Linux. Norbert a participé au développement de Debian depuis 2005 et a maintenu environ 150 paquets, principalement […]

Red Hat a tenté de revendiquer le domaine WeMakeFedora.org sous prétexte de violation de marque.

Posted on

La société Red Hat a engagé une action en justice contre Daniel Pocock pour violation de la marque déposée Fedora dans le nom de domaine WeMakeFedora.org, qui contenait des critiques envers les membres du projet Fedora et Red Hat. Les représentants de Red Hat ont exigé que les droits sur le domaine soient transférés à la société, affirmant qu'il enfreint la marque déposée, mais le tribunal a tranché en faveur du défendeur […]

Mise à jour du classement des bibliothèques nécessitant une vérification de sécurité spéciale.

Posted on

La fondation OpenSSF (Open Source Security Foundation), formée par l'organisation Linux Foundation et visant à améliorer la sécurité des logiciels open source, a publié une nouvelle édition de l'étude Census II, destinée à identifier les projets open source nécessitant un audit de sécurité prioritaire. L'étude se concentre sur l'analyse du code open source partagé, implicitement utilisé dans divers projets d'entreprise sous forme de dépendances téléchargées depuis des dépôts externes. Dans […]

Un support initial pour SMP a été mis en œuvre pour ReactOS

Posted on

Les développeurs du système d'exploitation ReactOS, qui vise à assurer la compatibilité avec les programmes et les pilotes de Microsoft Windows, ont annoncé la disponibilité d'un ensemble initial de correctifs pour le démarrage du projet sur des systèmes multiprocesseurs avec le mode SMP activé. Les modifications pour le support de SMP ne sont pas encore incluses dans la base de code principale de ReactOS et nécessitent des ajustements, mais le fait que le démarrage avec le mode SMP activé soit possible est noté […]

Sortie du serveur HTTP Apache 2.4.53 corrigeant des vulnérabilités critiques

Posted on

La sortie du serveur HTTP Apache 2.4.53 a été publiée, présentant 14 modifications et corrigeant 4 vulnérabilités : CVE-2022-22720 — une vulnérabilité permettant une attaque de type « HTTP Request Smuggling », permettant d'infiltrer le contenu des requêtes d'autres utilisateurs par l'envoi de requêtes client spécialement conçues via mod_proxy (par exemple, en injectant du code JavaScript malveillant dans la session d'un autre utilisateur du site). Ce problème est causé par le maintien de connexions entrantes ouvertes […]

La date de gel de la base de paquets de Debian 12 a été fixée

Posted on

Les développeurs de Debian ont publié le plan de gel de la base de paquets de la version Debian 12 « Bookworm ». La sortie de Debian 12 est attendue pour la mi-2023. Le 12 janvier 2023 marquera le début de la première étape de gel de la base de paquets, durant laquelle les « transitions » (la mise à jour des paquets nécessitant des ajustements de dépendances chez d'autres paquets, ce qui entraîne la suppression temporaire de paquets de Testing) cesseront, ainsi que […]

Une proposition a été faite pour ajouter une syntaxe de type à JavaScript

Posted on

Les entreprises Microsoft, Igalia et Bloomberg ont proposé d'ajouter à la spécification JavaScript une syntaxe pour la définition explicite des types, similaire à la syntaxe utilisée dans le langage TypeScript. Actuellement, le prototype des modifications proposées pour inclusion dans la norme ECMAScript est en discussion préliminaire (Étape 0). Lors de la prochaine réunion de mars du comité TC39, il est prévu de passer à la première étape d'examen de la proposition avec […]

« au début 493 494 495 496 497 498 499 500 501 502 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster