ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilité dans XFS permettant de lire des données brutes du périphérique de bloc

Posted on

Une vulnérabilité a été identifiée dans le code du système de fichiers XFS (CVE-2021-4155), permettant à un utilisateur local non privilégié de lire directement des données de blocs inutilisés à partir d'un périphérique de bloc. Toutes les versions importantes du noyau Linux supérieures à 5.16, contenant le pilote XFS, sont affectées par ce problème. Le correctif a été intégré dans la version 5.16, ainsi que dans les mises à jour des noyaux 5.15.14, 5.10.91, 5.4.171, 4.19.225, etc. L'état de la mise à jour corrective est en cours […]

Expérience de simulation d'un réseau Tor à pleine échelle

Posted on

Des chercheurs de l'Université de Waterloo et du Laboratoire de recherche de la Marine américaine ont présenté les résultats d'un simulateur de réseau Tor, comparable en nombre de nœuds et d'utilisateurs au réseau principal Tor, permettant de mener des expériences proches des conditions réelles. Les outils et la méthodologie de simulation développés lors de l'expérience ont permis de simuler le fonctionnement d'un réseau de 6489 nœuds sur un ordinateur avec 4 To de RAM […]

Le projet LLVM passe des listes de diffusion à la plateforme Discourse

Posted on

Le projet LLVM a annoncé son passage du système de listes de diffusion au site llvm.discourse.group, basé sur la plateforme Discourse pour la communication entre développeurs et la publication d'annonces. D'ici le 20 janvier, tous les archives des discussions passées seront transférées vers la nouvelle plateforme. La fonctionnalité des listes de diffusion sera mise en lecture seule le 1er février. Ce passage facilitera la communication et la rendra plus familière pour […]

Une autre vulnérabilité dans le sous-système eBPF, permettant d'augmenter les privilèges

Posted on

Une nouvelle vulnérabilité a été identifiée dans le sous-système eBPF (aucun CVE disponible), similaire au problème d'hier permettant à un utilisateur local non privilégié d'exécuter du code au niveau du noyau Linux. Le problème se manifeste à partir du noyau Linux 5.8 et reste non corrigé pour le moment. Un exploit fonctionnel est prévu d'être publié le 18 janvier. La nouvelle vulnérabilité est causée par une vérification incorrecte des programmes eBPF transmis pour exécution. En particulier, le vérificateur eBPF ne vérifie pas correctement […]

Le leader de Apache PLC4X est passé à un modèle de développement des fonctionnalités payant.

Posted on

Christofer Dutz, créateur et principal développeur du jeu de bibliothèques libres pour l'automatisation industrielle Apache PLC4X, qui occupe le poste de vice-président à la Apache Software Foundation, supervisant le projet Apache PLC4X, a mis les entreprises en demeure, déclarant qu'il serait prêt à arrêter le développement s'il ne parvenait pas à résoudre les problèmes de financement de son travail. Le mécontentement est dû à l'utilisation d'Apache PLC4X […]

Sortie du shell interactif IPython 8.0.

Posted on

La version 8.0 d'IPython, un shell interactif pour le langage Python, a été publiée, combinant les fonctionnalités d'une console interactive Python et d'un shell Unix, tout en offrant des outils flexibles pour le débogage, l'édition de code et la visualisation de données. IPython est largement utilisé dans le milieu scientifique pour le développement, le traitement de données et l'exécution interactive d'applications liées aux bibliothèques numpy, matplotlib, sympy et scipy. La nouvelle version propose la possibilité […]

Troisième candidat à la sortie de Slackware Linux 15.0.

Posted on

Patrick Volkerding a annoncé la formation du troisième et dernier candidat à la sortie de la distribution Slackware 15.0, qui a atteint l'état de gel de 99 % des paquets avant la sortie. Une image d'installation de 3,4 Go (x86_64) a été préparée pour le téléchargement, ainsi qu'une version allégée pour un fonctionnement en mode Live. Parmi les derniers changements avant le gel, on note la mise à jour du noyau Linux à la version 5.15.14 (la possibilité d'inclure […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Posted on

Une vulnérabilité a été découverte dans l'outil systemd-tmpfiles inclus dans systemd (CVE-2021-3997), permettant de déclencher une récursion incontrôlée. Ce problème peut être utilisé pour entraîner un déni de service lors du démarrage du système en créant un grand nombre de sous-répertoires dans le répertoire /tmp. Un correctif est actuellement disponible sous forme de patch. Des mises à jour de packages pour corriger le problème ont été proposées dans Ubuntu et SUSE, mais ne sont pas encore disponibles dans […]

Une vulnérabilité dans la sous-système eBPF permettant l'exécution de code au niveau du noyau Linux

Posted on

Une vulnérabilité a été identifiée dans la sous-système eBPF, qui permet d'exécuter des gestionnaires dans le noyau Linux dans une machine virtuelle spéciale avec JIT (CVE-2021-4204). Elle permet à un utilisateur local non privilégié d'obtenir une élévation de privilèges et d'exécuter son propre code au niveau du noyau Linux. Le problème se manifeste à partir du noyau Linux 5.8 et n'est pas encore corrigé (il affecte également la version 5.16). L'état des mises à jour est en cours de […]

L'installateur Anaconda utilisé dans Fedora et RHEL se transforme en interface web

Posted on

Jiri Konecny de Red Hat a annoncé des travaux de modernisation et d'amélioration de l'interface utilisateur de l'installateur Anaconda, utilisé dans Fedora, RHEL, CentOS et d'autres distributions Linux. Il est notable que, contrairement à la bibliothèque GTK, la nouvelle interface sera basée sur des technologies web et permettra un contrôle à distance via un navigateur web. Il est mentionné que la décision de repenser l'installateur a déjà […]

Publication de Tor Browser 11.0.4 et de la distribution Tails 4.26

Posted on

La release de la distribution spécialisée Tails 4.26 (The Amnesic Incognito Live System), basée sur la distribution Debian, a été formée et est destinée à garantir une sortie anonyme sur Internet. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, à l'exception du trafic via le réseau Tor, sont par défaut bloquées par un filtrage des paquets. Pour stocker les données utilisateur en mode de sauvegarde entre les lancements, […]

Publication de la bibliothèque multimédia SDL 2.0.20.

Posted on

La bibliothèque SDL 2.0.20 (Simple DirectMedia Layer) vient d'être publiée, visant à simplifier le développement de jeux et d'applications multimédias. La bibliothèque SDL offre des outils tels que le rendu graphique 2D et 3D accéléré par le matériel, la gestion des entrées, la lecture audio, le rendu 3D via OpenGL/OpenGL ES/Vulkan, et de nombreuses autres opérations connexes. La bibliothèque est écrite en C et est distribuée sous la licence zlib. Pour utiliser les fonctionnalités de SDL […]

« au début 511 512 513 514 515 516 517 518 519 520 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster