ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Publication du configurateur réseau NetworkManager 1.34.0

Posted on

La version stable de l'interface pour simplifier la configuration des paramètres réseau — NetworkManager 1.34.0 — est disponible. Les plugins pour le support de VPN, OpenConnect, PPTP, OpenVPN et OpenSWAN sont développés dans le cadre de leurs propres cycles de développement. Les principales nouveautés de NetworkManager 1.34 : un nouveau service nm-priv-helper a été mis en place pour organiser l'exécution d'opérations nécessitant des privilèges élevés. Actuellement, l'utilisation de ce service est limitée, mais des plans sont en cours pour le rendre […]

Mise à jour de Firefox 96.0.1. Le mode d'isolement des cookies est inclus dans Firefox Focus

Posted on

Suite à des problèmes identifiés, une version corrective de Firefox 96.0.1 a été publiée, dans laquelle une erreur apparue dans Firefox 96 concernant le traitement de l'en-tête « Content-Length » a été corrigée. L'erreur se manifestait lors de l'utilisation de HTTP/3, car la recherche de la chaîne « Content-Length: » était sensible à la casse, ce qui empêchait la prise en compte de variantes comme « content-length: ». La nouvelle version corrige également un problème spécifique à […]

Vulnérabilité dans XFS permettant de lire des données brutes du périphérique de bloc

Posted on

Une vulnérabilité a été identifiée dans le code du système de fichiers XFS (CVE-2021-4155), permettant à un utilisateur local non privilégié de lire directement des données de blocs inutilisés à partir d'un périphérique de bloc. Toutes les versions importantes du noyau Linux supérieures à 5.16, contenant le pilote XFS, sont affectées par ce problème. Le correctif a été intégré dans la version 5.16, ainsi que dans les mises à jour des noyaux 5.15.14, 5.10.91, 5.4.171, 4.19.225, etc. L'état de la mise à jour corrective est en cours […]

Expérience de simulation d'un réseau Tor à pleine échelle

Posted on

Des chercheurs de l'Université de Waterloo et du Laboratoire de recherche de la Marine américaine ont présenté les résultats d'un simulateur de réseau Tor, comparable en nombre de nœuds et d'utilisateurs au réseau principal Tor, permettant de mener des expériences proches des conditions réelles. Les outils et la méthodologie de simulation développés lors de l'expérience ont permis de simuler le fonctionnement d'un réseau de 6489 nœuds sur un ordinateur avec 4 To de RAM […]

Le projet LLVM passe des listes de diffusion à la plateforme Discourse

Posted on

Le projet LLVM a annoncé son passage du système de listes de diffusion au site llvm.discourse.group, basé sur la plateforme Discourse pour la communication entre développeurs et la publication d'annonces. D'ici le 20 janvier, tous les archives des discussions passées seront transférées vers la nouvelle plateforme. La fonctionnalité des listes de diffusion sera mise en lecture seule le 1er février. Ce passage facilitera la communication et la rendra plus familière pour […]

Une autre vulnérabilité dans le sous-système eBPF, permettant d'augmenter les privilèges

Posted on

Une nouvelle vulnérabilité a été identifiée dans le sous-système eBPF (aucun CVE disponible), similaire au problème d'hier permettant à un utilisateur local non privilégié d'exécuter du code au niveau du noyau Linux. Le problème se manifeste à partir du noyau Linux 5.8 et reste non corrigé pour le moment. Un exploit fonctionnel est prévu d'être publié le 18 janvier. La nouvelle vulnérabilité est causée par une vérification incorrecte des programmes eBPF transmis pour exécution. En particulier, le vérificateur eBPF ne vérifie pas correctement […]

Le leader de Apache PLC4X est passé à un modèle de développement des fonctionnalités payant.

Posted on

Christofer Dutz, créateur et principal développeur du jeu de bibliothèques libres pour l'automatisation industrielle Apache PLC4X, qui occupe le poste de vice-président à la Apache Software Foundation, supervisant le projet Apache PLC4X, a mis les entreprises en demeure, déclarant qu'il serait prêt à arrêter le développement s'il ne parvenait pas à résoudre les problèmes de financement de son travail. Le mécontentement est dû à l'utilisation d'Apache PLC4X […]

Sortie du shell interactif IPython 8.0.

Posted on

La version 8.0 d'IPython, un shell interactif pour le langage Python, a été publiée, combinant les fonctionnalités d'une console interactive Python et d'un shell Unix, tout en offrant des outils flexibles pour le débogage, l'édition de code et la visualisation de données. IPython est largement utilisé dans le milieu scientifique pour le développement, le traitement de données et l'exécution interactive d'applications liées aux bibliothèques numpy, matplotlib, sympy et scipy. La nouvelle version propose la possibilité […]

Troisième candidat à la sortie de Slackware Linux 15.0.

Posted on

Patrick Volkerding a annoncé la formation du troisième et dernier candidat à la sortie de la distribution Slackware 15.0, qui a atteint l'état de gel de 99 % des paquets avant la sortie. Une image d'installation de 3,4 Go (x86_64) a été préparée pour le téléchargement, ainsi qu'une version allégée pour un fonctionnement en mode Live. Parmi les derniers changements avant le gel, on note la mise à jour du noyau Linux à la version 5.15.14 (la possibilité d'inclure […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Posted on

Une vulnérabilité a été découverte dans l'outil systemd-tmpfiles inclus dans systemd (CVE-2021-3997), permettant de déclencher une récursion incontrôlée. Ce problème peut être utilisé pour entraîner un déni de service lors du démarrage du système en créant un grand nombre de sous-répertoires dans le répertoire /tmp. Un correctif est actuellement disponible sous forme de patch. Des mises à jour de packages pour corriger le problème ont été proposées dans Ubuntu et SUSE, mais ne sont pas encore disponibles dans […]

Une vulnérabilité dans la sous-système eBPF permettant l'exécution de code au niveau du noyau Linux

Posted on

Une vulnérabilité a été identifiée dans la sous-système eBPF, qui permet d'exécuter des gestionnaires dans le noyau Linux dans une machine virtuelle spéciale avec JIT (CVE-2021-4204). Elle permet à un utilisateur local non privilégié d'obtenir une élévation de privilèges et d'exécuter son propre code au niveau du noyau Linux. Le problème se manifeste à partir du noyau Linux 5.8 et n'est pas encore corrigé (il affecte également la version 5.16). L'état des mises à jour est en cours de […]

L'installateur Anaconda utilisé dans Fedora et RHEL se transforme en interface web

Posted on

Jiri Konecny de Red Hat a annoncé des travaux de modernisation et d'amélioration de l'interface utilisateur de l'installateur Anaconda, utilisé dans Fedora, RHEL, CentOS et d'autres distributions Linux. Il est notable que, contrairement à la bibliothèque GTK, la nouvelle interface sera basée sur des technologies web et permettra un contrôle à distance via un navigateur web. Il est mentionné que la décision de repenser l'installateur a déjà […]

« au début 518 519 520 521 522 523 524 525 526 527 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster