ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilités dans LibreCAD, Ruby, TensorFlow, Mailman et Vim

Posted on

Plusieurs vulnérabilités récemment découvertes : Trois vulnérabilités trouvées dans le système de conception assistée par ordinateur libre LibreCAD et dans la bibliothèque libdxfrw, permettant de provoquer un débordement de tampon contrôlé et potentiellement d'exécuter du code arbitraire en ouvrant des fichiers spécialement conçus aux formats DWG et DXF. Les problèmes ont été corrigés jusqu'à présent uniquement sous forme de correctifs (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Une vulnérabilité (CVE-2021-41817) dans la méthode Date.parse fournie dans la bibliothèque standard […]

Sortie du moteur de bureau Arcan 0.6.1

Posted on

Après un an de développement, la version du moteur de bureau Arcan 0.6.1 est disponible. Elle combine un serveur d'affichage, un framework multimédia et un moteur de jeu pour le traitement de la 3D. Arcan peut être utilisé pour créer divers systèmes graphiques, des interfaces utilisateur pour des applications embarquées à des environnements de bureau autonomes. Notamment, un bureau 3D appelé Safespaces pour des systèmes de réalité virtuelle est en développement basé sur Arcan […]

La version complètement libre de la distribution Linux PureOS 10

Posted on

La société Purism, qui développe le smartphone Librem 5 et une série de portables, serveurs et mini-PC livrés avec Linux et CoreBoot, a annoncé la sortie de la distribution PureOS 10, construite sur une base Debian et incluant uniquement des applications libres, y compris livrée avec le noyau GNU Linux-Libre qui a été dépouillé des éléments binaires non libres. PureOS a été reconnu par la Free Software Foundation comme étant entièrement […]

Sortie de Stratis 3.0, l'outil de gestion des stockages locaux

Posted on

La version 3.0 du projet Stratis, développé par Red Hat et la communauté Fedora, a été publiée pour unifier et simplifier les outils de configuration et de gestion d'un pool de disques locaux. Stratis offre des fonctionnalités telles que l'allocation dynamique d'espace de stockage, des instantanés, la garantie d'intégrité et la création de couches pour le cache. La prise en charge de Stratis est intégrée dans les distributions Fedora et RHEL depuis […]

Publication du filtre de paquets nftables 1.0.1

Posted on

La sortie du filtre de paquets nftables 1.0.1 a été publiée, unifiant les interfaces de filtrage de paquets pour IPv4, IPv6, ARP et les ponts réseau (visant à remplacer iptables, ip6table, arptables et ebtables). Les modifications nécessaires au fonctionnement de la version nftables 1.0.1 ont été incluses dans le noyau Linux 5.16-rc1. Le paquet nftables comprend des composants de filtre de paquets fonctionnant en espace utilisateur, tandis qu'à niveau […]

Publication de Wine 6.22

Posted on

La version expérimentale de l'implémentation ouverte de WinAPI — Wine 6.22 a été publiée. Depuis la sortie de la version 6.21, 29 rapports de bogues ont été résolus et 418 modifications ont été apportées. Les changements les plus importants sont : Le moteur Wine Mono avec l'implémentation de la plateforme .NET a été mis à jour vers la version 7.0.0. Le support du déballage (unwinding) des exceptions a été implémenté pour la plateforme ARM. Le support des manettes utilisant le protocole HID (Human Interface) a été amélioré.

Des bibliothèques malveillantes utilisant le CDN PyPI pour dissimuler la voie de communication ont été identifiées dans le catalogue PyPI.

Posted on

Dans le catalogue PyPI (Python Package Index), 11 paquets contenant du code malveillant ont été détectés. Avant la découverte des problèmes, ces paquets avaient été téléchargés environ 38 000 fois. Les paquets malveillants découverts se distinguent par l'utilisation de méthodes astucieuses pour masquer les canaux de communication avec les serveurs des attaquants. importantpackage (6305 téléchargements), important-package (12897) — établissaient une connexion avec un serveur externe sous couvert de connexion à pypi.python.org pour fournir...

Vingtième mise à jour du firmware Ubuntu Touch

Posted on

Le projet UBports, qui a pris en main le développement de la plateforme mobile Ubuntu Touch après le retrait de la société Canonical, a publié une mise à jour de firmware OTA-20 (over-the-air). Le projet développe également un port expérimental du bureau Unity 8, qui a été renommé Lomiri. La mise à jour Ubuntu Touch OTA-20 a été élaborée pour les smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google...

Firefox a introduit des modes d'affichage sombre et clair pour les sites. Mise à jour de Firefox 94.0.2

Posted on

Les versions nocturnes de Firefox, à partir desquelles la version 96 de Firefox sera finalisée, ont ajouté la possibilité d'activer de manière forcée les thèmes sombre et clair pour les sites. La coloration est modifiée par le navigateur et ne nécessite pas de soutien de la part du site, ce qui permet d'appliquer un thème sombre sur des sites accessibles uniquement en tons clairs, et un thème clair sur des sites sombres. Pour modifier […]

Sortie de ControlFlag 1.0, un outil pour détecter les erreurs dans le code en langage C.

Posted on

La société Intel a publié la première version significative de l'outil ControlFlag 1.0, permettant de détecter les erreurs et anomalies dans les codes sources, en utilisant un système d'apprentissage automatique entraîné sur un large volume de code existant. Contrairement aux analyseurs statiques traditionnels, ControlFlag ne s'appuie pas sur des règles prédéfinies, souvent difficiles à anticiper pour tous les cas possibles, mais repose sur des statistiques d'utilisation de diverses constructions linguistiques dans un grand […]

Dans Chrome 97, l'option de suppression sélective des cookies sera retirée des paramètres.

Posted on

La société Google a annoncé une refonte dans la prochaine version de Chrome 97 de l'interface de gestion des données stockées côté navigateur. Dans la section « Paramètres > Confidentialité et sécurité > Paramètres du site > Voir les autorisations et données stockées à travers les fichiers », une nouvelle interface « chrome://settings/content/all » sera appliquée par défaut. La principale différence de cette nouvelle interface est qu'elle se concentre sur la configuration des autorisations et le nettoyage […]

Sortie de nginx 1.20.2

Posted on

Après 5 mois de développement, une mise à jour corrective du serveur HTTP haute performance et du serveur proxy multiprotocole nginx 1.20.2 a été préparée, parallèle à la branche stable maintenue 1.20.X, qui ne contient que des changements liés à la correction de bugs et de vulnérabilités sérieuses. Les principaux changements ajoutés lors de la formation de cette mise à jour corrective incluent : compatibilité avec la bibliothèque OpenSSL 3.0. Correction d'un bug de journalisation des variables SSL vides ; correction d'un bug de fermeture […]

« au début 527 528 529 530 531 532 533 534 535 536 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster