ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Méthode d'attaque proposée pour la détermination à distance des fragments de mémoire sur le serveur.

Posted on

Un groupe de chercheurs de l'Université technique de Graz (Autriche), précédemment connu pour des attaques MDS, NetSpectre, Throwhammer et ZombieLoad, a publié une nouvelle méthode d'attaque (CVE-2021-3714) par canaux auxiliaires sur le mécanisme de dé-duplication de pages mémoire (Memory-Deduplication), permettant de déterminer la présence de certaines données en mémoire, d'organiser une fuite de contenu mémoire octet par octet ou de déterminer la disposition de la mémoire pour contourner les protections basées sur l'aléatoirisation des adresses (ASLR). De […]

Deuxième candidat aux versions de Slackware Linux

Posted on

Patrick Volkerding a annoncé le début des tests du deuxième candidat pour la version du système d'exploitation Slackware 15.0. Le lancement proposé par Patrick est à considérer comme étant à un stade de gel plus avancé et exempt d'erreurs lors des tentatives de reconstruction à partir du code source. Une image d'installation de 3,3 Go (x86_64) est disponible, ainsi qu'une version allégée pour un démarrage en mode Live. Pour […]

Sortie de l'environnement de bureau Cinnamon 5.2

Posted on

Après 5 mois de développement, la version de l'environnement utilisateur Cinnamon 5.2 a été formée, au sein de laquelle la communauté des développeurs de Linux Mint développe un fork de l'interface GNOME Shell, du gestionnaire de fichiers Nautilus et du gestionnaire de fenêtres Mutter, visant à offrir un environnement de style classique GNOME 2 avec le soutien d'éléments interactifs réussis issus de GNOME Shell. Cinnamon est basé sur des composants GNOME, mais ces composants […]

Publication de la distribution Oracle Linux 8.5

Posted on

Oracle a publié la version d'Oracle Linux 8.5, créée sur la base du système de paquets Red Hat Enterprise Linux 8.5. Une image iso d'installation de 8,6 Go est disponible en téléchargement sans restrictions, préparée pour les architectures x86_64 et ARM64 (aarch64). Oracle Linux offre un accès illimité et gratuit au dépôt yum avec des mises à jour binaires des paquets corrigeant des erreurs (errata) et des problèmes […]

La sortie de Proxmox VE 7.1, une distribution pour l'organisation de serveurs virtuels.

Posted on

La publication de Proxmox Virtual Environment 7.1, une distribution Linux spécialisée basée sur Debian GNU/Linux, destinée au déploiement et à la gestion de serveurs virtuels utilisant LXC et KVM, capable de remplacer des produits comme VMware vSphere, Microsoft Hyper-V et Citrix Hypervisor. La taille de l'image ISO d'installation est de 1 Go. Proxmox VE offre des outils pour le déploiement d'un système virtuel entièrement fonctionnel […]

Nouveau serveur de messagerie Tegu présenté

Posted on

La société «Laboratoire MBK» développe le serveur de messagerie Tegu, combinant les fonctions de serveur SMTP et IMAP. Un interface web est fourni pour faciliter la gestion des paramètres, des utilisateurs, des stockages et des files d'attente. Le serveur est écrit en Go et est distribué sous la licence GPLv3. Des versions binaires prêtes à l'emploi et avancées (authentification via LDAP/Active Directory, messagerie XMPP, CalDav, CardDav, stockage centralisé en PostgresSQL, clusters tolérants aux pannes, ensemble de clients web) sont disponibles sur […]

Nouvelle variante d'attaque SAD DNS pour l'injection de données fictives dans le cache DNS.

Posted on

Un groupe de chercheurs de l'Université de Californie à Riverside a publié une nouvelle variante de l'attaque SAD DNS (CVE-2021-20322), fonctionnant malgré la protection ajoutée l'année dernière pour interdire la vulnérabilité CVE-2020-25705. La nouvelle méthode est généralement similaire à la vulnérabilité de l'année dernière et ne diffère que par l'utilisation d'un autre type de paquets ICMP pour vérifier les ports UDP actifs. L'attaque proposée permet de substituer des données fictives dans le cache du serveur DNS, ce qui […]

Nouveaux modèles pour la reconnaissance de la parole russe dans la bibliothèque Vosk

Posted on

Les développeurs de la bibliothèque Vosk ont publié de nouveaux modèles pour la reconnaissance de la parole russe : le modèle serveur vosk-model-ru-0.22 et le modèle mobile Vosk-model-small-ru-0.22. Les modèles utilisent de nouvelles données vocales ainsi qu'une nouvelle architecture de réseau de neurones, ce qui a permis d'améliorer la précision de reconnaissance de 10 à 20 %. Le code et les données sont distribués sous la licence Apache 2.0. Changements importants : De nouvelles données collectées dans des colonnes vocales améliorent considérablement la reconnaissance des commandes vocales prononcées […]

Sortie de CentOS Linux 8.5 (2111), la dernière de la série 8.x

Posted on

La sortie de la distribution CentOS 2111 a été annoncée, intégrant des modifications de Red Hat Enterprise Linux 8.5. La distribution est complètement compatible au niveau binaire avec RHEL 8.5. Les builds de CentOS 2111 ont été préparées (DVD de 8 Go et netboot de 600 Mo) pour les architectures x86_64, Aarch64 (ARM64) et ppc64le. Les paquets SRPMS, sur la base desquels les fichiers binaires ont été construits, et debuginfo sont disponibles via vault.centos.org. En plus de […]

Blacksmith — nouvelle attaque sur la mémoire DRAM et les puces DDR4

Posted on

Un groupe de chercheurs de l'École Polytechnique Fédérale de Zurich, de l'Université Libre d'Amsterdam et de la société Qualcomm a publié une nouvelle méthode d'attaque de type RowHammer, permettant de modifier le contenu de bits individuels dans la mémoire vive dynamique (DRAM). Cette attaque a été nommée Blacksmith et identifiée par le CVE-2021-42114. De nombreuses puces DDR4, qui sont équipées de protections contre les méthodes RowHammer connues, sont vulnérables à cette attaque. Un outil pour tester leurs systèmes […]

Vulnérabilité permettant de publier une mise à jour pour n'importe quel package dans le dépôt NPM

Posted on

La société GitHub a révélé des informations sur deux incidents au sein de l'infrastructure du dépôt de paquets NPM. Le 2 novembre, des chercheurs en sécurité externes (Kajetan Grzybowski et Maciej Piechota) ont signalé dans le cadre du programme Bug Bounty qu'une vulnérabilité dans le dépôt NPM permettait de publier une nouvelle version de n'importe quel paquet, en utilisant pour cela un compte qui n'était pas autorisé à effectuer de telles mises à jour. La vulnérabilité a été causée par […]

Dans Fedora Linux 37, le support de l'architecture ARM 32 bits sera interrompu.

Posted on

Pour Fedora Linux 37, il est prévu de classer l'architecture ARMv7, également connue sous le nom d'ARM32 ou armhfp, parmi les architectures obsolètes. Tous les efforts de développement pour les systèmes ARM seront concentrés sur l'architecture ARM64 (Aarch64). Ce changement n'a pas encore été examiné par le comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de la distribution Fedora. En cas d'approbation, la dernière version serait […]

« au début 528 529 530 531 532 533 534 535 536 537 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster