Catégorie : Blog

Vulnérabilité catastrophique dans Apache Log4j, affectant de nombreux projets Java

Dans Apache Log4j, un framework populaire pour la gestion des journaux dans les applications Java, une vulnérabilité critique a été identifiée, permettant d'exécuter du code arbitraire lors de l'écriture dans le journal d'une valeur spécialement formatée au format « {jndi:URL} ». L'attaque peut être menée sur des applications Java qui enregistrent des valeurs obtenues à partir de sources externes, par exemple, lors de l'affichage de valeurs problématiques dans les messages d'erreur. Il est signalé que le problème touche […]

17 packages malveillants identifiés dans le dépôt NPM

17 packages malveillants ont été trouvés dans le dépôt NPM, qui ont été diffusés en utilisant le typosquatting, c'est-à-dire en leur donnant des noms similaires aux bibliothèques populaires, en espérant que l'utilisateur fasse une faute de frappe en saisissant le nom ou ne remarque pas les différences en choisissant un module dans la liste. Les packages discord-selfbot-v14, discord-lofy, discordsystem et discord-vilao utilisaient une variante modifiée de la bibliothèque légitime discord.js, fournissant des fonctionnalités pour […]

MariaDB modifie considérablement le calendrier des versions

La société MariaDB, qui supervise le développement du serveur de bases de données MariaDB en collaboration avec l'organisation à but non lucratif du même nom, a annoncé un changement significatif dans le calendrier de formation des versions de MariaDB Community Server et son schéma de support. Jusqu'à présent, l'entreprise MariaDB formulait une branche majeure par an et assurait son support pendant environ 5 ans. Selon le nouveau schéma, les versions majeures contenant des modifications fonctionnelles, […]

La suite Microsoft-Performance-Tools a été publiée pour Linux et le déploiement de WSL pour Windows 11 a commencé.

La société Microsoft a présenté le paquet open source Microsoft-Performance-Tools pour l'analyse des performances et le diagnostic des problèmes liés aux performances sur les plateformes Linux et Android. Un ensemble d'outils en ligne de commande est proposé pour l'analyse des performances de l'ensemble du système et le profilage des applications individuelles. Le code est écrit en C# en utilisant la plateforme .NET Core et est distribué sous la licence MIT. Comme source pour […]

Publication de la version open source du système de facturation ABillS 0.92.

La version du système de facturation open source ABillS 0.92 est désormais disponible, les composants étant fournis sous la licence GPLv2. Les principales nouveautés incluent : dans le module Paysys, la plupart des modules de paiement ont été retravaillés et des tests ont été ajoutés. Le Callcenter a été refondu. Dans CRM/Maps2, la mise en évidence des objets sur la carte pour les modifications massives a été ajoutée. Le module Extfin a été remanié, et des frais périodiques pour les abonnés ont été ajoutés. La prise en charge de la répartition sélective des sessions pour les clients (s_detail) a été mise en œuvre. Un plugin ISG […]

Sortie de Tor Browser 11.0.2. Extension de blocage de sites Tor. Attaques potentielles sur Tor

La version du navigateur spécialisé Tor Browser 11.0.2, axé sur l'anonymat, la sécurité et la confidentialité, a été présentée. Lors de l'utilisation de Tor Browser, tout le trafic est redirigé uniquement à travers le réseau Tor, et il est impossible de se connecter directement via la connexion réseau standard du système actuel, ce qui empêche la traçabilité de l'adresse IP réelle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent accéder aux paramètres réseau du système, donc […]

La distribution Calculate Linux 22 est sortie

La version du distributeur Calculate Linux 22, développée par une communauté russophone et basée sur Gentoo Linux, est désormais disponible. Elle prend en charge un cycle de publication continu des mises à jour et est optimisée pour un déploiement rapide en entreprise. La nouvelle version permet de mettre à jour les systèmes qui n'avaient pas été actualisés depuis longtemps, les utilitaires Calculate ont été portés sur Python 3 et le serveur audio PipeWire est activé par défaut. Pour […]

Version du synthétiseur vocal RHVoice 1.6.0

La version 1.6.0 du système de synthèse vocale open source RHVoice a été publiée. Initialement développée pour fournir un soutien de qualité pour la langue russe, elle a ensuite été adaptée à d'autres langues, y compris l'anglais, le portugais, l'ukrainien, le kirghiz, le tatar et le géorgien. Le code est écrit en C++ et est distribué sous la licence LGPL 2.1. Il fonctionne sous GNU/Linux, Windows et Android. Le programme est compatible avec des interfaces TTS standard (text-to-speech) pour […]

GitHub introduit une vérification avancée obligatoire des comptes dans NPM

En raison de l'augmentation des cas de prise de contrôle de dépôts de grands projets et de la promotion de code malveillant via la compromission de comptes de développeurs, GitHub met en place une vérification avancée obligatoire des comptes. Une authentification à deux facteurs sera mise en œuvre au début de l'année prochaine, spécifiquement pour les mainteneurs et les administrateurs des 500 paquets NPM les plus populaires. Du 7 décembre 2021 au 4 janvier 2022, […]

Le site Tor est officiellement bloqué en Russie. Sortie du distributeur Tails 4.25 pour travailler via Tor

Roskomnadzor a officiellement apporté des modifications au registre unique des sites interdits, bloquant l'accès au site www.torproject.org. Tous les adresses IPv4 et IPv6 du site principal du projet ont été ajoutées au registre, mais les sites supplémentaires non liés à la distribution de Tor Browser, comme blog.torproject.org, forum.torproject.net et gitlab.torproject.org, restent accessibles. Le blocage ne concerne pas non plus les miroirs officiels, tels que tor.eff.org, gettor.torproject.org et tb-manual.torproject.org. La version pour […]

Publication de FreeBSD 12.3

Le lancement de FreeBSD 12.3 a été annoncé, publié pour les architectures amd64, i386, powerpc, powerpc64, powerpcspe, sparc64, ainsi que pour armv6, armv7 et aarch64. Des images pour les systèmes de virtualisation (QCOW2, VHD, VMDK, raw) et les environnements cloud Amazon EC2 ont également été préparées. La sortie de FreeBSD 13.1 est prévue pour le printemps 2022. Principales nouveautés : Ajout d'un script /etc/rc.final, qui s'exécute à la dernière étape de l'exécution, après l'achèvement de toutes les […]

Lancement de Firefox 95

Le lancement du navigateur web Firefox 95 a eu lieu. De plus, une mise à jour de la branche avec support à long terme — 91.4.0 — a été créée. La branche Firefox 96 sera bientôt mise en phase de bêta-test, avec une sortie prévue pour le 11 janvier. Principales nouveautés : Un niveau supplémentaire d'isolation basé sur la technologie RLBox a été mis en œuvre pour toutes les plateformes supportées. Le niveau d'isolation proposé bloque les problèmes de sécurité […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster