ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilité dans l'appel système execve, permettant un accès root sous FreeBSD

Posted on

Une vulnérabilité (CVE-2026-7270) a été identifiée sous FreeBSD, permettant à un utilisateur non privilégié d'exécuter du code avec des droits de noyau et d'obtenir un accès root au système. Cette vulnérabilité affecte toutes les versions de FreeBSD publiées depuis 2013. Un exploit est disponible en libre accès, testé sur des systèmes allant de FreeBSD 11.0 à 14.4. La vulnérabilité a été corrigée dans les mises à jour FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 et 13.5-RELEASE-p13. Pour les versions plus anciennes […]

Un killswitch proposé pour désactiver d'urgence les fonctionnalités vulnérables dans le noyau Linux

Posted on

Sasha Levin de NVIDIA, en charge de la maintenance des branches LTS du noyau Linux et membre du conseil consultatif de la Linux Foundation, a préparé un ensemble de correctifs mettant en œuvre un mécanisme de killswitch pour le noyau Linux. La fonction proposée permet de désactiver instantanément l'accès à certaines fonctionnalités du noyau actif. Il est prévu que le killswitch sera utile pour bloquer temporairement les vulnérabilités jusqu'à l'installation d'une mise à jour […]

Mise à jour OpenWrt 25.12.3

Posted on

Une version corrective de la distribution OpenWrt 25.12.3, développée pour des appareils réseau tels que des routeurs, des commutateurs et des points d'accès, a été présentée. OpenWrt prend en charge plus de 2200 appareils et propose un système de construction simplifiant la cross-compilation et la création de builds personnalisées. De telles builds permettent de générer des firmwares prêts à l'emploi avec un ensemble de packages préinstallés, optimisés pour des tâches spécifiques. Des builds prêtes à l'emploi ont été publiées pour 41 plateformes cibles. Parmi […]

Les vulnérabilités Dirty Frag, modifiant le cache de pages pour obtenir les droits root sur toutes les distributions Linux

Posted on

Deux vulnérabilités ont été identifiées dans le noyau Linux, similaires à la vulnérabilité Copy Fail révélée quelques jours auparavant, mais se manifestant dans d'autres sous-systèmes — xfrm-ESP et RxRPC. Cette série de vulnérabilités est nommée Dirty Frag (on mentionne également Copy Fail 2). Les vulnérabilités permettent à un utilisateur non privilégié d'obtenir des droits root en écrasant des données de processus dans le cache de pages. Un exploit fonctionnel est disponible […]

Telegram a reçu une grande mise à jour avec l'IA — les bots peuvent désormais être appelés dans n'importe quel chat et d'autres nouvelles fonctionnalités

Posted on

Telegram a reçu une grande mise à jour, presque entièrement consacrée à l'IA et à l'automatisation. Le messager a introduit un mode invité pour les bots, la possibilité pour les bots de communiquer entre eux, des outils d'automatisation des chats, ainsi qu'un moteur de recherche pour plus de 100 millions d'émojis et d'autocollants. Par ailleurs, Telegram a mis à jour les sondages et les outils de modération. La principale nouveauté est le nouveau mode invité pour les bots. Désormais, les bots IA […]

Recréation de l'interface utilisateur Unity à l'aide de Wayfire et Libadwaita

Posted on

Le développeur M A Muqtadir, qui participe au travail sur le thème Ubuntu Yaru et la distribution Vanilla OS, a présenté les premiers résultats d'une expérience de recréation de l'interface utilisateur Unity en utilisant des composants modernes de la pile GNOME et le protocole Wayland. Le prototype présenté est basé sur le gestionnaire de composition Wayfire, utilisant Wayland et permettant de créer des interfaces utilisateur peu exigeantes en ressources avec des effets 3D […]

Sortie de Chrome 148

Posted on

La société Google a publié la version 148 de son navigateur web Chrome. Une version stable du projet open source Chromium, qui sert de base à Chrome, est également disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation des logos Google, un système d'envoi de notifications en cas de plantage, des modules pour la lecture de contenus vidéo protégés (DRM), un système de mise à jour automatique, l'activation permanente d'une isolation Sandbox, la fourniture de clés pour les API Google et la transmission de paramètres RLZ […]

Publication du système de gestion de conteneurs Incus 7.0 LTS

Posted on

Stéphane Graber, leader du projet Linux Containers et ancien responsable technique du projet LXD, a annoncé la sortie d'Incus 7.0 LTS, un fork du système de gestion de conteneurs et de machines virtuelles LXD, créé par la communauté après le passage du projet original sous la tutelle de Canonical et le changement de licence. Le code du projet est distribué sous la licence Apache 2.0. Une démo en ligne est disponible. Incus 7.0 LTS sera […]

Publication de CudaText 1.234.2.0

Posted on

Le 30 avril, une mise à jour mineure de l'éditeur de texte CudaText a été publiée. Cet éditeur est écrit en Free Pascal, prend en charge les extensions Python et possède plusieurs caractéristiques empruntées à Sublime Text. La wiki du projet (freepascal.org) énumère les avantages, les inconvénients et les caractéristiques du projet par rapport à Sublime Text et VSCode. Dans cette version : la règle pour le texte barré dans le lexer Markdown a été corrigée; corrections […]

ToaruOS 2.3 et 2.3.1

Posted on

Les versions 2.3 et 2.3.1 du système d'exploitation similaire à Unix ToaruOS, écrit de zéro et livré avec son propre noyau, son chargeur, sa bibliothèque standard C, son gestionnaire de paquets, ses composants de l'espace utilisateur et son interface graphique avec gestionnaire de fenêtres composite, ont été publiées le 28 avril et le 5 mai. Au départ, le projet a été développé à l'Université de l'Illinois comme un travail de recherche sur la création de nouvelles interfaces graphiques composites, mais par la suite […]

MyLibrary 5.0

Posted on

La sortie du catalogueur de bibliothèque personnelle MyLibrary 5.0 a eu lieu. Le code du programme est écrit en C++ et est disponible (GitHub, GitFlic) sous la licence GPLv3. L'interface graphique est réalisée à l'aide de la bibliothèque Qt6. Le programme est adapté pour fonctionner sur les systèmes d'exploitation de la famille Linux et Windows. Pour les utilisateurs d'Arch Linux, un script de construction de package prêt est disponible dans l'AUR. Pour les utilisateurs de Windows, un […]

L'auteur de la plateforme Bun mène une expérience de réécriture de Zig en Rust

Posted on

Jarred Sumner, le créateur et principal développeur de la plateforme JavaScript serveur Bun, a créé une branche Git dans laquelle il a commencé à réécrire Bun du langage Zig vers Rust. La réécriture est assistée par l'IA Claude, pour laquelle un guide de portage distinct a été élaboré. Selon Jarred, il ne s'agit pour l'instant que d'une expérience et non d'un port officiel, et il y a de fortes chances que cette expérience ne soit pas […]

« au début 50 51 52 53 54 55 56 57 58 59 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster