ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Une vulnérabilité exploitable à distance dans l'agent OMI, imposé dans les environnements Linux de Microsoft Azure

Posted on

Les clients de la plateforme cloud Microsoft Azure utilisant Linux dans des machines virtuelles ont été confrontés à une vulnérabilité critique (CVE-2021-38647), permettant l'exécution de code à distance avec des privilèges root. Cette vulnérabilité a été nommée OMIGOD et est notable car le problème existe dans l'application OMI Agent, qui s'installe silencieusement dans les environnements Linux. L'OMI Agent est automatiquement installé et activé lors de l'utilisation de services tels que […]

Vulnérabilité dans Travis CI entraînant une fuite de clés des dépôts publics

Posted on

Un problème de sécurité a été identifié dans le service d'intégration continue Travis CI, conçu pour tester et construire des projets développés sur GitHub et Bitbucket (CVE-2021-41077). Cela permet de révéler le contenu des variables d'environnement sensibles des dépôts publics utilisant Travis CI, y compris les clés utilisées dans Travis CI pour créer des signatures numériques, les clés d'accès et les jetons pour accéder à […]

Publication du serveur HTTP Apache 2.4.49 avec correction de vulnérabilités

Posted on

La version HTTP du serveur Apache 2.4.49 a été publiée, contenant 27 modifications et corrigeant 5 vulnérabilités : CVE-2021-33193 — la vulnérabilité de mod_http2 à une nouvelle variante de l'attaque « HTTP Request Smuggling », permettant d'injecter le contenu des demandes d'autres utilisateurs en envoyant des requêtes client soigneusement formatées via mod_proxy (par exemple, permettant d'insérer du code JavaScript malveillant dans la session d'un autre utilisateur du site). CVE-2021-40438 — vulnérabilité SSRF (Server […]

Publication du système de facturation open-source ABillS 0.91

Posted on

La version du système de facturation open-source ABillS 0.91 est disponible, avec des composants fournis sous licence GPLv2. Les principales nouveautés incluent : Paysys : révision de tous les modules. Paysys : ajout de tests pour les systèmes de paiement. Ajout d'une API client. Triplay : refonte du mécanisme de gestion des sous-services Internet/TV/Téléphonie. Cams : intégration avec le système de vidéosurveillance cloud Forpost. Ureports. Ajout de la possibilité d'envoyer des notifications par plusieurs types simultanément. Maps2 : ajout de couches : Visicom Maps, 2GIS. […]

Mozilla a présenté Firefox Suggest et une nouvelle interface pour le navigateur Firefox Focus

Posted on

Mozilla a lancé un nouveau système de recommandations, Firefox Suggest, qui fournit des suggestions supplémentaires lors de la saisie dans la barre d'adresse. Contrairement aux recommandations basées sur des données locales et aux requêtes dans le moteur de recherche, cette nouvelle fonctionnalité se distingue par sa capacité à fournir des informations provenant de partenaires externes, incluant des projets non lucratifs comme Wikipedia et des sponsors payants. Par exemple, lors de la saisie de […]

Publication de Java SE 17

Posted on

Après six mois de développement, Oracle a lancé la plateforme Java SE 17 (Java Platform, Standard Edition 17), dont l'implémentation de référence repose sur le projet open source OpenJDK. À part la suppression de certaines fonctionnalités obsolètes, Java SE 17 maintient la compatibilité avec les versions précédentes de la plateforme Java - la plupart des projets Java précédemment écrits fonctionneront sans modification sous […]

Vulnérabilités dans les clients Matrix permettant de révéler les clés de chiffrement de bout en bout

Posted on

Des vulnérabilités (CVE-2021-40823, CVE-2021-40824) ont été identifiées dans la plupart des applications clientes de la plateforme de communications décentralisées Matrix, permettant d'accéder aux clés utilisées pour transmettre des messages dans des discussions avec chiffrement de bout en bout (E2EE). Un attaquant, en compromettant l'un des utilisateurs du chat, peut déchiffrer des messages précédemment envoyés à cet utilisateur depuis des applications clientes vulnérables. Un accès au compte du destinataire est requis pour une exploitation réussie […]

Dans Firefox 94, la sortie pour X11 sera par défaut remplacée par EGL

Posted on

Les versions nocturnes, sur lesquelles sera basé le lancement de Firefox 94, contiennent un changement qui active par défaut un nouveau backend de rendu pour les environnements graphiques utilisant le protocole X11. Ce nouveau backend se distingue par son utilisation de EGL pour le rendu graphique plutôt que de GLX. Ce backend prend en charge les pilotes OpenGL open source Mesa 21.x et les pilotes propriétaires NVIDIA 470.x. Les pilotes OpenGL propriétaires d'AMD ne sont pas encore […]

Mise à jour Chrome 93.0.4577.82 corrigeant des vulnérabilités de type 0-day

Posted on

Google a formé la mise à jour Chrome 93.0.4577.82, qui corrige 11 vulnérabilités, dont deux problèmes déjà exploités par des attaquants (0-day). Les détails ne sont pas encore divulgués, il est seulement connu que la première vulnérabilité (CVE-2021-30632) est causée par une erreur provoquant un dépassement de tampon dans le moteur JavaScript V8, et que le second problème (CVE-2021-30633) est présent dans l'implémentation de l'API Indexed DB et est lié […]

Mise à jour d'automne des kits de démarrage ALT p10

Posted on

Le deuxième volume des kits de démarrage sur la Dixième plateforme Alt a été publié. Ces images sont adaptées pour commencer à travailler avec un dépôt stable pour les utilisateurs expérimentés qui préfèrent définir eux-mêmes la liste des paquets d'applications et configurer le système (jusqu'à créer leurs propres dérivés). En tant qu'œuvres composites, elles sont distribuées sous les termes de la licence GPLv2+. Les options incluent un système de base et l'un des environnements […]

Nouvelle technique d'exploitation des vulnérabilités de type Spectre dans Chrome

Posted on

Un groupe de chercheurs d'universités américaines, australiennes et israéliennes a proposé une nouvelle technique d'attaque par canaux auxiliaires pour exploiter les vulnérabilités de type Spectre dans les navigateurs basés sur le moteur Chromium. L'attaque, qui a reçu le nom de code Spook.js, permet, via l'exécution de code JavaScript, de contourner le mécanisme d'isolation des sites et de lire le contenu de tout l'espace d'adressage du processus en cours, c'est-à-dire d'accéder aux données des pages lancées […]

HashiCorp a temporairement suspendu l'acceptation des changements de la communauté dans le projet Terraform

Posted on

La société HashiCorp a expliqué la raison pour laquelle une note sur la suspension temporaire de la révision et de l'acceptation des pull requests envoyées par des membres de la communauté a récemment été ajoutée au dépôt de la plateforme de gestion de configuration open source Terraform. Cette note a été perçue par certains participants comme une crise dans le modèle de développement ouvert de Terraform. Les développeurs de Terraform se sont empressés de rassurer la communauté et ont déclaré que la note ajoutée avait été mal interprétée et qu'elle n'avait été ajoutée que pour […]

« au début 547 548 549 550 551 552 553 554 555 556 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster