ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Sortie des systèmes de construction CMake 3.21 et Meson 0.59

Posted on

Le lancement d'un générateur de scripts de construction multiplates-formes et open source CMake 3.21 a été annoncé, servant d'alternative à Autotools et utilisé dans des projets tels que KDE, LLVM/Clang, MySQL, MariaDB, ReactOS et Blender. Le code de CMake est écrit en C++ et est distribué sous une licence BSD. CMake se distingue par la fourniture d'un langage de script simple, permettant d'étendre ses fonctionnalités via des modules, avec un minimum de dépendances (pas de liaison à […

Une vulnérabilité dans cdnjs, permettant l'exécution de code sur les serveurs Cloudflare

Posted on

Une vulnérabilité critique a été découverte dans le réseau de diffusion de contenu cdnjs fourni par Cloudflare, destiné à accélérer la livraison des bibliothèques JavaScript, permettant l'exécution de code arbitraire sur les serveurs CDN. Le danger de ce problème est amplifié par le fait qu'environ 12,7 % de tous les sites sur Internet utilisent ce service pour charger des bibliothèques JavaScript, et la compromission de l'infrastructure permet de substituer les bibliothèques fournies par l'un de ces sites. Le service cdnjs charge des paquets […]

Vulnérabilité dans uBlock Origin entraînant un plantage ou une exhaustion des ressources

Posted on

Une vulnérabilité a été identifiée dans le système de blocage de contenu indésirable uBlock Origin, permettant de provoquer un plantage ou une exhaustion de la mémoire lors de la navigation sur une URL spécifiquement formatée, si ladite URL tombe sous les filtres de blocage strict (« strict blocking »). Cette vulnérabilité ne se manifeste que lors d'un accès direct à l'URL problématique, par exemple en cliquant sur un lien. La vulnérabilité a été corrigée dans la mise à jour uBlock Origin 1.36.2. Un problème similaire […]

Le projet Pine64 a lancé des montres intelligentes étanches PineTime

Posted on

La communauté Pine64, qui se consacre à la création de dispositifs ouverts, a mis en vente les montres intelligentes PineTime, livrées dans un boîtier étanche qui supporte une immersion jusqu'à 1 mètre. Le prix de l'appareil est de 26,99 $. Contrairement à l'ancien kit pour développeurs, l'option de montre proposée n'est pas équipée d'une interface de débogage bas niveau et est destinée au grand public (les expérimentations avec l'installation de firmware non vérifiés ne sont pas recommandées en raison de limitations […]

Mise à jour Chrome 91.0.4472.164 corrigeant une vulnérabilité de type 0-day

Posted on

La société Google a publié la mise à jour Chrome 91.0.4472.164, dans laquelle 8 vulnérabilités ont été corrigées, y compris le problème CVE-2021-30563, déjà exploité par des attaquants dans des exploitations (0-day). Les détails ne sont pas encore révélés, on sait seulement que la vulnérabilité est causée par un traitement incorrect des types (Type Confusion) dans le moteur JavaScript V8. Parmi les autres vulnérabilités, on trouve trois problèmes d'accès à la mémoire après sa libération (Use after free) dans […]

Le mode HTTPS-First sera disponible dans Chrome 94

Posted on

Google a annoncé son intention d'ajouter dans Chrome 94 le mode HTTPS-First, qui rappelle le mode HTTPS Only introduit précédemment dans Firefox 83. Lorsqu'un utilisateur essaiera d'accéder à une ressource non sécurisée via HTTP, le navigateur tentera d'abord d'accéder au site en HTTPS, et si cette tentative échoue, un avertissement sera affiché pour informer de l'absence de support HTTPS, avec la possibilité d'ouvrir le site sans chiffrement. […]

Sortie de Wine Launcher 1.5.3, un outil pour lancer des jeux Windows

Posted on

La version 1.5.3 du projet Wine Launcher est disponible. Ce projet développe un environnement Sandbox pour exécuter des jeux Windows. Parmi les principales caractéristiques, on note : l'isolation du système, un Wine et un Prefix séparés pour chaque jeu, une compression en images SquashFS pour économiser de l'espace, un style moderne pour le launcher, la sauvegarde automatique des modifications dans le répertoire Prefix et la génération de patches à partir de celles-ci, ainsi que la prise en charge des manettes et de Proton Steam/GE/TKG. Le code du projet est distribué sous […]

Vulnérabilité dans le sous-système du noyau Linux Netfilter

Posted on

Une vulnérabilité a été découverte dans Netfilter, la sous-système du noyau Linux utilisée pour filtrer et modifier les paquets réseau (CVE-2021-22555), permettant à un utilisateur local d'obtenir des privilèges root sur le système, même dans un conteneur isolé. Un prototype fonctionnel de l'exploitable a été développé, contournant les mécanismes de protection KASLR, SMAP et SMEP. Le chercheur ayant découvert la vulnérabilité a reçu une récompense de 20 000 dollars de Google pour […]

La dix-huitième mise à jour du micrologiciel Ubuntu Touch

Posted on

Le projet UBports, qui a repris le développement de la plateforme mobile Ubuntu Touch après le retrait de Canonical, a publié une mise à jour OTA-18 (over-the-air) du firmware. Le projet développe également un port expérimental de l'environnement de bureau Unity 8, qui a été renommé Lomiri. La mise à jour d'Ubuntu Touch OTA-18 est conçue pour les smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]

Un fork de zsnes, l'émulateur Super Nintendo, est disponible.

Posted on

Un fork de zsnes, l'émulateur de la console de jeux Super Nintendo, est disponible. L'auteur du fork a commencé à résoudre les problèmes de compilation et à mettre à jour la base de code. Le projet original de zsnes n'a pas été mis à jour depuis 14 ans et pose des problèmes de compilation sur les distributions Linux modernes, et présente également des incompatibilités avec les nouveaux compilateurs. Le package mis à jour est disponible dans le dépôt […]

La base de données orientée documents MongoDB 5.0 est disponible

Posted on

La version 5.0 de la base de données orientée documents MongoDB a été présentée. Elle occupe une niche entre les systèmes rapides et évolutifs qui manipulent des données sous forme de paires clé/valeur et les bases de données relationnelles, fonctionnelles et pratiques pour la formulation de requêtes. Le code de MongoDB est écrit en C++ et est distribué sous la licence SSPL, qui est basée sur la licence AGPLv3 mais n'est pas open source, car elle contient une exigence discriminatoire de distribution sous […]

Sortie de PowerDNS Authoritative Server 4.5

Posted on

La version du serveur DNS autoritaire PowerDNS Authoritative Server 4.5 a été publiée, destinée à organiser la gestion des zones DNS. Selon les développeurs du projet, PowerDNS Authoritative Server gère environ 30 % du nombre total de domaines en Europe (si l'on considère uniquement les domaines avec des signatures DNSSEC, ce chiffre atteint 90 %). Le code du projet est distribué sous la licence GPLv2. PowerDNS Authoritative Server permet de stocker des informations sur les domaines […]

« au début 562 563 564 565 566 567 568 569 570 571 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster