ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilités dans le sous-système eBPF du noyau Linux

Posted on

Dans le sous-système eBPF, qui permet d'exécuter des gestionnaires pour le traçage, l'analyse des sous-systèmes et la gestion du trafic, s'exécutant à l'intérieur du noyau Linux dans une machine virtuelle spécialisée avec JIT, une vulnérabilité (CVE-2021-29154) a été identifiée, permettant à un utilisateur local d'exécuter son code au niveau du noyau. Le problème se manifeste jusqu'à la version 5.11.12 (inclus) et n'a pas encore été corrigé dans les distributions (Debian, Ubuntu, RHEL, Fedora, SUSE, […]

Sortie du paquet multimédia FFmpeg 4.4

Posted on

Après dix mois de développement, le paquet multimédia FFmpeg 4.4 est disponible, comprenant un ensemble d'applications et une collection de bibliothèques pour effectuer des opérations sur différents formats multimédia (enregistrement, conversion et décodage de fichiers audio et vidéo). Le paquet est distribué sous les licences LGPL et GPL, et le développement de FFmpeg se fait en parallèle avec le projet MPlayer. Parmi les changements ajoutés dans FFmpeg 4.4, on peut noter : la possibilité d'utiliser l'API VDPAU (Video Decode […]

Version de GnuPG 2.3.0

Posted on

Après trois ans et demi depuis le dernier dépôt majeur, une nouvelle version de l'outillage GnuPG 2.3.0 (GNU Privacy Guard) est présentée, compatible avec les normes OpenPGP (RFC-4880) et S/MIME, et fournissant des utilitaires pour le chiffrement des données, le travail avec les signatures électroniques, la gestion des clés et l'accès aux dépôts publics de clés. GnuPG 2.3.0 est positionné comme la première version de la nouvelle base de code, incluant […]

Apache met fin à la plateforme de clustering Mesos

Posted on

Les développeurs de la communauté Apache ont voté pour mettre fin au développement de la plateforme de gestion des ressources de clusters Apache Mesos et transférer les travaux existants dans le dépôt des projets obsolètes d'Apache Attic. Les passionnés intéressés par le développement futur de Mesos sont invités à poursuivre le développement en créant un fork du dépôt git du projet. L'un des principaux développeurs de Mesos cite l'incapacité à rivaliser avec la plateforme Kubernetes comme raison de l'échec du projet.

Nouvelle version du framework de création d'applications réseau Ergo 1.2

Posted on

Après un an de développement, le cadre Ergo 1.2, qui met en œuvre la pile réseau complète d'Erlang et sa bibliothèque OTP en Go, a été publié. Ce cadre offre aux développeurs un ensemble d'outils flexibles du monde d'Erlang pour créer des solutions distribuées en Go à l'aide de modèles de conception Application, Supervisor et GenServer. Étant donné qu'il n'existe pas d'analogue direct du processus Erlang dans le langage Go, cela requiert...

Mise à jour du paquet antivirus open source ClamAV 0.103.2 avec correction des vulnérabilités

Posted on

La version du paquet antivirus libre ClamAV 0.103.2 a été publiée, corrigeant plusieurs vulnérabilités : CVE-2021-1386 — élévation de privilèges sur la plateforme Windows due à un chargement non sécurisé de DLL UnRAR (un utilisateur local peut placer sa propre DLL sous le nom de la bibliothèque UnRAR et exécuter du code avec des privilèges système). CVE-2021-1252 — boucle infinie lors du traitement de fichiers XLM Excel spécialement formatés. CVE-2021-1404 — plantage du processus lors de...

Rust est devenu l'un des principaux langages pour le développement de la plateforme Android

Posted on

Google a annoncé l'ajout du langage de programmation Rust à la liste des langages autorisés pour le développement de la plateforme Android. Le compilateur Rust a été intégré dans l'arborescence des sources d'Android en 2019, mais le support de ce langage est resté expérimental. Parmi les premiers composants en Rust destinés à être fournis dans Android figurent de nouvelles implémentations du mécanisme de communication inter-processus Binder et...

Rapport sur la compromission du dépôt git et de la base d'utilisateurs du projet PHP

Posted on

Les premiers résultats de l'analyse de l'incident lié à la découverte de deux commits malveillants avec un backdoor dans le dépôt Git du projet PHP ont été publiés. L'examen des traces d'activité des attaquants a révélé que le serveur git.php.net, où le dépôt était hébergé, n'avait pas été piraté, mais la base de données contenant les informations d'identification a été compromise.

Dans Firefox, il a été décidé de ne pas supprimer le mode compact et d'activer WebRender pour tous les environnements Linux.

Posted on

Les développeurs de Mozilla ont décidé de ne pas supprimer le mode compact d'affichage des panneaux et de continuer à fournir les fonctionnalités associées. Cependant, le paramètre visible pour les utilisateurs permettant de choisir le mode de panneau (menu « hamburger » dans la barre -> Personnaliser -> Densité -> Compact ou Personnalisation -> Icônes -> Compactes) sera supprimé par défaut. Pour rétablir le paramètre, un nouvel élément sera ajouté dans about:config appelé « browser.compactmode.show » qui renverra le bouton […]

Google a publié le codec audio Lyra pour le transfert de la parole dans des conditions de connexion médiocres.

Posted on

Google a présenté un nouveau codec audio, Lyra, optimisé pour atteindre la meilleure qualité de transmission de la voix même sur des canaux de communication très lents. L'implémentation de Lyra est écrite en C++ et ouverte sous licence Apache 2.0, mais parmi les dépendances nécessaires à son fonctionnement, se trouve la bibliothèque propriétaire libsparse_inference.so, qui implémente le noyau pour des calculs mathématiques. Il est à noter que la bibliothèque propriétaire est temporaire […]

Mise à jour de Ruby 3.0.1 corrigeant les vulnérabilités

Posted on

Des mises à jour correctives ont été publiées pour les versions du langage de programmation Ruby 3.0.1, 2.7.3, 2.6.7 et 2.5.9, dans lesquelles deux vulnérabilités ont été corrigées : CVE-2021-28965 — une vulnérabilité dans le module intégré REXML qui, lors de l'analyse et de la sérialisation d'un document XML spécialement formaté, peut conduire à la création d'un document XML incorrect dont la structure ne correspond pas à l'original. Le danger de la vulnérabilité dépend fortement du contexte, mais des attaques peuvent être organisées […]

Sortie de la plateforme webOS Open Source Edition 2.10

Posted on

La version 2.10 de la plateforme open-source webOS Open Source Edition a été lancée, pouvant être utilisée sur divers appareils portables, cartes et systèmes d'information et de divertissement automobiles. Les cartes Raspberry Pi 4 sont considérées comme la plateforme matérielle de référence. La plateforme se développe dans un dépôt public sous licence Apache 2.0, et le développement est supervisé par la communauté dans le cadre d'un modèle de gestion collaborative. La plateforme webOS a été initialement développée par […]

« au début 589 590 591 592 593 594 595 596 597 598 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster