ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Une vulnérabilité dans Python, se manifestant lors du traitement de nombres à virgule non vérifiés dans ctypes.

Posted on

Des versions correctrices du langage de programmation Python 3.7.10 et 3.6.13 sont disponibles, corrigeant une vulnérabilité (CVE-2021-3177) qui pourrait conduire à l'exécution de code lors du traitement de nombres à virgule flottante non vérifiés dans des gestionnaires invoquant des fonctions en langage C via le mécanisme ctypes. Le problème concerne également les branches Python 3.8 et 3.9, mais les mises à jour pour celles-ci sont encore en état de candidat dans […]

Google travaille sur la promotion d'outils pour un travail mémoire sécurisé dans le logiciel libre

Posted on

La société Google a lancé une initiative pour résoudre les problèmes dans les logiciels open source causés par une gestion de la mémoire non sécurisée. Selon Google, 70 % des problèmes de sécurité dans Chromium sont liés à des erreurs de gestion de la mémoire, telles que l'accès à un tampon après la libération de la mémoire associée (use-after-free). Une étude de Microsoft a également conclu que 70 % de toutes les vulnérabilités corrigées dans […]

Émulation de la version Red Hat Enterprise Linux basée sur Fedora Rawhide

Posted on

Les développeurs de Fedora Linux ont annoncé la création d'un groupe SIG (Special Interest Group) pour le projet ELN (Enterprise Linux Next), destiné à fournir des versions continuellement construites de Red Hat Enterprise Linux à partir du dépôt Fedora Rawhide. Le processus de développement de nouvelles branches de RHEL implique la création d'une branche tous les trois ans à partir de Fedora, qui se développe séparément pendant un certain temps, jusqu'à sa finalisation […]

Vulnérabilité dans le serveur DNS BIND, n'excluant pas l'exécution de code à distance

Posted on

Des mises à jour correctives pour les branches stables du serveur DNS BIND 9.11.28 et 9.16.12, ainsi que pour la branche expérimentale en développement 9.17.10, ont été publiées. Les nouvelles versions corrigent une vulnérabilité (CVE-2020-8625) entraînant un débordement de tampon et pouvant potentiellement permettre l'exécution à distance de code par un attaquant. Aucune preuve de l'existence d'exploits opérationnels n'a encore été trouvée. Le problème est causé par une erreur dans l'implémentation du mécanisme SPNEGO (Simple and Protected GSSAPI […]

Publication de la distribution pour la création de pare-feux pfSense 2.5.0

Posted on

La version d'une distribution compacte pour la création de pare-feu et de passerelles réseau, pfSense 2.5.0, a été publiée. La distribution est basée sur le code de FreeBSD en utilisant les travaux du projet m0n0wall et utilise activement pf et ALTQ. Une image iso est disponible pour l'architecture amd64, de 360 Mo. La gestion de la distribution se fait via une interface web. Pour permettre aux utilisateurs d'accéder aux réseaux filaire et sans fil, […]

Sortie de la distribution minimaliste Tiny Core Linux 12

Posted on

La version de la distribution Linux minimaliste Tiny Core Linux 12.0, qui peut fonctionner sur des systèmes avec 48 Mo de RAM, a été publiée. L'environnement graphique de la distribution est basé sur le serveur X Tiny X, la toolkit FLTK et le gestionnaire de fenêtres FLWM. La distribution se charge entièrement en RAM et fonctionne depuis la mémoire. La nouvelle version comprend la mise à jour des composants système, y compris le noyau Linux 5.10.3, busybox 1.33.0 […]

Publication de nginx 1.19.7, njs 0.5.1 et NGINX Unit 1.22.0

Posted on

La version de la branche principale nginx 1.19.7 a été publiée, au sein de laquelle de nouvelles fonctionnalités continuent d'être développées (dans la branche stable 1.18 parallèlement maintenue, seules des modifications liées à la correction de graves bugs et vulnérabilités sont apportées). Changements principaux : lorsque le processus de travail épuisera les connexions disponibles, nginx fermera désormais non seulement les connexions keepalive, mais aussi les connexions en attente de fermeture de socket (« lingering close »). Le code de traitement […]

Mise à jour d'OpenSSL 1.1.1j, wolfSSL 4.7.0 et LibreSSL 3.2.4

Posted on

Une version corrective de la bibliothèque cryptographique OpenSSL 1.1.1j est maintenant disponible, corrigeant deux vulnérabilités : CVE-2021-23841 — dereferencement d'un pointeur nul dans la fonction X509_issuer_and_serial_hash(), ce qui peut provoquer un plantage des applications appelant cette fonction pour traiter des certificats X509 avec une valeur incorrecte dans le champ issuer. CVE-2021-23840 — dépassement de capacité dans les fonctions EVP_CipherUpdate, EVP_EncryptUpdate et EVP_DecryptUpdate, pouvant entraîner le retour de la valeur […]

Sortie de la distribution Q4OS 3.14

Posted on

La distribution Q4OS 3.14, basée sur le système de paquets Debian et livrée avec les environnements de bureau KDE Plasma 5 et Trinity, a été publiée. La distribution est présentée comme peu exigeante en ressources matérielles et propose une interface de bureau classique. Elle comprend plusieurs applications développées en interne, y compris ‘Desktop profiler’ pour une installation rapide de thèmes de logiciels, ‘Setup utility’ pour l'installation d'applications tierces, […]

Solaris 11.4 SRU30 est disponible

Posted on

La société Oracle a publié une mise à jour du système d'exploitation Solaris 11.4 SRU 30 (Mise à jour du référentiel de support), qui propose une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections fournies dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Support du mécanisme de protection UMIP (User Mode Instruction Prevention), fourni par les processeurs Intel. Lorsque ce mode est activé […]

Sortie de la nouvelle branche stable Tor 0.4.5

Posted on

La version 0.4.5.6 de l'outil Tor, utilisé pour organiser le fonctionnement du réseau anonyme Tor, a été publiée. La version 0.4.5.6 est reconnue comme la première version stable de la branche 0.4.5, qui a évolué au cours des cinq derniers mois. La branche 0.4.5 sera suivie dans le cadre du cycle de maintenance normal — la publication des mises à jour cessera dans 9 mois ou 3 mois après la sortie de la branche 0.4.6.x. Un cycle de support prolongé (LTS) […]

Ingénierie inverse du code de GTA III et GTA VC

Posted on

Les premières versions des projets re3 et reVC sont disponibles, dans le cadre desquelles un travail a été effectué sur le reverse engineering des codes sources des jeux GTA III et GTA Vice City, sortis il y a environ 20 ans. Les versions publiées sont considérées comme prêtes pour assembler un jeu entièrement fonctionnel. Les assemblages ont été testés sous Linux, Windows et FreeBSD sur des systèmes x86, amd64, arm et arm64. Des ports supplémentaires sont en développement […]

« au début 604 605 606 607 608 609 610 611 612 613 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster