Catégorie : Blog

Deux vulnérabilités de type zero-day corrigées dans le navigateur Mozilla Firefox

Les développeurs de Mozilla ont publié de nouvelles versions des navigateurs web Firefox 74.0.1 et Firefox ESR 68.6.1. Les utilisateurs sont recommandés de mettre à jour leurs navigateurs, car les versions publiées corrigent deux vulnérabilités de type zero-day qui sont exploitées par des hackers en pratique. Il s'agit des vulnérabilités CVE-2020-6819 et CVE-2020-6820, liées à la façon dont Firefox gère son espace mémoire. Ce sont des vulnérabilités d'utilisation […]

Des chercheurs américains proposent de récolter de l'énergie pour l'Internet des objets à partir de champs magnétiques des lignes électriques les plus proches

La question de la récolte d'électricité à partir de l'« air » ― des bruits électromagnétiques, des vibrations, de la lumière, de l'humidité et bien d'autres choses encore ― préoccupe à la fois les chercheurs civils et leurs collègues en uniforme. Une contribution à ce sujet a été faite par des scientifiques de l'Université de Pennsylvanie. À partir des champs magnétiques des lignes électriques voisines, ils ont pu extraire de l'électricité d'une puissance de quelques milliwatts, ce qui est suffisant, par exemple, […]

Version bêta d'Ubuntu 20.04

La version bêta de la distribution Ubuntu 20.04 « Focal Fossa » a été présentée, marquant la congélation complète de la base de paquets et passant aux tests finaux et à la correction de bogues. La sortie, qui est classée comme une version avec support à long terme (LTS), dont les mises à jour sont fournies pendant 5 ans, est prévue pour le 23 avril. Des images de test prêtes sont créées pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu […]

Google annule le renforcement proposé du traitement des cookies tiers dans Chrome 80

La société Google a annoncé l'annulation du changement lié au passage à des restrictions plus strictes sur le transfert de cookies entre les sites ne utilisant pas HTTPS. À partir de février, ce changement a progressivement été transmis aux utilisateurs de Chrome 80. Il est à noter que, bien que la plupart des sites aient été adaptés à cette restriction, en raison de la pandémie de coronavirus SARS-CoV-2, Google a décidé de reporter […]

Mise à jour de Firefox 74.0.1 et 68.6.1 corrigeant des vulnérabilités 0-day

Des mises à jour correctives pour Firefox 74.0.1 et 68.6.1 ont été publiées, dans lesquelles deux vulnérabilités critiques ont été corrigées, pouvant entraîner l'exécution de code malveillant lors du traitement d'un contenu spécifiquement formaté. Il est averti que des cas d'utilisation de ces vulnérabilités ont déjà été identifiés en ligne. Les problèmes sont causés par l'accès à des zones de mémoire déjà libérées (use-after-free) lors du traitement de ReadableStream (CVE-2020-6820) et lors de l'exécution […]

Introduction au BPF et à l'eBPF

Bonjour, Habr ! Nous vous informons qu'un livre, intitulé « Linux Observability with BPF », est prochainement publié. Étant donné que la machine virtuelle BPF continue d'évoluer et est activement appliquée dans la pratique, nous avons traduit pour vous un article décrivant ses principales fonctionnalités et son état actuel. Ces dernières années, des outils de programmation et des méthodes visant à compenser les limitations du noyau Linux ont gagné en popularité.

Tagging basé sur le contenu dans l'assembleur werf : pourquoi et comment cela fonctionne-t-il ?

werf est notre outil CLI GitOps open source pour la construction et la livraison d'applications dans Kubernetes. Avec la version v1.1, une nouvelle fonctionnalité a été introduite dans le constructeur d'images : le balisage d'images basé sur le contenu ou content-based tagging. Jusqu'à présent, le schéma typique de balisage dans werf supposait un balisage des images Docker par tag Git, branche Git ou commit Git. Cependant, toutes ces méthodes ont leurs inconvénients.

Version 1.1 de werf : améliorations dans l'assembleur aujourd'hui et plans futurs

werf est notre outil CLI GitOps open source pour la construction et la livraison d'applications dans Kubernetes. Comme promis, la sortie de la version v1.0 a marqué le début de l'ajout de nouvelles fonctionnalités à werf et de la réévaluation des approches habituelles. Nous sommes maintenant ravis de présenter la version v1.1, qui constitue un grand pas en avant dans le développement et un fondement pour l'avenir du constructeur werf. La version est actuellement disponible.

La société Oracle a publié le noyau Unbreakable Enterprise Kernel 6

La société Oracle a présenté la première version stable de l'Unbreakable Enterprise Kernel 6 (UEK R6), une version étendue du noyau Linux, positionnée pour être utilisée dans la distribution Oracle Linux comme alternative au package par défaut du noyau de Red Hat Enterprise Linux. Le noyau n'est disponible que pour les architectures x86_64 et ARM64 (aarch64). Les codes sources du noyau, y compris la division en patchs distincts, ont été publiés en public […]

Sortie de XCP-NG 8.1, une alternative libre au Citrix Hypervisor

La version du projet XCP-NG 8.1 a été publiée, développant un remplacement libre et gratuit pour la plateforme propriétaire Citrix Hypervisor (anciennement appelée XenServer) pour le déploiement et la gestion de l'infrastructure cloud. XCP-NG recrée la fonctionnalité que Citrix a exclue de la version gratuite de Citrix Hypervisor/Xen Server, à partir de la version 7.3. La mise à niveau de Citrix Hypervisor vers XCP-ng est prise en charge, garantissant la compatibilité totale avec Xen Orchestra et la possibilité […]

LineageOS 17.1 basé sur Android 10

Après 8 mois de développement, la branche LineageOS 17.1 (distribution basée sur Android 10) devient la version principale. Cela signifie qu'à partir du 1er avril 2020, des constructions 17.1 seront créées quotidiennement, tandis que la version 16.0 passe à un calendrier hebdomadaire. La version 17.0, qui était basée sur la version d'Android 10 de août, a été mise à jour vers la version 17.1 après l'apparition de la base de code Android 10 pour Google […]

Sortie d'InterSystems IRIS 2020.1

À la fin mars, une nouvelle version de la plateforme de données InterSystems IRIS 2020.1 est sortie. Même la pandémie de coronavirus n'a pas empêché cette sortie. Parmi les nouveautés importantes de cette version, on trouve l'amélioration des performances du cœur, la génération d'applications REST selon la spécification OpenAPI 2.0, le sharding pour les objets, une nouvelle version du Portail de Gestion, le support de MQTT, un cache universel pour les requêtes, et un nouveau cadre pour créer des éléments de produit en Java ou .NET. Complet […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster