Catégorie : Blog

Une vulnérabilité dans le noyau Linux permettant d'élever ses privilèges via BPF

Des informations ont été publiées concernant la vulnérabilité (CVE-2020-8835) dans le noyau Linux, qui a été exploitée lors du concours Pwn2Own 2020 pour démontrer un piratage d'Ubuntu. La vulnérabilité a permis à un utilisateur non privilégié d'obtenir des droits root. Un exploit fonctionnel existe, mais n'a pas encore été publié. La vulnérabilité se trouve dans la sous-système eBPF, permettant d'exécuter des gestionnaires pour le traçage, l'analyse des performances des sous-systèmes et la gestion du trafic, exécutions à l'intérieur du noyau dans une machine virtuelle spéciale […]

Une distribution pour créer des stockages en réseau OpenMediaVault 5 est disponible

Après presque deux ans depuis la formation de la dernière branche significative, la distribution OpenMediaVault 5 a été publiée, visant un déploiement rapide de stockage en réseau (NAS, Network-Attached Storage). Le projet OpenMediaVault a été fondé en 2009 après une scission parmi les développeurs de la distribution FreeNAS, menant à la création d'un dérivé, en parallèle avec le classique FreeNAS basé sur FreeBSD, dont les développeurs ont placé comme objectif […]

Vulnérabilités dans le mécanisme de mise à jour automatique d'Apache NetBeans

Des informations ont été révélées sur deux vulnérabilités dans le système de livraison automatique des mises à jour pour l'environnement de développement intégré Apache NetBeans, permettant de remplacer les mises à jour et les paquets nbm fournis par le serveur. Les problèmes ont été résolus sans trop de bruit dans la sortie d'Apache NetBeans 11.3. La première vulnérabilité (CVE-2019-17560) est causée par l'absence de vérification des certificats SSL et du nom d'hôte lors du chargement des données via HTTPS, ce qui permet de substituer discrètement les fichiers téléchargés […]

Archiveur RAR 5.90

La version 5.90 de l'archiveur propriétaire RAR vient de sortir. Liste des modifications pour la version en ligne de commande : Vitesse de compression RAR augmentée lors de l'utilisation de processeurs à 16 cœurs ou plus. Lors de la création d'archives RAR5, la méthode de compression « Rapide » (« Fastest ») offre généralement un emballage plus dense pour les données bien compressibles. (équivalent dans la ligne de commande — clé -m1) Le nombre maximum de threads utilisés a été augmenté de 32 à 64. […]

Aperçu du commutateur PoE GS1350-12HP + Tirage au sort

Présentation du switch PoE intelligent géré à 12 ports Zyxel GS1350-12HP avec uplink gigabit et un prix de 21 799 roubles. Tous ceux qui jetteront un œil en détail risquent de l'obtenir absolument gratuitement. À propos de la société Zyxel Société cotée en bourse dont le siège est à Taïwan, spécialisée dans la fabrication d'équipements réseau pour la maison et les entreprises depuis 1989. Les actions sont négociées sur la bourse taïwanaise. Elle a des représentations à […

Comment fonctionne le courriel

C'est le début d'un grand cours sur le fonctionnement des serveurs de messagerie. Je n'ai pas pour but d'apprendre rapidement à quelqu'un à travailler avec des serveurs de messagerie. Il y aura beaucoup d'informations supplémentaires concernant les questions que nous rencontrerons en chemin, car j'essaie de créer le cours principalement pour ceux qui font leurs premiers pas. PréfaceIl se trouve que je travaille également comme enseignant […

Sortie de la distribution Linux openEuler 20.03, développée par Huawei

La société Huawei a présenté la distribution Linux openEuler 20.03, qui est le premier lancement qui sera accompagné dans le cadre d'un cycle de support à long terme (LTS). Les mises à jour des paquets pour openEuler 20.03 seront publiées jusqu'au 31 mars 2024. Les dépôts et les images ISO d'installation (x86_64 et aarch64) sont disponibles en téléchargement libre avec les sources des paquets. Les sources des composants spécifiques à la distribution sont placées dans […]

Wine 5.5

Le 27 mars, Wine 5.5 a été publié. Wine est une couche de compatibilité pour les applications Windows avec des systèmes d'exploitation compatibles POSIX, traduisant les appels d'API Windows en appels POSIX à la volée au lieu d'émuler la logique Windows comme le ferait une machine virtuelle. En plus de plus de 32 corrections dans le suivi des bogues, la nouvelle version présente : Utilisation des bibliothèques intégrées désormais avec le runtime UCRTBase C Amélioration du support des informations de débogage dans les fichiers PE. Ajouts […]

Noyau Linux 5.6

Principales modifications : Support d'Intel MPX (memory protection extension) supprimé du noyau. Support de KASAN ajouté pour RISC-V. La conversion du noyau du type time_t 32 bits et des types associés est terminée : le noyau est prêt pour le problème de 2038. Ajout d'opérations pour la sous-système io_uring. Ajout de l'appel système pidfd_getfd(), qui permet à un processus d'extraire le descripteur d'un fichier ouvert d'un autre processus. Ajout d'un mécanisme bootconfig, permettant au noyau […]

Utilitaires de console Linux qui vont vous faciliter la vie (Partie 2)

Étant donné que l'article précédent a été bien accueilli, il serait malvenu de ne pas partager d'autres outils que j'utilise encore aujourd'hui. Je tiens tout de suite à préciser que l'article est également adapté aux débutants, et les anciens linuxiens devront un peu se maîtriser pour supporter un contenu plus détaillé. Allons-y sur le sujet ! Préface pour les débutants Il convient de commencer par quel est votre distribution. […

Des utilitaires en ligne de commande Linux qui pourront vous faciliter la vie

Un peu sur les utilitaires en console que peu de gens connaissent, mais qui peuvent être utiles tant pour un débutant que pour un sénior expérimenté. Pourquoi vaut-il la peine d'en parler ? Il vaut la peine de parler des utilitaires (en priorité ceux en console) parce que je vois que beaucoup de gens n'exploitent pas toute la puissance de la console à 100%. Beaucoup se contentent de créer des fichiers, et […]

VPN WireGuard 1.0.0 disponible

La sortie emblématique de VPN WireGuard 1.0.0 a marqué l'inclusion des composants WireGuard dans le noyau Linux 5.6 et la stabilisation du développement. Le code inclus dans le noyau Linux a passé un audit de sécurité supplémentaire réalisé par une entreprise indépendante spécialisée dans ce type de vérifications. L'audit n'a révélé aucun problème. Étant donné que WireGuard se développe désormais dans le noyau Linux, pour les distributions […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster