ProHoster > Blog

Catégorie : Blog

Rubrique Blog

SQLite 3.51.3 avec correction d'un possible endommagement de la base de données en mode WAL

Posted on

Le 13 mars, une version corrective de la base de données embarquée SQLite 3.51.3 a été publiée. Le code du projet est écrit en langage C et est distribué comme domaine public. En raison de problèmes de rétrocompatibilité liés à certaines nouvelles fonctionnalités, la version 3.52.0 (publiée le 6 mars) a été retirée. Liste des modifications de la version 3.51.3 : le 3 mars, l'un des développeurs de SQLite (Dan) a découvert et corrigé […]

Le projet TUI Studio développe un environnement visuel pour concevoir des interfaces de console

Posted on

Le code de TUI Studio (Visual Terminal UI Designer) a été rendu public, un environnement pour la conception visuelle d'interfaces utilisateur fonctionnant dans un terminal texte. Cet environnement permet de former de manière interactive l'interface en faisant glisser des blocs prêts à l'emploi avec la souris, en modifiant les propriétés en mode visuel et en prévisualisant le résultat en temps réel. La maquette d'interface ainsi formée peut être exportée pour une utilisation dans les frameworks Ink, BubbleTea, Blessed, Textual, OpenTUI […]

Sortie de Chrome 146. Annonce des versions officielles de Chrome pour Linux sur ARM64.

Posted on

Google a publié la version du navigateur web Chrome 146. Le lancement d'une version stable du projet libre Chromium, qui sert de base à Chrome, a également eu lieu. Le navigateur Chrome se distingue de Chromium par l'utilisation des logos Google, un système d'envoi de notifications en cas de crash, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique, l'activation permanente de l'isolation par Sandbox, la fourniture de clés pour Google API et la transmission des paramètres RLZ […]

CVE-2026-3497 : vulnérabilité dans OpenSSH, utilisé dans Linux

Posted on

Un patch gssapi.patch, utilisé dans de nombreuses distributions Linux, qui ajoute la prise en charge de l'échange de clés basé sur GSSAPI dans OpenSSH, présente une vulnérabilité entraînant une corruption de mémoire et un contournement du mécanisme de séparation des privilèges. Cette vulnérabilité peut être exploitée à distance. Sa présence a été confirmée dans Debian et Ubuntu. Elle se manifeste quand l'option « GSSAPIKeyExchange yes » est activée dans les paramètres. Il est notable que […]

Vulnérabilités dans AppArmor permettant d'obtenir un accès root sur le système.

Posted on

La société Qualys a identifié 9 vulnérabilités dans le système de gestion des accès mandataire AppArmor, dont les plus dangereuses permettent à un utilisateur local non privilégié d'obtenir des droits root sur le système, de sortir des conteneurs isolés et de contourner les restrictions imposées par AppArmor. Ces vulnérabilités ont reçu le nom de code CrackArmor. Les identifiants CVE n'ont pas encore été attribués. Des exemples réussis d'escalade de privilèges ont été démontrés dans Ubuntu 24.04 et Debian 13. Les problèmes […]

Vulnérabilité dans le patch GSSAPI de OpenSSH, exploitable à distance avant l'authentification

Posted on

Une vulnérabilité (CVE-2026-3497) a été identifiée dans le patch gssapi.patch, utilisé dans de nombreuses distributions Linux, qui ajoute le support de l'échange de clés basé sur GSSAPI dans OpenSSH. Cette vulnérabilité entraîne un déréférencement de pointeur, des corruptions de mémoire et un contournement du mécanisme d'isolation des privilèges (Privsep). Elle peut être exploitée à distance avant l'authentification. Le chercheur ayant découvert le problème a démontré comment provoquer un plantage du processus en envoyant un message au serveur SSH […]

Proposal for converting system logs lastlog, btmp, utmp, and wtmp to use SQLite

Posted on

Dans la liste de diffusion linux-api, une proposition (RFC) a été soumise pour discuter du remplacement des formats binaires obsolètes des journaux système lastlog, btmp, utmp et wtmp par de nouvelles bibliothèques partagées utilisant SQLite comme backend. Cette initiative vise à résoudre des problèmes accumulés, parmi lesquels le dépassement des compteurs de temps 32 bits en 2038, le manque d'extensibilité, la faible performance des requêtes et l'absence d'atomicité lors de l'écriture. Dans […]

smath 1.0.0 — bibliothèque d'algèbre linéaire pour le langage C++ (norme C++23)

Posted on

La version 1.0.0 de la bibliothèque d'algèbre linéaire pour le langage C++ (norme C++23) smath a été publiée, distribuée sous licence Apache 2.0 sous la forme d'un seul petit fichier d'en-tête. Les fonctionnalités de la bibliothèque incluent une classe générique Vec<N, T> avec des alias utiles Vec2/Vec3/Vec4 et des accesseurs (x/y/z/w, r/g/b/a). Les vecteurs prennent en charge la comparaison approximative et les liaisons de tuples/structurées ; le type Quaternion<T> basé sur Vec4 ; classe générique Mat avec des alias utiles Mat2/Mat3/Mat4 ; et des outils […]

Des passionnés ont créé une do-notation pour C++

Posted on

Une communauté de passionnés a écrit son propre DSL basé sur des macros, fonctionnant comme une do-notation des langages fonctionnels. Des fonctionnalités avancées du préprocesseur sont utilisées. Le projet présenté met en œuvre une nouvelle technique pour le parsing de DSL, ce qui pourrait encourager la création de futurs DSL sur le préprocesseur C et C++. Le code dans le référentiel est écrit en C++23 et est ouvert sous licence MIT, et la technique elle-même peut être utilisée […]

Google a finalisé la plus grande acquisition de son histoire : Wiz fera partie de Google Cloud

Posted on

Un an après l'annonce et les vérifications réglementaires, Google a finalisé l'acquisition de la société Wiz, spécialisée dans la cybersécurité, pour un montant record de 32 milliards de dollars. La startup, qui avait précédemment refusé une vente à 23 milliards de dollars, aidera le géant technologique à créer une protection unifiée pour l'environnement cloud de Google Cloud et à lutter contre de nouveaux types de vulnérabilités provenant du code malveillant. Cet achat est devenu la plus grande acquisition de l'histoire […]

Intel a présenté le rêve des anonymes — la puce Heracles pour travailler avec des données chiffrées sans déchiffrement

Posted on

Intel a montré pour la première fois une puce pour le chiffrement totalement homomorphe (Fully Homomorphic Encryption, FHE), qui exécute des tâches 5000 fois plus vite que les processeurs serveurs classiques. Cet accélérateur, Heracles, a été créé sur commande des militaires américains pour contrer les attaques des ordinateurs quantiques. Heracles accélère le traitement des informations totalement chiffrées sans aucun décodage, préservant la confidentialité à toutes les étapes. Le chiffrement totalement homomorphe […]

curl 8.19.0

Posted on

Le 11 mars, après plus de deux mois de développement et 538 commits, la version 8.19.0 (273ème) de l'outil console multiplateforme et des bibliothèques curl, écrites en C et distribuées sous la licence curl, a été publiée. Principales modifications Sécurité Le programme de récompense pour la détection de vulnérabilités a été arrêté, mais cela n'a pas empêché les gens de trouver des vulnérabilités dans curl : CVE-2026-1965 – mauvaise réutilisation de la connexion HTTP Negotiate ; […]

« au début 79 80 81 82 83 84 85 86 87 88 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster