ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilité dans Telegram Desktop permettant d'envoyer des fichiers arbitraires en cliquant sur un lien

Posted on

Des détails ont été révélés sur la méthode d'exploitation de la vulnérabilité (CVE-2026-107181) dans Telegram Desktop, le client officiel de Telegram pour les systèmes de bureau. Le problème est dû à une gestion insuffisante des caractères de séparation non échappés dans les commandes IPC, permettant à un attaquant de transférer n'importe quel fichier depuis le système de la victime en cliquant sur un lien envoyé, y compris des fichiers contenant des clés de session qui peuvent être utilisées pour prendre le contrôle d'un compte Telegram. […]

Le mode data=journal est prévu pour être supprimé dans le système de fichiers Ext4

Posted on

La version 7.3 du noyau Linux, prévue pour le 19 octobre, apportera une modification déclassant le mode de montage du système de fichiers Ext4 « data=journal » au rang de technologie obsolète. Le soutien pour cette option de montage sera arrêté en 2028. L'option « data=journal » inclut un mode de journalisation complet, où non seulement les métadonnées mais aussi les données elles-mêmes sont enregistrées dans le journal, assurant une grande résilience face aux […]

Évaluation du temps nécessaire pour maintenir des paquets de logiciels open source dans Google

Posted on

Google a publié les résultats d'une étude sur le temps que les ingénieurs passent à mettre à jour des paquets de logiciels open source utilisés dans les produits internes de l'entreprise. Les données ont été obtenues sur la base d'un sondage auprès de 346 employés de Google impliqués dans la mise à jour des paquets. Les questions portaient sur le temps que l'ingénieur consacre à préparer une version mise à jour du paquet et si l'on peut prédire les coûts de main-d'œuvre associés à l'aide de métriques […]

Version de l'environnement de bureau COSMIC 1.10.0

Posted on

La société System76, qui développe la distribution Linux Pop!_OS, a publié la version 1.10.0 de l'environnement de bureau COSMIC. Les paquets de COSMIC 1.10.0 sont disponibles dans la distribution Pop!_OS 24.04 et devraient bientôt être disponibles dans Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox et CachyOS. Le code est écrit en Rust et est diffusé sous les licences GPLv3 (applications) et MPL-2.0 (bibliothèques). COSMIC se développe comme un […]

Flathub a levé l'interdiction de publier des applications développées à l'aide d'outils d'IA

Posted on

Le catalogue d'applications Flathub a modifié ses règles concernant l'utilisation d'outils d'IA dans le développement d'applications publiées. La nouvelle version des règles autorise la publication sur Flathub d'applications utilisant du code, de la documentation et d'autres contenus générés par l'IA, mais exige une divulgation obligatoire de l'utilisation de l'IA. Les informations publiées concernant l'utilisation de l'IA doivent indiquer les domaines et la quantité approximative de contenu généré par l'IA. Dans les fichiers de manifeste, l'utilisation […]

Des failles de sécurité sur des smartphones, des imprimantes, des dispositifs de maison intelligente et des outils d'IA ont été démontrées lors de la compétition Pwn2Own.

Posted on

Les résultats de trois jours de compétitions Pwn2Own Ireland 2026 ont été annoncés, au cours desquelles 42 attaques réussies utilisant des vulnérabilités inconnues (0-day) sur des smartphones, des appareils domestiques intelligents, des imprimantes et des outils d'IA ont été démontrées. Les attaques ont été menées avec les derniers firmwares et systèmes d'exploitation avec toutes les mises à jour disponibles et dans une configuration par défaut. Le prix total s'élevait à 1,33 million de dollars. […]

Clones des programmes Adobe, CAO, accélérateur IA et client de messagerie générés par IA

Posted on

Le projet ArtCraft a publié des clones de sept applications populaires de la société Adobe — Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects et InDesign, recréés en Rust en utilisant des outils d'IA. Il a été déclaré qu'actuellement, plus de la moitié des fonctionnalités sont réalisables dans la plupart des applications, et pour certaines, 80 % des fonctionnalités des produits originaux sont disponibles. L'équivalence fonctionnelle est prévue dans […]

Microsoft a publié la première version de Litebox, un système d'isolement sandbox ouvert

Posted on

La société Microsoft a formé le premier lancement du projet Litebox, développant un système d'exploitation axé sur la sécurité, réalisé sous la forme d'une bibliothèque (Library OS). Avec cette approche, les services du système d'exploitation sont intégrés directement dans l'application au lieu de faire appel à un noyau externe via des appels système. Litebox peut être utilisé dans des programmes ou des noyaux comme une couche supplémentaire d'isolation, bloquant l'accès à des fonctionnalités superflues […]

Version de Chrome 155 avec l'activation du mode HTTPS-First et du support du format JPEG XL

Posted on

La société Google a publié une version du navigateur web Chrome 155. Une version stable du projet libre Chromium, qui sert de base à Chrome, est également disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation de logos Google, la présence d'un système d'envoi de notifications en cas de plantage, de modules pour la lecture de contenu vidéo protégé contre la copie (DRM), d'un système de mise à jour automatique, de l'activation permanente de l'isolement Sandbox, de la fourniture de clés pour l'API Google et du transfert de paramètres RLZ […]

Le navigateur Blanc avec une barre flottante minimaliste

Posted on

Un nouveau navigateur web, Blanc, est disponible, offrant une interface originale avec un panneau flottant minimaliste qui remplace les barres d'onglets et d'outils traditionnelles, et qui combine des fonctionnalités pour entrer des URL, rechercher, naviguer entre les onglets et exécuter des commandes. La création de ce nouveau navigateur est motivée par le désir de redonner aux pages web leur rôle d'élément primordial, en se débarrassant des excès et des encombrements tels que les assistants AI intégrés. Le code a été écrit […]

GitHub a révélé 543 000 jetons, clés et mots de passe actifs laissés dans les dépôts.

Posted on

La société Truffle Security a publié les résultats d'une analyse des fuites de données d'identification dans les dépôts hébergés sur GitHub. Lors d'un scan de 224 millions de dépôts contenant 58 milliards de fichiers, 543 000 identifiants uniques (tokens, clés et mots de passe) toujours actifs ont été découverts. Ces identifiants actifs étaient présents dans les dépôts depuis au moins un an, car l'étude a utilisé un instantané de l'état de GitHub de […]

Troisième version alpha du messager Pidgin 3

Posted on

La troisième version alpha du client de messagerie instantanée Pidgin 3.0 (2.97) a été présentée. Cette version n'est pas encore prête pour une utilisation quotidienne. Les builds ont été préparées au format Flatpak et sont disponibles dans le dépôt beta sur Flathub. La branche Pidgin 3 est en développement depuis 2011, après avoir été discutée pendant trois ans au niveau des concepts et des idées. Pidgin 3 effectuera la transition […]

« au début 5 6 7 8 9 10 11 12 13 14 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster