ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilités critiques dans le noyau Linux

Posted on

Des chercheurs ont découvert plusieurs vulnérabilités critiques dans le noyau Linux : Débordement de tampon dans la partie serveur du réseau virtio dans le noyau Linux, qui peut être utilisé pour provoquer une interruption de service ou exécuter du code sur le système d'exploitation hôte. CVE-2019-14835 Le noyau Linux, fonctionnant sur l'architecture PowerPC, ne gère pas correctement les exceptions Facility Unavailable dans certaines situations. Cette vulnérabilité peut être […]

Le projet Debian discute de la possibilité de soutenir plusieurs systèmes d'initialisation.

Posted on

Sam Hartman, chef de projet Debian, en essayant de comprendre les désaccords entre les mainteneurs des paquets elogind (interface permettant de faire fonctionner GNOME 3 sans systemd) et libsystemd, causés par un conflit entre ces paquets et le récent refus de l'équipe en charge des releases d'inclure elogind dans la branche testing, a évoqué la possibilité de supporter plusieurs systèmes d'initialisation dans la distribution. Si les membres du projet votent pour diversifier les systèmes d'initialisation, […]

Voici Vepp - le nouveau panneau de contrôle serveur et site de ISPsystem

Posted on

ISPsystem, une entreprise IT russe développant des logiciels pour l'automatisation de l'hébergement, la virtualisation et la surveillance des centres de données, a présenté son nouveau produit « Vepp ». Ce nouveau panneau dédié à la gestion des serveurs et des sites vise les utilisateurs techniquement non préparés qui souhaitent créer rapidement leur site, tout en gardant à l'esprit la fiabilité et la sécurité. Il dispose d'une interface intuitive. L'un des concepts distinctifs par rapport à l'ancien panneau […]

Microsoft a présenté une nouvelle police open source, Cascadia Code

Posted on

Microsoft a publié la police monospaced open source Cascadia Code, optimisée pour une utilisation dans des émulateurs de terminaux et des éditeurs de code. Les composants d'origine de la police sont distribués sous la licence OFL 1.1 (Open Font License), qui permet de modifier la police sans restriction, y compris pour des fins commerciales, l'impression et sur des sites Web. Un fichier au format TrueType (TTF) est proposé pour le téléchargement.[…]

Unboxing du serveur de rack Cisco UCS C240 M5

Posted on

Aujourd'hui, nous avons sur la table un nouveau serveur en rack Cisco UCS C240 de cinquième génération. Qu'est-ce qui rend ce serveur Cisco particulièrement intéressant pour un unboxing, étant donné que nous sommes déjà à sa cinquième génération ? Tout d'abord, les serveurs Cisco prennent maintenant en charge la dernière génération de processeurs Intel Scalable de deuxième génération. Deuxièmement, il est maintenant possible d'installer des modules Optane Memory pour utiliser de nombreux disques NVMe. […]

Comment je ne suis pas devenu programmeur à 35 ans

Posted on

Depuis le début du mois de septembre, une vague de publications a déferlé sur Habr concernant le thème « L'enfance d'un programmeur », « Comment devenir programmeur après N années », « Comment je suis entré dans l'IT depuis une autre profession », « Le chemin vers la programmation », et ainsi de suite. De tels articles sont écrits en permanence, mais ces derniers temps, ils semblent se succéder à un rythme particulier. Chaque jour, ce sont tour à tour des psychologues, […]

Debian revient sur la question du support de plusieurs systèmes d'initialisation

Posted on

Sam Hartman, le leader du projet Debian, a tenté de clarifier les désaccords concernant la fourniture du paquet elogind dans la distribution. En juillet, l'équipe en charge des préparations des versions a bloqué l'inclusion d'elgind dans la branche testing, car ce paquet entre en conflit avec libsystemd. Rappelons qu'elgind fournit les interfaces nécessaires au fonctionnement de GNOME sans installer systemd. Ce projet a été fondé comme un fork […]

Mise à jour de Chrome 77.0.3865.90 corrigeant une vulnérabilité critique

Posted on

Google a publié une mise à jour corrective pour le navigateur Chrome 77.0.3865.90. Celle-ci corrige quatre vulnérabilités relatives à la sécurité. L'une des vulnérabilités était considérée comme critique, permettant de contourner tous les niveaux de protection du navigateur et d'exécuter du code sur le système en dehors de l'environnement sandbox. Les détails concernant cette vulnérabilité critique (CVE-2019-13685) ne sont pas encore révélés, jusqu'à ce que les utilisateurs installent la mise à jour. Les autres vulnérabilités sont classées comme […]

Sortie de Lakka 2.3, une distribution pour créer des consoles de jeux

Posted on

La sortie de la distribution Lakka 2.3 a eu lieu, permettant de transformer des ordinateurs, des set-top boxes ou des cartes comme Raspberry Pi en une véritable console de jeux pour jouer à des jeux rétro. Le projet est basé sur une modification de la distribution LibreELEC, initialement conçue pour créer des home cinémas. Les versions de Lakka sont disponibles pour les plateformes i386, x86_64 (GPU Intel, NVIDIA ou AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, […]

Vulnérabilité dans vhost-net permettant de contourner l'isolation dans les systèmes basés sur QEMU-KVM

Posted on

Des informations ont été révélées concernant une vulnérabilité (CVE-2019-14835) permettant de sortir de l'environnement invité dans KVM (qemu-kvm) et d'exécuter son code dans le contexte de l'environnement hôte sous le noyau Linux. Cette vulnérabilité a été nommée V-gHost. Ce problème permet à partir de l'environnement invité de créer des conditions favorables à un débordement de mémoire tampon dans le module du noyau vhost-net (backend réseau pour virtio), exécuté dans l'environnement hôte. Une attaque peut être […]

Créons une bibliothèque personnelle avec Notion et Python

Posted on

J'ai toujours été intéressé par la meilleure façon d'organiser les livres dans ma bibliothèque électronique. Finalement, je suis arrivé à une solution avec un comptage automatique des pages et d'autres fonctionnalités intéressantes. Tous les intéressés, je vous invite à lire la suite. Partie 1. Dropbox Tous mes livres sont stockés dans Dropbox. J'ai divisé mes livres en 4 catégories : Manuel, Référence, Fiction, Non-fiction. […]

Kubernetes 1.16 - comment mettre à jour sans rien casser

Posted on

Aujourd'hui, le 18 septembre, une nouvelle version de Kubernetes — 1.16 — est publiée. Comme toujours, beaucoup d'améliorations et de nouveautés nous attendent. Mais je voudrais attirer votre attention sur les sections Action Required du fichier CHANGELOG-1.16.md. Ces sections publient des modifications qui pourraient casser le fonctionnement de votre application, des outils de maintenance du cluster ou nécessiter des modifications dans les fichiers de configuration. En général, elles nécessitent […]

« au début 966 967 968 969 970 971 972 973 974 975 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster