Nouvelles de Linux et du logiciel libre

Recently, multiple vulnerabilities have been discovered in PHP that could lead to denial of service, CRLF injection, or information disclosure. These issues have been patched in PHP 8.1.31, 8.2.26, and...

The AlmaLinux OS Foundation has officially released the latest version AlmaLinux 9.5, codenamed Teal Serval, on November 18, 2024. Built from the same source code as Red Hat Enterprise Linux...

Recently, a critical security vulnerability was discovered in the PostgreSQL open-source database system. Tracked as CVE-2024-10979, this high-severity vulnerability poses significant risks, earning a CVSS score of 8.8. It could...

The Debian Project has officially launched Debian 12.8, the latest point release of Debian 12 “Bookworm” series. This update, the seventh ISO release in the Bookworm series, brings several security...

Linux s'est imposé comme le système d'exploitation dominant sur Microsoft Azure, alimentant plus de 60 % des charges de travail des clients. Cette montée en puissance de Linux souligne sa popularité et sa polyvalence croissantes dans les entreprises...

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a récemment annoncé des propositions d'exigences de sécurité visant à empêcher les nations adverses d'accéder aux informations personnelles et gouvernementales des Américains. Ces propositions de lignes directrices...

Plusieurs vulnérabilités ont été identifiées dans le noyau Linux, qui pourraient potentiellement permettre à des attaquants de compromettre des systèmes, d'élever des privilèges ou même de provoquer des pannes de système. Canonical a récemment publié des mises à jour de sécurité...

Le noyau Linux est le cœur de tout système d'exploitation basé sur Linux. Il gère les ressources matérielles et facilite la communication entre le système et ses applications. Compte tenu de son rôle critique, les vulnérabilités...

Une vulnérabilité critique (CVE-2023-44487) a été identifiée dans HAProxy, une solution de répartition de charge et de proxy inverse très répandue. Cette faille, présente dans la gestion des flux HTTP/2 par HAProxy, peut potentiellement...

Récemment, de multiples vulnérabilités de sécurité ont été corrigées dans libarchive, une bibliothèque libre et gratuite largement utilisée pour lire et écrire divers formats de fichiers d'archive. Ces vulnérabilités pourraient potentiellement permettre à des...

Les attaques contre la chaîne d'approvisionnement sont de plus en plus préoccupantes, notamment en raison de l'essor des logiciels libres et des bibliothèques dans divers langages de programmation. Ces attaques exploitent les vulnérabilités de la chaîne d'approvisionnement...