Nouvelles de Linux et de l'Open Source

krb5, l'implémentation de Kerberos par le MIT, est un protocole largement utilisé pour l'authentification réseau. Récemment, deux vulnérabilités critiques ont été découvertes dans la gestion des jetons de messages GSS dans krb5, qui...

Une importante vulnérabilité d'exécution de code à distance (RCE) a été identifiée dans la bibliothèque Ghostscript, un outil largement utilisé sur les systèmes Linux. Cette vulnérabilité, répertoriée sous le nom de CVE-2024-29510, est actuellement exploitée...

Deux vulnérabilités ont été découvertes dans openvpn, un logiciel de réseau privé virtuel qui pourrait maintenir la session de fermeture active ou entraîner un déni de service. Canonical a publié des mises à jour de sécurité...

Plusieurs problèmes de sécurité ont été découverts dans Squid, un serveur cache de proxy web. Ces vulnérabilités ont un score de sévérité élevé et pourraient conduire à un déni de service ou à l'exposition de...

Les projets open-source sont la pierre angulaire de l'infrastructure logicielle moderne, alimentant tout, des navigateurs web aux applications mobiles en passant par les services en nuage. Ces projets, auxquels contribuent et que maintiennent des communautés du monde entier, permettent...

Ubuntu 23.10, nom de code "Mantic Minotaur", est sorti le 12 octobre 2023, il y a près de neuf mois. Comme il s'agit d'une version intermédiaire, sa période de...

Firefox 126 a été publié le 14 mai 2024, introduisant diverses nouvelles fonctionnalités et améliorations. Cette mise à jour corrige également 16 vulnérabilités de sécurité qui posaient des risques tels que l'exécution de code arbitraire et...

Canonical, à l'origine du célèbre système d'exploitation Ubuntu, vient de dévoiler la version bêta d'Ubuntu 24.04 LTS (nom de code "Noble Numbat"). Cette version, destinée à être testée par le public, offre...

Récemment, des chercheurs ont découvert une menace importante baptisée Spectre v2, une variante de la célèbre attaque Spectre, ciblant les systèmes Linux fonctionnant avec des processeurs Intel modernes. Nous allons nous plonger dans les méandres de...

Le 3 avril 2024, Greg Kroah-Hartman, responsable du noyau Linux, a annoncé la dernière version du noyau 6.7.12 et la fin de vie (EOL) de la série du noyau Linux 6.7. Tous les utilisateurs...

Les vulnérabilités liées aux injections SQL, souvent abrégées en SQLi, restent un problème important dans les logiciels commerciaux. En réponse à une récente campagne malveillante très médiatisée exploitant les vulnérabilités SQLi dans...