-
Grave faille RCE (CVSS 9.9) dans GNU/Linux
September 26, 2024 at 10:19:26 PM GMT+2 * - permalink -6 octobre : divulgation publique complète des détails de la vulnérabilité.
- https://securite.developpez.com/actu/363159/Grave-faille-RCE-non-authentifiee-CVSS-9-9-dans-les-systemes-GNU-Linux-en-attente-de-divulgation-complete-la-vulnerabilite-permet-l-execution-de-code-a-distance-non-authentifiee-RCE/
-
Malicious backdoor spotted in Linux compression library xz • The Register
April 4, 2024 at 7:48:59 PM GMT+2 * - permalink -En retard car je rattrape les flux et le temps, mais la faille valait le shaarlink. Ça pourrait devenir un dicton.
Aussi: https://www.kaspersky.fr/blog/cve-2024-3094-vulnerability-backdoor/21666/
- https://www.theregister.com/2024/03/29/malicious_backdoor_xz/
-
WSL 2 keeps overwriting resolv.conf · Issue #5420 · microsoft/WSL · GitHub
February 5, 2024 at 7:17:31 PM GMT+1 * - permalink -Si WSL (Windows Subsystem for Linux) 2 persiste à bourrer un DNS random au lieu des vôtres.
- https://github.com/microsoft/WSL/issues/5420#issuecomment-1204015091
-
Une mise à jour de Systemd intègre les BSOD à Linux
December 9, 2023 at 12:58:47 PM GMT+1 * - permalink -Sans doute une question d'équité par rapport aux users Windows ? ^^
- https://linux.developpez.com/actu/351663/Une-nouvelle-mise-a-jour-de-Systemd-permettra-a-Linux-de-beneficier-de-l-infame-ecran-bleu-de-la-mort-de-Windows-mais-la-fonctionnalite-a-recu-un-accueil-tres-mitige/
-
La période de maintenance des versions LTS du noyau Linux sera réduite de 6 à 2 ans
September 24, 2023 at 6:13:21 PM GMT+2 * - permalink -TL;DR.
Edit, exemple de conséquence: https://www.cachem.fr/synology-dsm-linux/
- https://linux.developpez.com/actu/348703/La-periode-de-maintenance-des-versions-LTS-du-noyau-Linux-sera-reduite-de-6-a-2-ans-en-raison-d-un-manque-de-soutien-et-d-une-charge-de-travail-trop-importante-qui-epuise-les-mainteneurs/
-
Ikki Boot
May 15, 2023 at 5:22:24 PM GMT+2 * - permalink -"Ikki Boot est un live DVD/USB multiboot qui a pour objectif le dépannage, le partitionnement de disques, la sauvegarde et la restauration de données."
- https://ikkiboot.tuxfamily.org/index.html
-
Linux est victime de la vulnérabilité la plus grave depuis des années: Dirty Pipe
March 10, 2022 at 5:33:02 PM GMT+1 * - permalink -Attention, on va partir sur 3 shaarlinks "patching", voici le 1er.
- https://linux.developpez.com/actu/331693/Linux-est-victime-de-la-vulnerabilite-la-plus-grave-depuis-des-annees-Dirty-Pipe-permet-a-un-attaquant-d-installer-des-portes-derobees-de-modifier-des-scripts-etc/
-
PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) | Qualys Security Blog
January 27, 2022 at 5:21:54 PM GMT+1 * - permalink -- Patcher
- Si c'est impossible:
# chmod 0755 /usr/bin/pkexec
- https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034
-
Cockpit Project — Cockpit Project
December 7, 2021 at 6:14:55 PM GMT+1 * - permalink -"Cockpit is a web-based graphical interface for servers, intended for everyone"
Pour se rappeler que ça existe, attention à la sécurité.
- https://cockpit-project.org/
-
![thumbnail]()
-
CentOS est mort : Red Hat n'investira plus ses ressources pour soutenir le système après 2021
December 15, 2020 at 5:34:30 PM GMT+1 * - permalink -Pas trop suivi l'affaire, ça doit faire 6 ans que j'ai pas touché une CentOS.
- https://linux.developpez.com/actu/311211/La-distribution-CentOS-Linux-est-morte-Red-Hat-n-investira-plus-ses-ressources-pour-soutenir-le-systeme-apres-2021-et-CentOS-Stream-utilise-en-amont-de-RHEL-ne-remplacera-pas-CentOS-Linux/
-
GitHub - josephernest/nfreezer: nFreezer is an encrypted-at-rest backup tool.
December 14, 2020 at 5:31:36 PM GMT+1 * - permalink -"nFreezer (for encrypted freezer) is an encrypted-at-rest backup tool, designed specifically for the case when the destination server is untrusted.
With nFreezer, the data is safe on the destination server even if a malicious user gets root access to it.
Use case: you can store your private data on a friend's computer, or on a remote server on which you never had physical access and that you don't fully trust."- https://github.com/josephernest/nfreezer
-
Pop!_OS by System76
August 31, 2020 at 6:45:51 PM GMT+2 - permalink -Une distrib basée sur Ubuntu qui buzz pas mal, car elle s'adapte apparemment bien au gaming.
- https://pop.system76.com/
-
espanso - Cross-platform Text Expander written in Rust
August 19, 2020 at 8:57:37 PM GMT+2 - permalink -"Espanso detects when you type a keyword and replaces it while you're typing."
Keylogger ? À vous de voir. :)
- https://espanso.org/
