Cette espace vous permet de voir toutes les Messages réalisées par ce membre. Vous ne pouvez voir que les Messages réalisées dans les espaces auxquels vous avez accès.
Je vous conseille de faire les mises à jour dés que possible, le sujet est ultra suivi et les mises à jour proposées le sont pour sécuriser vos machines.
Il faut en prime penser à renouveller vos identifiants / mots de passe sensibles, comme mesure complémentaire et n'empêchant pas la mise à jour.
Autre alerte concernant le monde Linux, encore une preuve des multiples failles qui ressortent (tôt ou tard). A mon avis ces failles sont à la fois denses, complexes et fréquentes. On ne peut pas crier au loup non plus, ni accuser telle ou telle partie du système, car les autres sont (malheureusement) vites rattrapées...
Il faut se tenir informé et rester vigilant
(chez moi je ne vois pas de paquet nommé linux-utils, peut être un autre nom ?)
extraits : " " Un bug du « mur » Linux vieux d'une décennie permet de créer de fausses invites SUDO et de voler des mots de passe "
Une vulnérabilité dans la commande wall du package util-linux qui fait partie du système d'exploitation Linux pourrait permettre à un attaquant non privilégié de voler les mots de passe ou de modifier le presse-papiers de la victime.
Étant donné que les séquences d'échappement ne sont pas correctement filtrées lors du traitement des entrées via des arguments de ligne de commande, un utilisateur non privilégié pourrait exploiter la vulnérabilité en utilisant des caractères de contrôle d'échappement pour créer une fausse invite SUDO sur les terminaux d'autres utilisateurs et les inciter à saisir leur mot de passe administrateur. ... .... Le risque provient d'utilisateurs non privilégiés ayant accès au même système que la victime dans des paramètres multi-utilisateurs comme le serveur d'une organisation.
=== >> Il est conseillé aux utilisateurs de passer à Linux-utils v2.40 pour corriger la vulnérabilité. En règle générale, la mise à jour est disponible via le canal de mise à jour standard de la distribution Linux sur le gestionnaire de packages, mais il peut y avoir un certain retard.
Les administrateurs système peuvent atténuer immédiatement CVE-2024-28085 en supprimant les autorisations setgid de la commande « wall » ou en désactivant la fonctionnalité de diffusion de messages à l'aide de la commande « mesg » pour définir son indicateur sur « n ».
NB : Pour traduire en français si besoin : Par exemple sur firefox il existe la traduction intégrée depuis la v118 : https://support.mozilla.org/fr/kb/comment-ajouter-fonction-de-traduction-firefox 1- on clique sur le bouton 'Traduire cette page' dans la barre où se trouve l'url (à droite) , juste à gauche de l'étoile qu i sert à marquer le lien comme favori. 2- Puis on clique sur Français. La page est alors traduite immédiatement dans la langue cliquée. On peut traduire dans d'autres langues.
Disons que les équipes font ce qu'elles peuvent et si le processus n'est pas automatisé alors elles sont soumises aux aléas de leur nature humaine
Franchement il ne se passe pas un mois sans alerte plus ou moins grave. Je vous en soumet une autre (pour donner un autre exple et dans u n autre fil de discussion ), vue récemment et concernant une attaque sur les mots de passe.
La sécurité est un vaste sujet, en perpétuel mouvement. Exemple : Un article conseille la prudence lorsque l'on modifie les thèmes de Kde , les conséquences peuvent être lourdes : la perte des données.
_extraits_ :
" KDE promet de commencer à vérifier le contenu du magasin
À la lumière des risques liés à l'installation de plugins Plasma non vérifiés, KDE a demandé à la communauté de signaler les logiciels défectueux déjà disponibles via la boutique KDE.
L'équipe a également promis d'organiser le contenu du magasin et d'améliorer les avertissements affichés aux utilisateurs avant d'installer des thèmes et des plugins développés par la communauté sur leurs systèmes.
Si vous installez du contenu depuis le magasin, je vous conseille de le vérifier localement ou de rechercher des avis provenant de sources fiables."
"Néanmoins, cela prendra du temps et des ressources. Nous recommandons à tous les utilisateurs d'être prudents lors de l'installation et de l'exécution de logiciels non fournis directement par KDE ou vos distributions", a ajouté l'équipe KDE .
D'ici là, les utilisateurs seront toujours avertis lors de l'installation de thèmes globaux à partir des paramètres système de KDE : "Le contenu disponible ici a été téléchargé par des utilisateurs comme vous et n'a pas été examiné par votre distributeur en termes de fonctionnalité ou de stabilité."
NB : Pour traduire en français si besoin : Par exemple sur firefox il existe la traduction intégrée depuis la v118 : https://support.mozilla.org/fr/kb/comment-ajouter-fonction-de-traduction-firefox 1- on clique sur le bouton 'Traduire cette page' dans la barre où se trouve l'url (à droite) , juste à gauche de l'étoile qu i sert à marquer le lien comme favori. 2- Puis on clique sur Français. La page est alors traduite immédiatement dans la langue cliquée. On peut traduire dans d'autres langues.
" Les responsables d'openSUSE ont reçu une notification d'une attaque de la chaîne d'approvisionnement contre l'outil de compression « xz » et la bibliothèque « liblzma5 ».
Arrière-plan
Le chercheur en sécurité Andres Freund a signalé à Debian que la bibliothèque xz/liblzma avait été détournée.
Cette porte dérobée a été introduite dans le projet github xz en amont avec version 5.6.0 en février 2024.
Notre distribution continue openSUSE Tumbleweed et openSUSE MicroOS inclus cette version entre le 7 et le 28 mars.
SUSE Linux Enterprise et Leap sont construits indépendamment d'openSUSE. Le code, les fonctionnalités et les caractéristiques de Tumbleweed ne sont pas automatiquement introduit dans SUSE Linux Enterprise et/ou Leap.
Il a été établi que le fichier malveillant introduit dans Tumbleweed n'est pas présent dans SUSE Linux Enterprise et/ou Leap.
...
....
Recommandation pour l'utilisateur :
Pour nos utilisateurs openSUSE Tumbleweed où SSH est exposé à Internet nous vous recommandons d'installer une nouvelle version, car on ne sait pas si la porte dérobée a été exploitée.
En raison de la nature sophistiquée de la porte dérobée, un la détection d’une violation sur le système n’est probablement pas possible.
Rotation également de toutes les informations d'identification qui auraient pu être récupérées depuis le Le système est fortement recommandé.
Sinon, mettez simplement à jour vers openSUSE Tumbleweed 20240328 ou version ultérieure et redémarrez le système.
Page d'informations sur la sécurité SUSE CVE-2024-3094 Divulgation de la vulnérabilité par la sécurité OSS "
Franchement vous cherchez les ennuis aussi je trouve : tw + plasma6 faut avoir le temps, et en prime on sait que pour un nouvel environnement graphique il peut y avoir des failles intersidérales, donc là je dis : "Ya pas le feu au lac"
La communauté francophone sert à pouvoir échanger dans notre langue. A mon avis pour la traduction : en informatique il est plus ou moins vital de maîtriser un minimum l'anglais, et pour ceux pour qui ce n'est pas le cas les navigateurs offrent des outils, par défaut dans firefox à présent.
J'aime pas ce genre de réflexion, justement c'est a cause de ceux qui pensent comme ça que ça n'avance pas. C'est pareil dans les jeux, on a de plus en plus de jeux non traduit car justement on est dans un monde ou il faut soi-disant connaître l'anglais, bah non.
Donc allons dans ce sens, pourquoi un forum fr, pourquoi irc en fr? Autant le faire sur l'anglais, non?
C'est juste un fait de ce monde informatique dominé par l'anglais à l'usage, et puis ca avance tellement vite que _malheureusement_ c'est sur de suivre le rythme des nouveautés.
La communauté francophone sert à pouvoir échanger dans notre langue. A mon avis pour la traduction : en informatique il est plus ou moins vital de maîtriser un minimum l'anglais, et pour ceux pour qui ce n'est pas le cas les navigateurs offrent des outils, par défaut dans firefox à présent.
