Faille de sécurité dans Omarchy : une élévation de privilèges root via le groupe Docker
Une mauvaise configuration par défaut dans la distribution Linux Omarchy permettait à n'importe quel processus d'une session utilisateur d'obtenir les privilèges administrateur complets sans mot de passe. Le problème est corrigé dans la version 4.0.1 qu'il convient d'installer immédiatement.
Fil « Découverte d'une faille d'élévation de privilèges dans Omarchy »
Injection de commande dans le dom0 de Qubes OS via le rapport d'erreur de qvm-copy-to-vm
L'équipe de Qubes OS a publié le bulletin de sécurité QSB-118 révélant une vulnérabilité critique dans le mécanisme de copie de fichiers. Un qube compromis peut exécuter des commandes arbitraires dans dom0, le domaine d'administration privilégié du système. La faille découle d'un assainissement incomplet des noms de fichiers combiné à l'utilisation de la fonction C system().
qubes-os.org
Gram Editor 3.3.0 renforce son intégration Git et le support des extensions système
L'éditeur de code Gram annonce la sortie de sa version stable 3.3.0. Cette mise à jour apporte des améliorations majeures à l'outillage Git, optimise le lissage du défilement et permet le chargement d'extensions système.
gram-editor.com
Générée par IA · sources liées dans chaque article