Lucius @lucius@mastodon.eric.ovh

#cve #security #linux

#thunderbird :
https://security.archlinux.org/AVG-1440

The package thunderbird before version 78.6.1-1 is vulnerable to
arbitrary code execution.

#coturn :
https://security.archlinux.org/AVG-1430

The package coturn before version 4.5.2-1 is vulnerable to insufficient
validation.

#cve #security #linux

#php :
https://security.archlinux.org/AVG-1415

The package php before version 7.4.14-1 is vulnerable to insufficient
validation.

#gitlab :
https://security.archlinux.org/AVG-1416

The package gitlab before version 13.7.2-1 is vulnerable to multiple
issues including authentication bypass, denial of service and
information disclosure

#nodejs :
https://security.archlinux.org/AVG-1400

The package nodejs before version 15.5.1-1 is vulnerable to multiple
issues including arbitrary code execution and url request injection

#cve #security #linux

#rsync : https://security.archlinux.org/AVG-1374

The package rsync before version 3.2.3-2 is vulnerable to man-in-the-
middle.

#dovecot : https://security.archlinux.org/AVG-1398

The package dovecot before version 2.3.13-1 is vulnerable to multiple
issues including information disclosure and denial of service.

Hello le fédiverse, info reçue ce matin :
Arch Linux Security Advisory ASA-202010-2
CVE-ID : CVE-2020-12351 CVE-2020-12352 CVE-2020-24490

Summary :
The package linux before version 5.9.1.arch1-1 is vulnerable to
multiple issues including information disclosure, privilege escalation
and denial of service.

Source : https://security.archlinux.org/AVG-1248

#security #linux #update #kernel #cve

Quelqu'un à déjà mis en place l'auth sur #ssh via #u2f et/ou #2fa ?

J'ai une clé #fido2 qui me sert pas mal et je me dis que des fois, ca m'éviterait de recup ma clé ssh quand je suis en itinérance... :D

Idem pour de la 2fa via #totp mais j'ai trouvé que des libs google ou "proprio" :/

#security #linux #server

Hello tout le monde :)

Je dois partager des petits fichiers entre 2 machines Nux (du report de log) mais l'auth ne peut pas se faire via ssh 'simplement' du coup vous feriez quoi entre ces 2 choix possibles sur le réseau en privé only :
#nfs => machine dédiée avec quelques montages actifs read and write
#webdav via nextcloud en tapant sur son nginx privé

Merci de vos avis :)
#poll #boost #avis #linux