Greens Sàrl

05/10/2026

Votre veille tech, au quotidien. 🟢

IA, cybersécurité, cloud, développement, outils professionnels, etc... Retrouvez les titres à parcourir sur Tech Pro et ouvrez les articles qui vous intéressent.

👉 https://greens.ch/news.php

Pour élargir votre veille, le bouton « Tech & tendances », juste à côté, vous donne accès à un panorama plus large du numérique : innovations, appareils, usages, culture connectée, etc...

Quelques minutes pour s’informer, prendre du recul et nourrir vos projets.

Greens · Formation & accompagnement numérique à Genève.

13/05/2026

📝 Faille de sécurité "Dirty Frag", mai 2026 :

Le monde Linux fait face à une vulnérabilité critique d’élévation de privilèges locaux (LPE) nommé "Dirty Frag" affectant de nombreuses distributions et permettant à un attaquant disposant déjà d’un accès limité sur une machine d’obtenir les privilèges "Root".

🛠️ Que représentent ESP4, ESP6 et RXRPC ?

Dans les premières mesures d’urgence publiées, certaines recommandations proposaient de désactiver plusieurs composants du noyau afin de limiter les vecteurs d’exploitation :

• ESP4 & ESP6 : modules utilisés pour le chiffrement des tunnels VPN IPsec, largement employés dans les infrastructures d’entreprise.

• RXRPC : protocole réseau historique utilisé notamment dans certains environnements académiques, de recherche ou systèmes distribués hérités.

Le problème : désactiver ces composants sans analyse préalable peut provoquer des interruptions réseau, casser des tunnels sécurisés IPsec ou perturber certains services de production.

🌐 Un risque important pour l’hébergement web

Cette vulnérabilité représente un risque majeur pour les infrastructures mutualisées et les environnements multi-locataires (multi-tenant). Si un utilisateur compromis, un script malveillant ou un service vulnérable obtient un accès initial limité, l’exploitation de la faille peut permettre une compromission complète du serveur avec élévation en Root.

Tous les hébergeurs ne disposent pas des mêmes fenêtres de maintenance ni des mêmes cycles de déploiement ; durant la phase de diffusion des correctifs et des redémarrages nécessaires des noyaux Linux, certaines infrastructures peuvent rester temporairement exposées.

👉 À retenir : des correctifs officiels du noyau Linux sont désormais disponibles pour plusieurs distributions majeures. L’application des mises à jour de sécurité reste la méthode propre et recommandée pour corriger la vulnérabilité sans désactiver des fonctionnalités réseau critiques.

info: https://security.utoronto.ca/advisories/linux-kernel-privilege-escalation-vulnerability-dirty-flag/

02/05/2026

On voit partout passer l’idée que l’IA va remplacer les développeurs. C’est une lecture ultra simpliste...

https://www.linkedin.com/feed/update/urn:li:activity:7445641515399319552/

On voit partout passer l’idée que l’IA va remplacer les développeurs. C’est une lecture ultra simpliste... Comme l’explique clairement Erik Brynjolfsson, professeur à Stanford, économiste et spécialiste reconnu de l’impact des technologies sur le travail, l’IA n’est pas une substi...