Actualités & correctifs
Actualités tech, bugs rencontrés et correctifs à appliquer.
Chrome 156 : 52 correctifs de sécurité, puis un redémarrage à vérifier
La mise à jour du 27 octobre contient des correctifs critiques. Vérifiez le navigateur actif, y compris sur les postes de développement.
Docker Desktop 4.97.0 : corriger l’application et vérifier les anciens diagnostics
La version du 26 octobre corrige la journalisation de secrets et un problème du noyau de la VM. Les copies de diagnostics restent à vérifier.
Firefox 159 et ESR : choisir le correctif de votre branche
Mozilla a publié des avis de sécurité de gravité élevée le 27 octobre. Firefox standard et les branches ESR ont leurs versions corrigées.
Next.js et optimisation IA des bundles : mesurer avant de changer les imports
L’annonce du 28 octobre aide à repérer le JavaScript client inutile. Commencez par un audit et comparez les résultats.
Next.js : préparer la sortie de sécurité du 3 novembre sans inventer de version
L’annonce du 27 octobre prévoit sept correctifs de gravité moyenne. Leur impact complet et les versions corrigées ne sont pas encore publiés.
IA dans Docker Sandboxes : actualiser les certificats des environnements existants
Docker a actualisé ses modèles le 21 octobre. Une mise à jour du CLI ne modifie pas les sandboxes existantes.
Next.js : trois correctifs de sécurité à vérifier avant le prochain déploiement
L’avis du 14 octobre couvre Cache Components, les images SVG et Server Actions. Versions corrigées : 16.4.1 et 15.5.28.
nginx : vérifier les correctifs d’octobre selon vos modules actifs
Cinq avis de gravité moyenne partagent les minimums corrigés 1.30.6 en stable et 1.31.7 en mainline.
Sécurité Node.js : mettre à jour le runtime et vérifier le conteneur actif
Les versions du 21 octobre corrigent des problèmes importants dans Brotli, DNS et TLS.
OpenSSL 4.1.0 : nouveautés DTLS et problèmes connus à tester
La version fonctionnelle du 23 octobre ajoute DTLS 1.3. Consultez ses problèmes connus avant une migration.
PHP : vérifier le suivi des téléversements après la mise à jour critique
L’avis du 23 octobre concerne une configuration particulière des sessions et une mesure temporaire à vérifier.
Incident de certificats Python : l’interpréteur ne suffit pas à tout corriger
Les versions du 21 octobre actualisent pip. Les environnements virtuels existants et les images CI restent à vérifier.
Running PHP? Check the critical security release
A critical PHP security update was announced this week. Check your server version and your host’s patch status.