4chan Breach Exposes Moderator Emails, Passwords via Outdated Software

#4chan #hack #databreach #cybersecurity #Ghostscript #PHP #FreeBSD #emaileak #SoyjakParty #infosec #vulnerabilities #Hackers

https://winbuzzer.com/2025/04/20/4chan-breach-exposes-moderator-emails-passwords-via-outdated-software-xcxwbn/

Hier, on m'a demandé de réduire par 10 le poids d'un fichier pdf (document contenant beaucoup de photos de bonne qualité, sensé être simplement affiché ensuite sur un écran). Je m'en suis sorti en utilisant Ghostscript. La commande pour faire ça tenait en une ligne.

On me dit toujours que la ligne de commande c'est un truc de geek. Alors, comment font les gens "normaux" pour faire ce genre de choses (car c'est un cas d'usage assez courant en fait) ?

Sicherheitsupdate: Ghostscript über mehrere Sicherheitslücken attackierbar | heise online
https://heise.de/-10329715 #Ghostscript #Sicherheitslücken

EDIT: SOLVED - my fault entirely - not a problem with update.
I now know more than I ever wanted to about apache error logs.
Thanks to those who offered suggestions or boosted.
Now back to teaching myself PHP - without so may errors!
====================

Looking for help from linux mint gurus - an update ate my disk!

I just allowed update manager to update ghostscript and now I'm getting a warning that I have 0 space left in my root file system.
My /bin directory seems to contain recursive X11 folders. I'm not sure how many because I'm worried about messing with it in case I cause more problems.

I'd appreciate simple suggestions about the best way to solve this. I'm ok with using synaptic and even the terminal (if I really have to). But if you're going to ask me to delete random file please explain why.
I've been using Linux for years but I don't consider myself an expert.

I'm running Linux mint 21.3 cinnamon on an AMD Athlon with a 500GB HDD.

Sicherheitslücken im PDF/Postscript-Interpreter Ghostscript

In dem besonders unter Linux/Unix verbreiteten Interpreter Ghostscript zum Umgang mit PDF- und PostScript-Dateien befindet sich einige Schwachstellen, die von Angreifer genutzt werden können, um Schadcode auszuführen. https://kantel.github.io/posts/2025032701_ghostscript/ #Ghostscript #Security

Sicherheitsupdate: #Ghostscript über mehrere Sicherheitslücken attackierbar | Security https://www.heise.de/news/Sicherheitspatch-Angreifer-koennen-an-neun-Luecken-in-Ghostscript-ansetzen-10329715.html #Patchday

Artifex Software released #Ghostscript version 10.05.0. https://www.ghostscript.com/releases/gsdnld.html

Um eine Textdatei (ASCII) schnell und unkompliziert auf der #Linux #Kommandozeile in ein #PDF umzuwandeln ist ein #Einzeiler hier gut zu gebrauchen:

$ paps Text.txt | ps2pdf - PDFdatei.pdf

Die Pakete paps und ghostscript (enthält ps2pdf) müssen installiert sein, damit der obige Befehl funktioniert.

Deutsche Umlaute sind kein Problem, da paps UTF-8 kann.

#monitoring-Fails: Um Reports aus #icinga2 zu erstellen, sollen #pdfs generiert werden - gut! Aber warum muss dafür ein Internetbrowser installiert werden? Warum kein #ghostscript? Das ist genau dafür gedacht...