Auteur/autrice : Yuri Gagarin

Mises à jour de nginx 1.26.2 et 1.27.1 corrigeant une vulnérabilité DoS dans ngx_http_mp4_module

La version principale de nginx 1.27.1 a été publiée, dans le cadre de laquelle le développement de nouvelles fonctionnalités se poursuit, ainsi que la publication de la branche stable prise en charge en parallèle, nginx 1.22.1, dans laquelle seules les modifications liées à la correction de bogues graves et de vulnérabilités sont apportées. Les mises à jour ont corrigé la vulnérabilité (CVE-2024-7347) dans le module ngx_http_mp4_module, entraînant l'arrêt anormal du processus lors du traitement d'un fichier spécialement formaté en […]

Gentoo cesse de prendre en charge la plateforme IA-64 (Itanium)

Le projet Gentoo Linux a décidé de mettre fin au support de l'architecture IA-64 (Itanium) dans la distribution. Dans la première moitié de septembre, tous les profils ia64 seront supprimés et toutes les mentions de l'architecture ia64 dans la section KEYWORDS des paquets cesseront. La raison de ce changement est l'impossibilité de continuer à supporter IA-64 dans la distribution en raison de l'arrêt du support de cette architecture dans le noyau Linux et Glibc, et […]

Le NIST a standardisé trois algorithmes de cryptographie post-quantique

L'institut national des normes et de la technologie des États-Unis (NIST) a présenté les trois premiers standards définissant des algorithmes cryptographiques résistants à l'attaque par un ordinateur quantique. Le premier algorithme standardisé (CRYSTALS-Kyber) définit un moyen d'encapsuler des clés et est destiné au chiffrement des échanges de données, tandis que les deux autres (CRYSTALS-Dilithium et Sphincs+) mettent en œuvre des variantes de signature numérique pouvant être utilisées pour des tâches liées à l'authentification. Pour cela, […]

Les navigateurs Pale Moon 33.3 et Firefox 129.0.1 sont disponibles

La publication de la version 33.3.0 du navigateur web Pale Moon, dérivé de la base de code de Firefox pour assurer une meilleure efficacité, maintenir une interface classique, minimiser la consommation de mémoire et offrir davantage d'options de personnalisation, a été annoncée. Des builds de Pale Moon sont disponibles pour Windows et Linux (x86_64). Le code du projet est distribué sous la licence MPLv2 (Mozilla Public License). Le projet maintient la disposition classique de l'interface, sans passer à […]

Publication de Cozystack 0.11, une plateforme PaaS open-source basée sur Kubernetes

La version 0.11.0 de la plateforme PaaS open-source Cozystack, construite sur Kubernetes, a été publiée. Le projet vise à fournir une plateforme clé en main pour les hébergeurs et un cadre pour construire des nuages privés et publics. La plateforme s'installe directement sur les serveurs et couvre tous les aspects de la préparation de l'infrastructure pour offrir des services gérés. Cozystack permet de lancer et de fournir des clusters Kubernetes, des bases de données et des machines virtuelles. Le code de la plateforme […]

Publication de la distribution Tails 6.6

Le système d'exploitation Tails 6.6 (The Amnesic Incognito Live System), basé sur Debian 12, avec l'environnement de bureau GNOME 43, a été formé pour permettre une navigation anonyme sur Internet. La sortie anonyme dans Tails est assurée par le système Tor. Toutes les connexions, sauf le trafic via le réseau Tor, sont par défaut bloquées par le pare-feu. Pour le stockage des données utilisateurs en mode […]

Vulnérabilité dans les navigateurs web permettant d'attaquer des services locaux via l'IP 0.0.0.0

La société Oligo Security a publié des informations sur une vulnérabilité touchant Chrome, Firefox et Safari, permettant de contourner les restrictions d'accès aux services réseau disponibles uniquement sur le système local via une connexion à l'adresse IP 0.0.0.0. Les premiers avertissements concernant cette vulnérabilité ont été publiés il y a 18 ans, mais le problème n’a toujours pas été résolu. La vulnérabilité se manifeste uniquement dans […]

Le distribution de RebeccaBlackOS 2024-08-12 est disponible avec un ensemble d'environnements basés sur Wayland.

Le lancement de la distribution RebeccaBlackOS 2024-08-12 a été formé, visant à faire découvrir les dernières avancées liées au support de Wayland dans divers environnements de bureau et applications. La distribution est basée sur des paquets Debian et inclut les dernières versions des bibliothèques Wayland (extrait de la branche master), le serveur composite Weston et les environnements préconfigurés pour fonctionner sur Wayland tels que KDE, GNOME, Wayfire (avec des composants MATE), Sway, LXQt et Xfce. […]

Lancement de Hyprland 0.42, serveur composite basé sur Wayland.

La version du serveur composite Hyprland 0.42, utilisant le protocole Wayland, a été publiée. Le serveur composite est axé sur une disposition de fenêtres en mosaïque (tiling), mais prend également en charge la disposition classique libre des fenêtres, le regroupement de fenêtres sous forme d'onglets, le mode pseudo-mosaïque et l'affichage en plein écran des fenêtres. Il supporte des éléments pour créer des interfaces visuellement attrayantes, comme des dégradés dans les bordures des fenêtres, des flous, des effets d'animation et des ombres. Pour […]

L'outil wcurl a été intégré au projet Curl.

Daniel Stenberg, le créateur de l'outil pour obtenir et envoyer des données sur le réseau curl, a annoncé l'intégration de l'outil wcurl dans le projet. L'outil wcurl est désormais reconnu comme un projet officiel de curl, mais son développement se poursuivra avec les mêmes mainteneurs dans un dépôt séparé, indépendamment de curl. Cet outil est développé par l'un des mainteneurs de Debian, qui gère le paquet avec curl. Dans […]

Vulnérabilité dans la version OpenSSH fournie avec FreeBSD, permettant l'exécution de code à distance.

Une vulnérabilité (CVE-2024-7589) a été identifiée dans la version de FreeBSD d'OpenSSH, permettant l'exécution de code à distance avec des droits root sans authentification. Cette vulnérabilité est une variante d'un problème détecté début juillet dans OpenSSH (CVE-2024-6387) et résulte également d'une condition de course due à l'exécution de fonctions non conçues pour être appelées en mode asynchrone dans le gestionnaire de signaux. Les développeurs de FreeBSD ont corrigé le problème initial […]

Le projet Verso développe un navigateur web basé sur le moteur Servo

Dans le cadre du projet Verso, un nouveau navigateur web est en cours de développement, basé sur le moteur Servo. Le code de Verso, tout comme celui de Servo, est écrit en Rust et distribué sous les licences MIT et Apache 2.0. Le navigateur est encore à un stade précoce de développement et, en plus des outils fournis par le moteur Servo pour le traitement du contenu web, il propose une interface utilisateur simple. Des versions prêtes pour les tests sont publiées […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster