Auteur/autrice : Yuri Gagarin

Vulnérabilité dans PostgreSQL permettant l'exécution de code SQL avec les droits de l'utilisateur exécutant pg_dump

Des mises à jour correctives ont été formées pour toutes les branches prises en charge de PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, corrigeant 56 erreurs découvertes au cours des trois derniers mois. Parmi d'autres choses, les nouvelles versions ont corrigé une vulnérabilité (CVE-2024-7348), marquée comme dangereuse (niveau de gravité 8,8 sur 10). Cette vulnérabilité est due à une condition de course dans l'outil pg_dump, permettant à un attaquant ayant la capacité de créer et de supprimer des objets permanents […]

Looking Glass a lancé un écran holographique compact Go pour seulement 300 $

Looking Glass a commencé à livrer trois nouveaux modèles d'écrans holographiques. De plus grands écrans de 16 et 32 pouces de Looking Glass sont déjà disponibles. Le premier coûtera 4000 $, et le prix du second est uniquement disponible sur demande. À la fin du mois, il sera possible d'acheter pour 299 $ un écran holographique compact Looking Glass Go, de la taille d'un smartphone moderne. Looking Glass a lancé pour la première fois un écran holographique […]

Première version alpha de l'environnement de bureau COSMIC

Après presque deux ans de développement, l'entreprise System76, qui développe la distribution Linux Pop!_OS, a présenté le premier alpha du bureau COSMIC, écrit en Rust (à ne pas confondre avec l'ancien COSMIC, qui était basé sur GNOME Shell). Deux images ISO avec COSMIC ont été formulées — pour les systèmes avec GPU NVIDIA (3 Go) et Intel/AMD (2,6 Go), construites sur la base de la distribution Pop!_OS […]

Hyprland 0.42 - maintenant sans dépendance à wlroots

La version 0.42 du compositeur Wayland Hyprland, axé sur la personnalisation et la haute performance, est sortie. Le compositeur est écrit en C++ et est distribué sous licence BSD-3. Les principaux changements et améliorations incluent l'abandon de la dépendance à wlroots : Hyprland n'utilise plus la bibliothèque wlroots, souvent employée pour le développement de compositeurs Wayland ; désormais, Hyprland développe ses propres composants, ce qui permet d'offrir une solution unique et […]

La vulnérabilité GhostWrite, qui permet un accès complet à la mémoire physique sur le CPU RISC-V XuanTie

Des chercheurs du Centre Helmholtz pour la sécurité de l'information (CISPA) ont publié les résultats d'une étude sur la sécurité des processeurs basés sur l'architecture RISC-V et ont révélé des informations sur une vulnérabilité surnommée GhostWrite. Cette vulnérabilité concerne les processeurs RISC-V XuanTie C910, fabriqués par l'entreprise chinoise T-Head (filiale d'Alibaba) et développés sous forme de projets open source. La vulnérabilité permet à un attaquant ayant un accès limité et non privilégié au système de lire et […]

Sortie de Puppeteer 23, une bibliothèque pour l'automatisation de la gestion des navigateurs

Présentation de la version 23 de la bibliothèque JavaScript Puppeteer, conçue pour automatiser la gestion des navigateurs web. La bibliothèque est adaptée à l'exécution automatique d'opérations standard avec le navigateur ainsi qu'à des tests de navigateurs et à la simulation du comportement des utilisateurs. Le code du projet est écrit en TypeScript avec Node.js et distribué sous la licence Apache 2.0. Par exemple, Puppeteer permet de créer un script qui lance un navigateur, définit la taille souhaitée […]

Vortex 2.2 est disponible, un GPGPU open source basé sur l'architecture RISC-V

Publication de la version 2.2 du projet Vortex, qui développe un GPGPU open source basé sur l'architecture du jeu d'instructions RISC-V, conçu pour exécuter des calculs parallèles en utilisant l'API OpenCL et le modèle d'exécution SIMT (Single Instruction, Multiple Threads). Le projet peut également être utilisé pour des recherches en 3D et pour le développement de nouvelles architectures GPU. Les schémas et descriptions des blocs matériels sont disponibles en Verilog, […]

Firefox 129

Firefox 129 est disponible. Linux : Divers problèmes liés à la caméra via PipeWire ont été corrigés. Ajout d'un support expérimental pour les onglets latéraux (sidebar.revamp + sidebar.verticalTabs). Le mode lecture a reçu une nouvelle interface de paramètres plus conviviale. Des paramètres d'espacement de caractères et d'espacement entre les mots ont été ajoutés. Les paramètres de couleur ont été déplacés dans une section de menu distincte et ont été considérablement élargis. Tous les utilisateurs disposeront progressivement d'un aperçu au survol […]

Mise à jour Chrome 127.0.6533.99 corrigant une vulnérabilité critique

La société Google a développé la mise à jour Chrome 127.0.6533.99, qui corrige 6 vulnérabilités, dont une vulnérabilité critique (CVE-2024-7532) permettant de contourner tous les niveaux de protection du navigateur et d'exécuter du code dans le système en dehors de l'environnement sandbox. Les détails ne sont pas encore divulgués, il est seulement connu que la vulnérabilité critique est causée par un dépassement de tampon dans la couche ANGLE, responsable de la traduction des appels OpenGL ES en OpenGL, […]

Sortie de Firefox 129

La version du navigateur web Firefox 129 a été publiée et des mises à jour des branches précédentes avec un support à long terme ont été formées — 115.14.0 et 128.1.0. La branche Firefox 130 a été mise en phase de test bêta, avec une sortie prévue pour le 3 septembre. Les principales nouveautés de Firefox 129 : Le mode HTTPS-First est activé par défaut, dans lequel, lors de la tentative d'ouverture d'une page HTTP non cryptée, le navigateur essaiera d'abord d'accéder […]

OpenTESArena 0.15.0

Après près de 3 ans depuis la version précédente, le moteur OpenTESArena 0.15.0 est sorti. OpenTESArena est une implémentation open source du moteur de The Elder Scrolls: Arena (le premier jeu de la série The Elder Scrolls). OpenTESArena est nativement disponible sur Windows 10/11, Linux, Raspberry Pi, chromeOS et MacOS. Nouveautés : Un nouveau moteur 3D de rendu logiciel a été introduit, correspondant à la palette de 256 couleurs de l'original. Amélioration de la détection des fichiers de données TES:Arena […]

Google expérimente l'intégration d'un grand modèle linguistique dans Chrome

La société Google a annoncé la réalisation d'une expérience sur l'intégration d'un grand modèle linguistique d'apprentissage automatique dans Chrome. Un API Prompt a été proposé pour accéder au modèle depuis des applications web et des extensions de navigateur, permettant d'envoyer des requêtes en langage naturel, similaire aux chatbots. Il est supposé que le grand modèle linguistique intégré dans le navigateur simplifiera l'exécution des tâches IA dans les applications web et éliminera le besoin de se soucier […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster