Auteur/autrice : Yuri Gagarin

Le changement de propriétaire de la bibliothèque Polyfill a conduit à l'injection de code malveillant sur 110 000 sites

Plus de 110 000 sites utilisant la bibliothèque JavaScript open-source Polyfill pour assurer la compatibilité avec les anciennes versions des navigateurs ont été victimes de modifications malveillantes apportées au code de la bibliothèque par un nouveau propriétaire du projet. Un code malveillant a été intégré dans la bibliothèque, téléchargeable sur les sites via le domaine cdn.polyfill.io, redirigeant les utilisateurs vers des sites frauduleux (comme googie-anaiytics.com), des bookmakers et des casinos en ligne. Le projet Polyfill a été vendu en février […]

Les versions nocturnes de Firefox ont ajouté le support des onglets verticaux.

Dans les versions nocturnes de Firefox, sur lesquelles la version 129 sera basée le 6 août, une nouvelle implémentation de la barre latérale et la possibilité de placer les onglets verticalement ont été ajoutées, permettant de dégager un espace supplémentaire pour visualiser le contenu des sites sur des écrans larges (depuis avril, les onglets verticaux étaient testés dans des versions séparées larch, et sont maintenant disponibles dans les versions nocturnes standard). Pour l'activer […]

Une distribution openSUSE Leap Micro 6.0 mise à jour de manière atomique a été publiée

Les développeurs du projet openSUSE ont présenté la version du système d'exploitation openSUSE Leap Micro 6.0, mis à jour de manière atomique, destiné à la création de microservices et comme système de base pour les plateformes de virtualisation et d'isolation de conteneurs. Des versions d'installation sont disponibles pour les architectures x86_64 et ARM64 (Aarch64), ainsi que des images système prêtes à l'emploi pour les systèmes de virtualisation et des images brutes à copier sur des supports. La distribution […]

Let's Encrypt est passé au serveur NTP ntpd-rs, écrit en langage Rust

L'autorité de certification à but non lucratif Let's Encrypt, contrôlée par la communauté et offrant des certificats gratuitement à tous, a annoncé son passage à l'utilisation du serveur NTP ntpd-rs, écrit en Rust en tenant compte de la sécurité et de la stabilité. Le projet est distribué sous les licences Apache 2.0 et MIT, prend en charge entièrement les protocoles NTP et NTS (Network Time Security) au niveau client et serveur, et peut […]

Un assistant AI intégré a été proposé pour tests dans Firefox

La société Mozilla a annoncé des expérimentations concernant l'intégration d'un chatbot dans Firefox, utilisant de grands modèles linguistiques pour interagir avec l'utilisateur en langage naturel. Les tests du chatbot commenceront cette semaine dans les versions nocturnes de Firefox. Le chatbot sera intégré à la barre latérale et pourra, selon le choix de l'utilisateur, fonctionner via les services ChatGPT, Google Gemini, HuggingChat et Le Chat Mistral. À l'avenir […]

Les variantes atomiques de Fedora Linux envisagent de migrer vers le système de fichiers Composefs.

Les développeurs du projet Fedora envisagent de migrer par défaut les éditions mises à jour de manière atomique du système d'exploitation vers le système de fichiers Composefs. Si la proposition est approuvée par le comité FESCo (Fedora Engineering Steering Committee), en charge de l'aspect technique du développement de Fedora, Composefs sera appliqué dans les versions Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic et Fedora Budgie Atomic. Le changement […]

Vulnérabilité dans les fichiers UEFI de Phoenix, touchant de nombreux appareils avec des CPU Intel

Une vulnérabilité (CVE-2024-0762) a été identifiée dans les fichiers UEFI SecureCore de Phoenix, utilisés sur de nombreux ordinateurs portables, PC et serveurs dotés de processeurs Intel, permettant, avec un accès système, l'exécution de code au niveau du firmware. Cette vulnérabilité peut être exploitée après une attaque réussie sur le système pour créer un accès clandestin dans le firmware, fonctionnant au-dessus du système d'exploitation, contournant les mécanismes de sécurité de l'OS, et restant discret pour les logiciels […]

Publication de SKUDONET 7.1, un système de distribution pour la création d'équilibreurs de charge

Le lancement de SKUDONET 7.1, un système spécialisé basé sur Debian GNU/Linux, optimisé pour le déploiement d'équilibreurs de charge et de proxies inverses, ainsi que pour la création d'infrastructures de distribution d'applications. Il prend en charge la création d'équilibreurs pour le trafic HTTP/HTTPS et l'implémentation de services de répartition du trafic TCP et UDP arbitraire. La gestion et la surveillance du système se font à travers […]

RedHat a publié les résultats de tests de performance IPsec

Red Hat a publié les résultats de l'évaluation des performances des canaux de communication chiffrés organisés à l'aide du protocole IPsec sur du matériel moderne, et a comparé la bande passante de IPsec basée sur les algorithmes de chiffrement authentifiés AES-GCM et AES-SHA1. Les tests ont été effectués sur la distribution RHEL 9.4 sur un serveur équipé de deux processeurs Intel Xeon Scalable de quatrième génération (28 cœurs et 56 cœurs logiques en […]

Présentation d'Amelia, un installeur console simple pour Arch Linux

La version 5.8 d'Amelia, un installeur console alternatif pour Arch Linux, a été publiée. Écrit en Bash et distribué sous la licence GPLv3, il permet une navigation à travers les paquets à installer, les configurations et les modes d'installation via un système de menus, permettant de passer d'une étape de configuration à l'autre avant le lancement de l'installation réelle. Il supporte le partitionnement manuel et automatique, l'utilisation d'Ext4 et Btrfs, et l'installation d'environnements de bureau standards, […]

Une vulnérabilité dans GNU Emacs 29.4 a été corrigée, entraînant l'exécution de code lors de l'ouverture d'un fichier spécialement conçu

Le projet GNU a publié une nouvelle version de l'éditeur de texte GNU Emacs 29.4. Le code du projet est écrit en C et Lisp et est distribué sous la licence GPLv3. GNU Emacs 29.4 est annoncé comme une version d'urgence hors calendrier corrigeant une vulnérabilité (CVE non attribué). Les détails sur la vulnérabilité restent pour l'instant confidentiels, il est uniquement indiqué qu'il est interdit d'exécuter des commandes shell arbitraires lors de l'activation du mode […]

Mise à jour des données vocales de Mozilla Common Voice 18.0

La société Mozilla a mis à jour les ensembles de données vocales Common Voice, comprenant des exemples de prononciation de plus de 200 000 personnes. Les données sont publiées dans le domaine public (CC0). Les ensembles proposés peuvent être utilisés dans des systèmes d'apprentissage automatique pour créer des modèles de reconnaissance et de synthèse vocale. Par rapport à la dernière mise à jour, le volume de matériel vocal dans la collection a augmenté de 31,1 à 31,8 mille heures de parole, allant de […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster