Auteur/autrice : Yuri Gagarin

Un malware Keyzetsu Clipper a été découvert sur GitHub, menaçant les actifs cryptographiques des utilisateurs.

Une nouvelle malware pour Windows nommé Keyzetsu Clipper a été observée sur la plateforme GitHub, ciblant les portefeuilles de cryptomonnaie des utilisateurs. Pour tromper les utilisateurs, les cybercriminels créent de faux dépôts avec des noms de projets populaires qui semblent légitimes, incitant les victimes à télécharger le malware, mettant en péril la sécurité de leurs actifs cryptographiques. Source de l'image : Vilkasss / Pixabay Source : 3dnews.ru

Taskwarrior 3.0.0

Le 25 mars 2024, le très attendu Taskwarrior 3.0.0 a été publié. Taskwarrior est un gestionnaire de tâches avancé et un planificateur pour la ligne de commande (des interfaces GUI, bibliothèques et extensions sont également disponibles). Changements majeurs : Le code responsable de la synchronisation a été complètement réécrit, taskserver/taskd ne sont plus supportés. Il est recommandé d'utiliser la synchronisation cloud, taskchampion-sync-server est également disponible. Cette mise à jour est destructrice, la base doit être exportée depuis 2.x et réimportée […]

La société Oracle a publié DTrace pour Linux 2.0.0-1.14

Une version expérimentale de l'outil de débogage dynamique DTrace pour Linux 2.0.0-1.14 a été présentée, mise en œuvre sous la forme d'un processus fonctionnant en espace utilisateur, utilisant la sous-système eBPF et les mécanismes de traçage fournis par le noyau Linux. En termes de fonctionnalité, l'implémentation de DTrace basée sur eBPF est proche de la première version de DTrace pour Linux, réalisée sous forme de module noyau. Le code du projet est distribué sous la licence GPLv2. L'outil peut […]

La part de Linux sur les desktops continue de dépasser les 4%, selon StatCounter.

Le seuil des 4% a été franchi pour la première fois en février. En mars, ce niveau a été consolidé. Selon les données de StatCounter, la part de Linux sur desktop a augmenté de plus de 1,2% au cours de l'année écoulée. Voici les statistiques de part de marché de Linux sur desktop par mois : janvier 2023 - 2,91% février 2023 - 2,94% mars 2023 - 2,85% avril 2023 - 2,83% mai 2023 - 2,7% juin 2023 - 3,07% […]

OpenZiti 1.0 est maintenant disponible, un outil pour intégrer des réseaux overlay dans les applications.

La version 1.0 de l'outil OpenZiti a été présentée, permettant d'intégrer des moyens d'interaction réseau distribué et d'accès à des services dans un environnement réseau isolé. OpenZiti offre la possibilité de déployer un réseau overlay spécifique aux applications développées, fonctionnant au-dessus de l'internet standard et utilisant le routage en mesh, où chaque point du réseau est connecté via des points voisins. Le code du projet est écrit en Go et […]

Projet de création d'une implémentation de zlib en Rust

L'organisation ISRG (Internet Security Research Group), qui est à l'origine du projet Let's Encrypt et qui promeut le développement de technologies pour améliorer la sécurité d'internet, a présenté le projet zlib-rs pour créer un équivalent sécurisé de la bibliothèque de compression de données zlib. Le code de zlib-rs est écrit en Rust et est distribué sous la licence Zlib. Le développement est inspiré par le projet zlib-ng, qui développe une version hautes performances de zlib. Le projet a développé […]

Lancement de la version 2.5.0 du réseau anonyme I2P

La sortie du réseau anonyme I2P 2.5.0 et du client C++ i2pd 2.51.0 a eu lieu. I2P est un réseau distribué anonyme multi-couches fonctionnant au-dessus de l'internet standard, utilisant activement le cryptage de bout en bout, garantissant l'anonymat et l'isolation. Le réseau est construit en mode P2P et se forme grâce aux ressources (bande passante) fournies par les utilisateurs du réseau, ce qui permet de se passer de serveurs gérés de manière centralisée (les communications au sein du réseau […]

Le projet Gentoo est désormais placé sous l’organisation SPI

Les développeurs de la distribution Gentoo ont annoncé le passage du projet sous l'égide de l'organisation à but non lucratif SPI (Software in the Public Interest), à laquelle est délégué le traitement des tâches administratives non technologiques, ce qui permettra d'éviter le maintien d'une personne morale, de se débarrasser de la routine administrative et d'augmenter l'attrait pour les dons des entreprises commerciales, car de tels dons donneront la possibilité d'obtenir une réduction d'impôt […]

La vulnérabilité BatBadBut, affectant les bibliothèques standard de divers langages de programmation

Les applications qui exécutent des scripts au format bat et cmd sur la plateforme Windows en utilisant les fonctions standard de lancement de processus sont vulnérables à une faille permettant l'exécution de code lors de la transmission d'arguments sans un échappement séparé des caractères spéciaux. Cette vulnérabilité a été nommée BatBadBut et se manifeste dans des applications utilisant les bibliothèques standards de langages tels que Rust, PHP, Node.js, Python, Ruby, Go, […]

Le projet Kubuntu a présenté un nouveau logo et des éléments de branding mis à jour

Les résultats du concours parmi les designers graphiques, organisé pour la mise à jour des éléments de branding de la distribution, ont été annoncés. Dans le cadre de ce concours, une tentative a été faite pour obtenir un design reconnaissable et moderne, reflétant la spécificité de Kubuntu, perçu positivement par les nouveaux utilisateurs ainsi que par les anciens, tout en s'harmonisant avec l'esthétique de KDE et Ubuntu. Sur la base des travaux obtenus lors du concours, des recommandations pour la modernisation du logo du projet, de l'écran de démarrage […]

Nouvelle variante de l'attaque BHI sur les processeurs Intel, permettant de contourner la protection dans le noyau Linux

Un groupe de chercheurs de l'Université Libre d'Amsterdam a découvert une nouvelle méthode d'attaque « Native BHI » (CVE-2024-2201), permettant sur les systèmes avec des processeurs Intel de déterminer le contenu de la mémoire du noyau Linux lors de l'exécution d'un exploit en espace utilisateur. En cas d'application de l'attaque aux systèmes de virtualisation, un attaquant depuis le système invité peut déterminer le contenu de la mémoire de l'environnement hôte ou d'autres systèmes invités. La méthode Native BHI propose une autre […]

Publication de la bibliothèque cryptographique OpenSSL 3.3.0

Après cinq mois de développement, la version de la bibliothèque OpenSSL 3.3.0, implémentant les protocoles SSL/TLS et divers algorithmes de chiffrement, a été créée. Le support d'OpenSSL 3.3 sera assuré jusqu'en avril 2026. Le support des anciennes versions OpenSSL 3.2, 3.1 et 3.0 LTS se poursuivra jusqu'en novembre 2025, mars 2025 et septembre 2026 respectivement. Le code du projet est distribué sous la licence Apache 2.0. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster