Auteur/autrice : Yuri Gagarin

GitHub a activé par défaut un système de protection contre les fuites de jetons API

GitHub a annoncé l'activation par défaut pour tous les dépôts publics d'un mécanisme de protection contre l'inclusion dans les dépôts de données sensibles, laissées par inadvertance par les développeurs dans le code. Par exemple, il arrive que des fichiers de configuration contenant des mots de passe de bases de données, des jetons ou des clés d'accès API se retrouvent dans un dépôt. Auparavant, le scan était effectué en mode passif et permettait d'identifier des fuites déjà survenues, tombées […]

Plus de 100 000 dépôts malveillants identifiés sur GitHub

Des chercheurs en sécurité de la société Apiiro ont identifié des activités de cybercriminels plaçant sur GitHub des clones modifiés de dépôts de divers projets, dans lesquels de petites modifications sont apportées dans le but de réaliser des actions malveillantes. En règle générale, le dépôt malveillant est créé avec le même nom, mais associé à une autre organisation ("github.org/org1/proj" -> "github.org/org2/proj"), ou avec un nom légèrement différent de l'original (typosquatting), dans l'espoir que la victime […]

ArtPrompt — une attaque contre les systèmes AI, permettant de contourner les filtres à l'aide d'images ASCII

Un groupe de chercheurs des universités de Washington, d'Illinois et de Chicago a découvert une nouvelle méthode pour contourner les restrictions sur le traitement de contenu dangereux dans les chatbots AI, basés sur des modèles de langage de grande taille (LLM). L'attaque repose sur le fait que les modèles de langage GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) et Llama2 (Meta) reconnaissent et prennent en compte dans les requêtes le texte formaté sous forme de graphique ASCII. Ainsi […]

Sortie du codec audio WavPack 5.7.0

David Bryant a publié la nouvelle version du codec audio WavPack 5.7.0. Parmi les nouveautés, on note la mise en œuvre tant attendue de l'encodage/décodage multithread (en option, avec la clé —threads), le support de l'importation des balises ID3v2 et la compilation de fichiers binaires pour Windows sur MSVC. La liste des principaux changements inclut : ajout du support de l'encodage, du décodage et du calcul des données ReplayGain en multithread. Ajout du support de l'importation des balises ID3v2.4. Ajout de la possibilité d'indiquer explicitement le bitrate […]

Lenovo va commencer à vendre des PC et serveurs reconditionnés

La société Lenovo, selon le site The Register, commencera la vente officielle d'ordinateurs et de serveurs d'occasion. Cette nouvelle initiative est appelée Lenovo Certified Refurbished : elle vise à aider les clients à économiser sur l'achat de matériel tout en réduisant l'impact environnemental. Avant de revenir à la vente, tous les appareils subiront un processus de restauration et de réparation. Ce processus prévoit […]

Publication de Distrobox v1.7, un outil permettant de lancer des applications d'autres distributions dans des conteneurs.

L'outil Distrobox 1.7 a été publié, permettant d'installer rapidement et de lancer dans un conteneur n'importe quelle distribution Linux et d'en assurer son intégration avec le système principal. Le code du projet est écrit en Shell et est distribué sous la licence GPLv3. Le projet fournit une surcouche à Docker, Podman ou Lilipod et se distingue par une simplification maximale de l'utilisation et de l'intégration de l'environnement lancé avec le reste du système. Pour créer un environnement avec […]

La partie serveur du service Ente, développant une alternative à Google Photos, est ouverte

La startup Ente, qui développe un service du même nom pour le stockage confidentiel de photos, a annoncé l'ouverture du code source de la partie serveur de sa plateforme, en complément des applications cliente et mobile déjà publiées. Le code publié permet de déployer sur ses propres ressources un service de stockage et de partage de photos similaire à Google Photos et Apple Photos. Le code de la partie serveur est écrit en Go et distribué sous […]

Linux From Scratch 12.1

La communauté Linux From Scratch annonce la sortie de la distribution-livre LFS 12.1, également disponible en version française. Les principales modifications incluent des mises à jour des ensembles d'outils pour binutils-2.42 et glibc-2.39. Au total, depuis la dernière version, 43 paquets ont été mis à jour, dont Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 et d'autres. Le noyau Linux a été mis à jour […]

WinRAR et RAR 7.0

Le 28 février 2024, les versions 7.0 des archiveurs WinRAR et RAR ont été publiées. RAR en ligne de commande est désormais disponible nativement sur FreeBSD, Linux et macOS (Intel et Silicon), RAR avec interface graphique pour Android, WinRAR avec interfaces graphique et en ligne de commande pour Windows (64 et 32 bits). Nouvelles fonctionnalités : prise en charge de dictionnaires allant jusqu'à 64 gigaoctets. Longueur maximum du répertoire […]

Mise à jour du système d'exploitation MenuetOS 1.50, écrit en assembleur.

Publication de la version 1.50 du système d'exploitation MenuetOS, entièrement développé en assembleur. Les compilations de MenuetOS sont préparées pour les systèmes x86 64 bits et peuvent être exécutées sous QEMU. La taille de la compilation du système est de 1,4 Mo et est fournie sous forme d'image de disquette et d'image ISO à graver sur CD (prise en charge du démarrage sous VirtualBox). Les codes sources du projet sont distribués sous une licence MIT modifiée, […]

Publication de la distribution Proxmox Mail Gateway 8.1.

La société Proxmox, connue pour le développement de la distribution Proxmox Virtual Environment pour le déploiement d'infrastructures de serveurs virtuels, a présenté la version 8.1 de la distribution Proxmox Mail Gateway, qui est présentée comme une solution prête à l'emploi pour la création rapide d'un système de contrôle du trafic de messagerie et de protection du serveur de messagerie interne. L'image ISO d'installation est disponible en téléchargement libre. Les composants spécifiques à cette distribution sont ouverts sous la licence AGPLv3. Pour installer les mises à jour […]

Les résultats de l'audit de sécurité de la base de code LLVM ont été publiés.

Le fonds OSTIF (Open Source Technology Improvement Fund), créé dans le but de renforcer la sécurité des projets ouverts, a annoncé l'achèvement d'un audit indépendant du code du projet LLVM. Ce travail a été réalisé par l'entreprise anglaise Ada Logics. Au cours de ce travail, le processus de test, interrompu il y a plus d'un an, a été relancé dans OSS-Fuzz. La couverture de la base de code a été augmentée de 1,1 à 2,4 millions de lignes de code, impliquant […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster