Auteur/autrice : Yuri Gagarin

Vulnérabilité dans le noyau Linux avec possibilité d'exploitation locale via nftables

Une vulnérabilité a été découverte dans le sous-système Netfilter (CVE-2023-6817), qui, en théorie, pourrait être exploitée par un utilisateur local pour élever ses privilèges dans le système. La racine du problème réside dans l'utilisation de la mémoire libérée (use-after-free) dans le module nf_tables, responsable de la fonctionnalité du filtrage de paquets nftables. La vulnérabilité est pertinente depuis la version 5.6 du noyau Linux. Un correctif a été proposé dans la version de test du noyau Linux 6.7-rc5 et a été intégré dans […]

Pour Python, un compilateur JIT a été proposé, utilisant la technique du copy-and-patch.

Brandt Bucher de Microsoft, membre des développeurs principaux de CPython et travaillant dans l'équipe chargée d'améliorer la performance de l'interpréteur CPython, a publié une implémentation de JIT (Just-In-Time) pour Python utilisant la technique Copy-and-Patch. La publication du JIT coïncide avec Noël et l'annonce est écrite en vers. Le JIT proposé se distingue par une vitesse de génération de code très élevée, une facilité de maintenance et une intégration complète avec l'interpréteur. La méthode proposée […]

Une vulnérabilité locale dans le noyau Linux, exploitée via nftables

Une vulnérabilité a été identifiée dans le sous-système Netfilter (CVE-2023-6817), permettant potentiellement à un utilisateur local d'élever ses privilèges dans le système. Le problème est causé par un accès à la mémoire après sa libération (use-after-free) dans le module nf_tables, qui prend en charge le filtrage de paquets nftables. La vulnérabilité apparaît à partir de la version 5.6 du noyau Linux. Un correctif pour cette vulnérabilité a été proposé dans la version de test du noyau Linux 6.7-rc5 et transféré dans les branches stables actuelles […]

Sortie de la distribution dédiée à la création de cinémas maison LibreELEC 11.0.4

La version 11.0.4 du projet LibreELEC, qui développe un fork de la distribution pour créer des home cinémas OpenELEC, a été publiée. L'interface utilisateur est basée sur le media center Kodi. Des images sont préparées pour fonctionner avec des clés USB ou des cartes SD (x86 32 et 64 bits, Raspberry Pi 2/3/4/5, divers appareils basés sur les puces Rockchip, Allwinner, NXP et Amlogic). La taille de la build pour l'architecture x86_64 est de 227 Mo. Lors de […]

Lancement de l'environnement Android Aliendalvik dans les distributions Linux à partir de Sailfish

Jonas Dressler du projet GNOME, qui développe une édition de GNOME Shell pour appareils mobiles, a publié des travaux permettant de lancer l'environnement Aliendalvik (AppSupport) dans des distributions Linux classiques. Aliendalvik est une couche pour la plateforme mobile Sailfish, permettant d’exécuter des applications écrites pour la plateforme Android. Dans le cadre d’une ingénierie inverse, des patchs pour le serveur composite Mutter, des scripts et des wrappers ont été préparés […]

ttyplot 1.6.0

Après plus d'un mois de développement, un petit utilitaire console ttyplot, écrit en C en utilisant la bibliothèque ncurses, a été publié, sous licence Apache-2.0. L'utilitaire est conçu pour afficher des graphiques en temps réel à partir de données provenant de stdin / pipe. Liste des changements : stabilité améliorée ; ajout de la prise en charge de l'affichage des caractères multioctets ; corrections de bugs ; autres modifications. Source : linux.org.ru

Mise à jour des données vocales Mozilla Common Voice 16.0

La société Mozilla a mis à jour les ensembles de données vocales Common Voice, comprenant des exemples de prononciation de plus de 200 000 personnes. Les données sont publiées dans le domaine public (CC0). Les ensembles proposés peuvent être utilisés dans des systèmes d'apprentissage automatique pour créer des modèles de reconnaissance et de synthèse vocale. Comparé à la mise à jour précédente, la quantité de matériel vocal dans la collection est passée de 28,7 à 30,3 milliers d'heures de parole, dont […]

Fedora prévoit de fusionner le contenu des répertoires /usr/bin et /usr/sbin

La version de Fedora 40 propose de fusionner le contenu des répertoires /usr/bin et /usr/sbin, en remplaçant le répertoire /usr/sbin par un lien symbolique pointant vers /usr/bin. La transformation de /bin et /sbin en liens symboliques vers /usr/bin et /usr/sbin a été effectuée en 2012 dans Fedora 17. Après la centralisation de tous les fichiers exécutables au même endroit, la mention du répertoire /usr/sbin sera supprimée de la variable d'environnement […]

Publication de l'environnement utilisateur Enlightenment 0.26 et des bibliothèques EFL 1.27

Après un an et demi de développement, la version de l'environnement de bureau Enlightenment 0.26 a été publiée, basée sur l'ensemble de bibliothèques EFL (Enlightenment Foundation Library) et les widgets Elementary. La publication est disponible sous forme de code source, les paquets pour les distributions ne sont pas encore formés. Le bureau dans Enlightenment est constitué de composants tels que le gestionnaire de fichiers, un ensemble de widgets, une barre de lancement d'applications et un ensemble de configureurs graphiques. Enlightenment est très flexible […]

Apache OpenOffice 4.1.15

Le 22 décembre 2023, une nouvelle version de la suite bureautique open source Apache OpenOffice a été lancée discrètement, disponible pour Linux, macOS et Windows en 41 langues. Parmi les nouveautés de cette version : Basic : correction d'un bug dans l'aide sur la fonction len ; Writer : pour la langue chinoise, le retrait de la première ligne est automatiquement fixé à 2 caractères ; Calc : correction d'un bug de sauvegarde […]

Plugins LSP 1.2.14

Le projet Plugins LSP célèbre son huitième anniversaire et sort une nouvelle version — 1.2.14 ! Les plugins sont destinés au traitement audio lors du mixage et du mastering des enregistrements audio, en conditions de performances live, ainsi que pour l'organisation de diffusions et de podcasts. Le paquet est compatible avec les formats LADSPA, LV2, LinuxVST, CLAP, et propose également des versions autonomes avec support JACK. Dans cette version : Une série de nouveaux plugins a été publiée […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster