Auteur/autrice : Yuri Gagarin

Mise à jour du X.Org Server 21.1.10 corrigeant des vulnérabilités. Suppression du support UMS dans le noyau Linux

Des versions correctives de X.Org Server 21.1.10 et du composant DDX (Device-Dependent X) xwayland 23.2.3, permettant le fonctionnement de X.Org Server pour l'exécution d'applications X11 dans des environnements basés sur Wayland, ont été publiées. Les nouvelles versions corrigent deux vulnérabilités. La première vulnérabilité peut être exploitée pour obtenir des privilèges dans des systèmes où le serveur X fonctionne avec des droits root, ainsi que pour l'exécution à distance de code dans […]

Sortie de FreeRDP 3.0, une mise en œuvre libre du protocole RDP

La version du projet FreeRDP 3.0.0 a été publiée, offrant une mise en œuvre libre du protocole d'accès à distance au bureau RDP (Remote Desktop Protocol), développée sur la base des spécifications de Microsoft. Le projet fournit une bibliothèque pour intégrer le support RDP dans des applications tierces et un client qui peut être utilisé pour se connecter à distance au bureau Windows. Le code du projet est distribué sous la licence Apache 2.0. Dans la nouvelle version : […]

Lancement de la plateforme SEF pour les clés USB gérées par logiciel

L'organisation Linux Foundation a présenté la première version de la plateforme ouverte pour les clés USB gérées par logiciel SEF (Software Enabled Flash), construite sur la base du code fourni par KIOXIA (anciennement Toshiba Memory Corporation), où la mémoire Flash a été inventée en 1980. Les sources de l'outil sont écrites en C et sont distribuées sous la licence BSD. L'outil comprend un ensemble de correctifs pour […]

Broadcom a annulé les licences VMware à durée indéterminée, a transféré toutes les solutions à un modèle par abonnement et a ajusté son portefeuille de produits

Après l'acquisition de VMware, Broadcom a commencé à modifier le portefeuille de ses offres actuelles. En particulier, la pratique des contrats de licence logicielle perpétuelle a été interrompue. Il a également été annoncé que le support et le renouvellement des abonnements (SnS) pour les offres perpétuelles cesseraient. Broadcom a indiqué qu'elle propose l'option BYOS (Bring Your Own Subscription, « apportez votre propre abonnement »), garantissant la portabilité […]

Publication du framework d'installation Calamares 3.3.0 avec support de Qt6

Après cinq ans et demi depuis la création de la branche 3.2.x, la version du système d'installation Calamares 3.3.0 a été publiée, indépendamment des distributions Linux spécifiques. Les développeurs de distributions disposent de plusieurs dizaines de modules prêts à l'emploi implémentant diverses fonctionnalités nécessaires dans les installateurs. Le code est écrit en C++, l'interface graphique est basée sur la bibliothèque Qt (utilisation de QML), et pour le développement des modules, il peut […]

Vulnérabilités dans LibreOffice permettant l'exécution de scripts ou de plugins Gstreamer

Des informations ont été divulguées concernant deux vulnérabilités dans la suite bureautique libre LibreOffice, qui sont classées comme hautement dangereuses (8.3 sur 10). Les problèmes ont été corrigés dans les mises à jour récentes de LibreOffice 7.6.4 et 7.5.9. La première vulnérabilité (CVE-2023-6186) permet l'exécution d'un script arbitraire lorsqu'un utilisateur clique sur un lien spécialement ajouté au document, déclenchant des macros intégrées ou des commandes internes. Dans certaines situations, il était possible de […]

Proposition de transférer la responsabilité des erreurs dans le code ouvert.

James Bottomley de la division IBM Research, responsable des sous-systèmes SCSI et PA-RISC dans le noyau Linux et ancien président du comité technique de la Linux Foundation, a proposé une solution à la question de la responsabilité potentielle des développeurs de code source ouvert pour les erreurs de code ou le traitement inapproprié des vulnérabilités. L'idée est de transférer la responsabilité juridique pour les erreurs dans le code source […]

Linux 6.6.6

Greg Kroah-Hartman, qui ne semble pas souffrir de hexakosioihexekontahexaphobie, a annoncé la sortie du noyau Linux avec le numéro mystique 6.6.6. Le changement est unique : il s'agit du retour arrière d'un correctif lié au sous-système du pilote cfg80211 (configuration de l'API des connexions sans fil de la norme 802.11), qui a entraîné une série de régressions en raison d'un commit perdu. Source : linux.org.ru

Valve a publié un classement de la popularité des systèmes — Linux atteint un nouveau maximum historique.

Dans le dernier rapport mensuel de Steam de Valve pour novembre, des statistiques sur l'augmentation de la part des utilisateurs de Linux ont été fournies, atteignant un nouveau record historique de 1,91 %. L'augmentation en termes absolus par rapport à la période précédente (octobre) est de 0,52 %. Il semble que la popularité croissante soit liée à la sortie de la nouvelle console de Valve - Steam Deck OLED avec déploiement […]

Mise à jour du noyau Linux 6.6.6

Greg Kroah-Hartman, en charge du support de la branche stable du noyau Linux, a publié une version emblématique du noyau 6.6.6, qui propose un changement concernant la pile sans fil cfg80211. Ce changement revient sur le correctif introduit dans la version 6.6.5, qui a entraîné des régressions en raison du fait qu'un autre […] n'a pas été transféré dans le noyau 6.6.5 depuis la branche 6.7.

Vulnérabilités dans Buildroot permettant d'exécuter du code sur le serveur de construction via une attaque MITM

Dans le système de construction Buildroot, destiné à créer des environnements Linux de démarrage pour des systèmes embarqués, six vulnérabilités ont été identifiées, permettant lors de l'interception du trafic transit (MITM) de modifier les images système générées ou d'organiser l'exécution de code au niveau du système de construction. Les vulnérabilités sont corrigées dans les versions Buildroot 2023.02.8, 2023.08.4 et 2023.11. Les cinq premières vulnérabilités (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) concernent […]

Le projet OpenBao a commencé le développement d'un fork de Hashicorp Vault.

Sous le patronage de l'organisation Linux Foundation, le projet OpenBao a été lancé, visant à poursuivre le développement de la base de code du stockage Hashicorp Vault sous la licence libre MPLv2 (Mozilla Public Licence). Ce fork a été créé en réponse à la décision de HashiCorp de passer ses produits à une licence propriétaire BSL 1.1, limitant l'utilisation du code dans des systèmes cloud concurrents aux produits et services de HashiCorp. Les créateurs du projet OpenBao ont l'intention de continuer […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster