Auteur: ProHoster

Weston Composite Server version 12.0

Après huit mois de développement, une version stable du serveur composite Weston 12.0 a été publiée, développant des technologies qui contribuent à l'émergence d'un support complet du protocole Wayland dans Enlightenment, GNOME, KDE et d'autres environnements utilisateur. Le développement de Weston vise à fournir une base de code de haute qualité et des exemples fonctionnels pour l'utilisation de Wayland dans des environnements de bureau et des solutions intégrées telles que des plates-formes pour les systèmes d'infodivertissement automobiles, les smartphones, les téléviseurs […]

Vulnérabilités critiques dans les commutateurs Cisco Small Business Series

Quatre vulnérabilités ont été identifiées dans les commutateurs de la série Cisco Small Business qui permettent à un attaquant distant sans authentification d'obtenir un accès complet au périphérique avec les droits root. Pour exploiter les problèmes, l'attaquant doit être capable d'envoyer des requêtes au port réseau qui fournit l'interface Web. Les problèmes se voient attribuer un niveau de danger critique (4 sur 9.8). Un prototype d’exploit fonctionnel serait disponible. Vulnérabilités identifiées (CVE-10-2023, […]

Version 32.2 du navigateur Pale Moon

La version du navigateur Web Pale Moon 32.2 a été publiée, qui est dérivée de la base de code Firefox pour fournir des performances supérieures, préserver l'interface classique, minimiser la consommation de mémoire et fournir des options de personnalisation supplémentaires. Les versions de Pale Moon sont générées pour Windows et Linux (x86_64). Le code du projet est distribué sous MPLv2 (Mozilla Public License). Le projet respecte l'organisation classique de l'interface, sans basculer vers […]

Sortie de la plateforme Lutris 0.5.13 pour un accès facilité aux jeux depuis Linux

Lutris Gaming Platform 0.5.13 est maintenant disponible, fournissant des outils pour faciliter l'installation, la configuration et la gestion des jeux sous Linux. Le code du projet est écrit en Python et est distribué sous licence GPLv3. Le projet maintient un répertoire permettant de rechercher et d'installer rapidement des applications de jeu, vous permettant de lancer des jeux sous Linux en un seul clic via une seule interface, sans vous soucier de l'installation des dépendances et des paramètres. […]

Vulnérabilité de la pile Linux IPv0 de 6 jour permettant le crash du noyau à distance

Des informations ont été divulguées sur une vulnérabilité non corrigée (0 jour) (CVE-2023-2156) dans le noyau Linux, qui permet d'arrêter le système en envoyant des paquets IPv6 spécialement conçus (paquet de mort). Le problème n'apparaît que lorsque la prise en charge du protocole RPL (Routing Protocol for Low-Power and Lossy Networks) est activée, qui est désactivé par défaut dans les distributions et est utilisé principalement sur les appareils embarqués fonctionnant sur des réseaux sans fil à haut volume [...]

Sortie du navigateur Tor 12.0.6 et de la distribution Tails 5.13

Tails 5.13 (The Amnesic Incognito Live System), un kit de distribution spécialisé, basé sur la base de paquets Debian et conçu pour un accès anonyme au réseau, a été publié. La sortie anonyme vers Tails est fournie par le système Tor. Toutes les connexions, à l'exception du trafic via le réseau Tor, sont bloquées par défaut par le filtre de paquets. Le cryptage est utilisé pour stocker les données utilisateur dans le mode de sauvegarde des données utilisateur entre les exécutions. […]

Sortie de la distribution Rocky Linux 9.2 développée par le fondateur de CentOS

La distribution Rocky Linux 9.2 a été publiée, visant à créer une version gratuite de RHEL pouvant remplacer le CentOS classique. La distribution est entièrement compatible binaire avec Red Hat Enterprise Linux et peut être utilisée en remplacement de RHEL 9.2 et CentOS 9 Stream. La prise en charge de la branche Rocky Linux 9 se poursuivra jusqu'au 31 mai 2032. Les iso-images de Rocky Linux préparées […]

Attaque PMFault pouvant désactiver le processeur sur certains systèmes de serveur

Des chercheurs de l'Université de Birmingham, précédemment connus pour avoir développé les attaques Plundervolt et VoltPillager, ont identifié une vulnérabilité (CVE-2022-43309) dans certaines cartes mères de serveur qui peut physiquement désactiver le CPU sans possibilité de récupération ultérieure. La vulnérabilité, nommée PMFault, pourrait être utilisée pour endommager des serveurs auxquels un attaquant n'a pas accès physiquement, mais a un accès privilégié à […]

Pré-version du projet PXP développant un dialecte étendu du langage PHP

La première version de test de l'implémentation du langage de programmation PXP a été publiée, étendant PHP avec la prise en charge de nouvelles constructions de syntaxe et des capacités de bibliothèque d'exécution étendues. Le code écrit en PXP est traduit en scripts PHP normaux qui sont exécutés à l'aide de l'interpréteur PHP normal. Puisque PXP ne fait que compléter PHP, il est compatible avec tout le code PHP existant. Parmi les fonctionnalités de PXP, les extensions du système de type PHP sont notées pour une meilleure […]

Projets Free Sourceware hébergés par SFC

Free Project Hosting Sourceware a rejoint le Software Freedom Conservancy (SFC), qui fournit une protection juridique pour les projets libres, applique la licence GPL et lève des fonds de parrainage. Le SFC permet aux membres de se concentrer sur le processus de développement en assumant le rôle de collecte de fonds. La SFC devient également propriétaire des actifs du projet et dégage les promoteurs de leur responsabilité personnelle en cas de litige. […]

Sortie de DietPi 8.17, distribution pour PC monocarte

Distribution spécialisée DietPi 8.17 publiée pour une utilisation sur les PC à carte unique ARM et RISC-V tels que Raspberry Pi, Orange Pi, NanoPi, BananaPi, BeagleBone Black, Rock64, Rock Pi, Quartz64, Pine64, Asus Tinker, Odroid et VisionFive 2. La distribution est basé sur la base de paquets Debian et est disponible dans des versions pour plus de 50 cartes. Régime Pi […]

Arch Linux migre vers Git et restructure les référentiels

Les développeurs de la distribution Arch Linux ont averti les utilisateurs qu'ils déplaceront l'infrastructure de développement de packages de Subversion vers Git et GitLab du 19 au 21 mai. Les jours de migration, la publication des mises à jour de packages dans les référentiels sera suspendue et l'accès aux miroirs principaux sera limité à l'aide de rsync et HTTP. Une fois la migration terminée, l'accès aux référentiels SVN sera fermé, […]