Auteur/autrice : Yuri Gagarin

Publication de l'analyseur de réseaux Wireshark 4.6.0.

Après une année de développement, la nouvelle branche stable de l'analyseur réseau Wireshark 4.6 a été publiée. Le programme prend en charge plus de mille protocoles réseau et plusieurs dizaines de formats de capture de trafic. Il offre une interface graphique pour créer des filtres, capturer du trafic, analyser des fichiers dump sauvegardés et inspecter des paquets. Des fonctionnalités avancées telles que la reconstruction de l'ordre des paquets, l'extraction et la sauvegarde du contenu des fichiers transmis à l'aide de […]

La bibliothèque Servo GTK a été présentée pour intégrer le moteur Servo avec des applications GTK.

Un des employés d'Amazon a présenté la bibliothèque Servo GTK, conçue pour intégrer le moteur web Servo dans des applications utilisant GTK4. La bibliothèque implémente un widget GTK, permettant d'utiliser Servo Webview pour rendre du contenu web. Parmi les caractéristiques notables, on trouve le support de l'accélération de rendu avec OpenGL et la possibilité de gérer des événements de manière asynchrone. Le projet est écrit en Rust et est distribué sous licence […]

Des vulnérabilités dans Redis et Valkey permettent d'exécuter du code sur le serveur en cas d'accès à la base de données.

Des chercheurs de l'entreprise Wiz ont découvert une vulnérabilité dans la base de données Redis (CVE-2025-49844) permettant l'exécution de code à distance (RCE) sur le serveur. Ce problème a été classé au niveau de gravité le plus élevé (score CVSS de 10 sur 10), et pour exploiter cette vulnérabilité, un attaquant doit être en mesure d'envoyer des demandes à la base de données Redis, qui autorise l'exécution de scripts Lua par l'utilisateur. En plus des instances Redis accessibles publiquement, qui permettent un accès sans authentification, […]

Publication de T2 SDE 25.10, plateforme de création de distributions

La version du méta-distribution T2 SDE 25.10 a été publiée, fournissant un environnement pour créer des distributions personnalisées, effectuer une cross-compilation et maintenir les versions des paquets à jour. Parmi les distributions populaires basées sur le système T2, on peut citer Puppy Linux. Le projet propose 36 images ISO bootables avec un environnement graphique minimal, disponibles avec les bibliothèques Musl, uClibc et Glibc. Des compilations pour les architectures actuelles ont été préparées avec […]

La société Cisco a publié le paquet antivirus ClamAV 1.5.0.

Après plus d'un an de développement, Cisco a publié la version libre du paquet antivirus ClamAV 1.5.0. Le projet est passé sous le contrôle de Cisco en 2013 après l'acquisition de la société Sourcefire, qui développait ClamAV et Snort. Le code du projet est distribué sous la licence GPLv2. La branche 1.5.0 est classée comme normale (non LTS), des mises à jour pour lesquelles sont publiées au moins pendant 4 mois après leur sortie […]

Publication de nginx 1.29.2 et du fork FreeNginx 1.29.2.

La version de la branche principale nginx 1.29.2 a été publiée, poursuivant le développement de nouvelles fonctionnalités. Dans la branche stable 1.28.x, qui est maintenue en parallèle, seules les modifications liées à la résolution de bogues graves et de vulnérabilités sont apportées. À l'avenir, une branche stable 1.30 sera basée sur la branche principale 1.29.x. Le code du projet est écrit en C et distribué sous la licence BSD. Dans la nouvelle version : Ajouté […]

Les anciens mainteneurs de RubyGems.org ont fondé un dépôt alternatif, Gem Cooperative.

Cinq anciens contributeurs des projets RubyGems.org, RubyGems et Bundler, parmi lesquels le propriétaire de la marque Bundler, ont annoncé la création d'un projet alternatif — Gem Cooperative, qui est contrôlé par la communauté et utilise un modèle de gestion ouvert inspiré du projet Homebrew. À ce stade, le projet a lancé le serveur gem gem.coop, contenant tous les paquets du catalogue RubyGems.org et synchronisé avec celui-ci. Un soutien complet a été déclaré […]

Le navigateur Ladybird a réussi 90 % des tests de compatibilité avec la plateforme Web.

Andreas Kling a annoncé que le navigateur Ladybird avait réussi 90 % des tests du jeu de tests web-platform-tests, déterminant la compatibilité avec la plateforme web de référence. Selon les exigences d'Apple, ce jalon est suffisant pour être considéré comme un moteur de navigateur alternatif pour iOS. Ladybird a réussi 1 861 180 vérifications sur 2 033 861. Pour comparaison, Chromium 139 a réussi 1 996 034 vérifications, Firefox 143 - 1 942 510, Safari 26.0 […]

Mise à jour de l'éditeur graphique GIMP 3.0.6

La sortie de l'éditeur graphique GIMP 3.0.6 a été présentée. Des versions prêtes à l'emploi ont été publiées pour Linux (AppImage et Flatpak pour les architectures x86 et ARM64), macOS et Windows. L'accent principal lors de la préparation de la nouvelle version a été mis sur la correction des bogues et les changements régressifs. De nouvelles fonctionnalités sont en cours de développement dans la branche GIMP 3.1, sur laquelle sera basée la sortie stable de GIMP 3.2 avec le support des couches de lien (Link layer) […]

3 paquets Intel abandonnés sont prévus pour être supprimés de Debian Testing

L'édition de Phoronix a publié un avertissement concernant la mise en état d'abandon de 12 paquets, qui n'ont plus de mainteneurs après la réduction des effectifs chez Intel et l'arrêt du développement du projet Clear Linux. Aucun lien vers des sources n'est fourni dans l'article, mais apparemment, l'information a été obtenue à partir du rapport d'août des développeurs du groupe de qualité Debian QA sans préciser l'état actuel. La liste actuelle des paquets abandonnés […]

Sortie de OpenSSH 10.1.

La version 10.1 d'OpenSSH, une mise en œuvre open-source du client et du serveur pour les protocoles SSH 2.0 et SFTP, a été publiée. Les principaux changements : un problème de sécurité a été corrigé, permettant à un attaquant d'injecter des commandes shell via des manipulations de caractères spéciaux dans le nom d'utilisateur ou l'URI, qui pouvaient être exécutées lors de l'exécution d'une commande spécifiée par la configuration « ProxyCommand » et contenant le substitut « %u ». Ce problème ne touche que les systèmes, […]

Publication de la pile USB open-source TinyUSB 0.19

La version 0.19 du projet TinyUSB, qui développe une pile USB multiplateforme pour les systèmes embarqués, est disponible. Des composants de la pile USB sont fournis pour les hôtes USB (USB Host) et pour les périphériques connectés (USB Device). Le code du projet est écrit en C et distribué sous licence MIT. Pour améliorer la sécurité, TinyUSB n'utilise pas d'opérations d'allocation dynamique de mémoire. L'utilisation dans des applications multithread est supportée. Pour un fonctionnement multithread sécurisé […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster