Auteur/autrice : Yuri Gagarin

Publication de la distribution pour la création de stockages en réseau TrueNAS CORE 13.0-U3

La version TrueNAS CORE 13.0-U3 a été présentée, une distribution pour le déploiement rapide de stockages en réseau (NAS, Network-Attached Storage), qui poursuit le développement du projet FreeNAS. TrueNAS CORE 13 est basé sur le code source de FreeBSD 13, se distingue par son support intégré de ZFS et la possibilité de gestion via une interface web, construite avec le framework Python Django. Pour organiser l'accès au stockage, le support de FTP, NFS, Samba, AFP, rsync et iSCSI est disponible, pour […]

Dépassement de tampon dans OpenSSL, exploité lors de la vérification des certificats X.509

Une version corrective de la bibliothèque cryptographique OpenSSL 3.0.7 a été publiée, qui corrige deux vulnérabilités. Les deux problèmes sont causés par un dépassement de tampon dans le code de vérification du champ d'adresse email dans les certificats X.509 et pourraient potentiellement entraîner l'exécution de code lors du traitement d'un certificat spécialement formaté. Au moment de la publication du correctif, les développeurs d'OpenSSL n'avaient pas signalé d'exploits fonctionnels capables de conduire à l'exécution […]

Le package exfatprogs 1.2.0 offre la prise en charge de la restauration du système de fichiers exFAT

La version du package exfatprogs 1.2.0 a été publiée, développant le jeu officiel d'outils Linux pour créer et vérifier le système de fichiers exFAT, remplaçant le paquet obsolète exfat-utils et accompagné du nouveau pilote exFAT intégré au noyau Linux (fourni depuis la version 5.7 du noyau). Le jeu comprend les utilitaires mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat et exfat2img. Le code est écrit en langage C et est distribué […]

Publication du gestionnaire système systemd 252 avec prise en charge du UKI (Unified Kernel Image)

Après cinq mois de développement, la version 252 du gestionnaire de système systemd a été présentée. Le changement clé dans cette nouvelle version est l'intégration du support d'un processus de démarrage modernisé, permettant de vérifier par des signatures numériques non seulement le noyau et le chargeur de démarrage, mais aussi les composants de l'environnement système de base. La méthode proposée implique l'utilisation lors du démarrage d'une image unifiée du noyau UKI (Unified Kernel Image), qui combine un gestionnaire pour le démarrage du noyau […]

Sortie de Wine 7.20 et Wine staging 7.20

Une version expérimentale de l'implémentation open source de WinAPI — Wine 7.20 a été publiée. Depuis la sortie de la version 7.19, 29 rapports de bugs ont été fermés et 302 modifications ont été apportées. Les changements les plus importants : Le moteur Wine Mono avec l'implémentation de la plateforme .NET a été mis à jour vers la version 7.4. Un mécanisme pour lier les polices a été ajouté, permettant de lier une ou plusieurs polices à une autre police. Lors de la liaison […]

Vulnérabilité dans le pilote NTFS-3G, permettant potentiellement d'exécuter du code avec des droits root

Une vulnérabilité CVE-2022-40284 a été identifiée dans l'outil ntfs-3g du package NTFS-3G, offrant une implémentation du système de fichiers NTFS dans l'espace utilisateur, permettant potentiellement d'exécuter du code avec des droits root dans le système lors du montage d'une partition spécialement formatée. La vulnérabilité a été corrigée dans la version NTFS-3G 2022.10.3. Cette vulnérabilité est due à une erreur dans le code de traitement des métadonnées dans les partitions NTFS, entraînant un débordement de tampon lors du traitement d'une manière spécifique […]

Une couche de compatibilité avec Wayland a été réalisée pour Haiku

Pour le système d'exploitation open source Haiku, qui continue de développer les idées de BeOS, une couche a été préparée pour assurer la compatibilité avec Wayland, permettant d'exécuter des kits et des applications utilisant ce protocole, y compris des applications basées sur la bibliothèque GTK. La couche a été développée par Ilya Chugin, qui travaille également sur le port de Haiku pour l'architecture RISC-V et l'adaptation de Wine pour Haiku. La couche fournit une bibliothèque libwayland-client.so, basée sur […]

Sortie du système de construction GNU Make 4.4

Après près de trois ans de développement, la version 4.4 du système de construction GNU Make a été publiée. En plus de la correction d'erreurs, on peut noter dans cette nouvelle version les changements suivants : Les plateformes OS/2 (EMX), AmigaOS, Xenix et Cray ont été déclarées obsolètes, et leur support sera interrompu dans la prochaine version. Les exigences pour l'environnement de construction ont été augmentées ; un compilateur prenant en charge des éléments de la norme C99 est désormais nécessaire pour construire GNU Gnulib. […]

Google met fin au support de JPEG XL dans Chrome

Google a décidé de renoncer au support expérimental du format JPEG XL dans le navigateur Chrome et de retirer complètement son support dans la version 110 (jusqu'à présent, le support de JPEG XL était désactivé par défaut et nécessitait un changement de paramètre dans chrome://flags). Un des développeurs de Chrome a cité les raisons de cette décision : Les drapeaux expérimentaux et le code ne doivent pas rester indéfiniment. […]

Publication d'outline-ss-server 1.4, une implémentation de proxy Shadowsocks par le projet Outline

La version 1.4 du serveur proxy outline-ss-server, qui utilise le protocole Shadowsocks pour masquer le caractère du trafic, contourner les pare-feux et tromper les systèmes de détection des paquets, a été publiée. Le serveur est développé par le projet Outline, qui fournit également un wrapper d'applications clientes et une interface de gestion permettant de déployer rapidement des serveurs Shadowsocks multi-utilisateurs basés sur outline-ss-server dans des environnements cloud publics ou sur son propre matériel, de les gérer via une interface web et d'organiser […]

Vulnérabilités dans l'interface web des dispositifs réseau Juniper, livrés avec JunOS

L'interface web J-Web, utilisée dans les dispositifs réseau de la société Juniper équipés du système d'exploitation JunOS, présente plusieurs vulnérabilités, la plus dangereuse d'entre elles (CVE-2022-22241) permettant d'exécuter du code arbitraire à distance sans authentification en envoyant une requête HTTP spécialement conçue. Il est recommandé aux utilisateurs des équipements Juniper d'installer une mise à jour du firmware, et si cela n'est pas possible, de s'assurer que l'accès à l'interface web est bloqué […]

Sortie de la distribution Ubuntu Sway Remix 22.10

La sortie de la distribution Ubuntu Sway Remix 22.10 est disponible, offrant un bureau préconfiguré et prêt à l'emploi basé sur le gestionnaire de fenêtres en mosaïque Sway. Cette distribution est une édition non officielle d'Ubuntu 22.10, créée en tenant compte des utilisateurs expérimentés de GNU/Linux ainsi que des novices souhaitant essayer un environnement de gestion de fenêtres en mosaïque sans nécessiter un long temps de configuration. Les versions sont préparées pour […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster