Auteur/autrice : Yuri Gagarin

Vulnérabilité dans l'environnement utilisateur Enlightenment, permettant d'obtenir des droits root

Une vulnérabilité (CVE-2022-37706) a été révélée dans l'environnement utilisateur Enlightenment, permettant à un utilisateur local non privilégié d'exécuter du code avec des droits root. Cette vulnérabilité n'a pas encore été corrigée (0-day), mais un exploit, déjà testé sur Ubuntu 22.04, est accessible publiquement. Le problème réside dans l'exécutable enlightenment_sys, fourni avec le drapeau suid root et exécutant, via un appel system(), certaines commandes autorisées, telles que le montage de supports […]

Publication de la distribution EndeavourOS 22.9

La version 22.9 du projet EndeavourOS est désormais disponible, remplaçant la distribution Antergos, dont le développement a été interrompu en mai 2019 en raison du manque de temps des mainteneurs restants pour maintenir le projet à un niveau satisfaisant. La taille de l'image d'installation est de 1,9 Go (x86_64, une version pour ARM est en cours de développement). Cette nouvelle version contient des mises à jour de packages, notamment le noyau Linux 5.19.7, […]

Firefox Relay introduira une fonction de remplacement de numéro de téléphone

La société Mozilla travaille à l'expansion du service Firefox Relay, qui permet de générer des adresses e-mail temporaires pour s'inscrire sur des sites ou pour des abonnements, afin de ne pas révéler son adresse réelle. Actuellement, une modification qui met en œuvre une fonctionnalité similaire pour les numéros de téléphone est en cours d'examen. Firefox Relay permettra de générer des numéros de téléphone temporaires pour masquer le numéro réel de l'utilisateur lors de l'enregistrement […]

Vulnérabilités dans le gestionnaire de paquets Cargo utilisé pour des projets en Rust

Le gestionnaire de paquets Cargo, utilisé pour la gestion des paquets et la compilation de projets en Rust, présente deux vulnérabilités qui peuvent être exploitées lors du téléchargement de paquets spécialement conçus à partir de dépôts tiers (il est affirmé que les utilisateurs du dépôt officiel crates.io ne sont pas concernés par ce problème). La première vulnérabilité (CVE-2022-36113) permet d'écraser les deux premiers octets de n'importe quel fichier, dans la limite des droits d'accès actuels. […]

Ubuntu a mis en œuvre la possibilité d'obtenir dynamiquement des informations de débogage.

Les développeurs de la distribution Ubuntu ont présenté le service debuginfod.ubuntu.com, permettant lors du débogage des programmes fournis avec la distribution de se passer de l'installation de paquets distincts contenant des informations de débogage depuis le dépôt debuginfo. Grâce à ce nouveau service, les utilisateurs peuvent charger dynamiquement des symboles de débogage depuis un serveur externe directement pendant le débogage. Cette fonctionnalité est prise en charge à partir de la version GDB 10 et Binutils 2.34. Les informations de débogage […]

Un environnement de développement entièrement repensé Arduino IDE 2.0 est disponible.

Après trois ans de tests alpha et bêta, la communauté Arduino, qui développe une série de cartes ouvertes basées sur des microcontrôleurs, a présenté la version stable de l'environnement de développement intégré Arduino IDE 2.0, fournissant une interface pour écrire du code, compiler, télécharger des firmwares sur le matériel et interagir avec les cartes lors du débogage. Le développement de firmwares est effectué dans un langage de programmation spécialement conçu, similaire au C, permettant de créer rapidement […]

Sortie de Samba 4.17.0

La version Samba 4.17.0 a été publiée, poursuivant le développement de la branche Samba 4 avec la mise en œuvre complète d'un contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2008 et capable de prendre en charge toutes les versions de clients Windows prises en charge par Microsoft, y compris Windows 11. Samba 4 est un produit serveur multifonctionnel, fournissant également un serveur de fichiers, un service d'impression et un serveur d'identification (winbind). Les changements clés […]

La distribution serveur Linux SME Server 10.1 est disponible.

La sortie de la distribution Linux serveur SME Server 10.1, basée sur le paquet CentOS 7 et destinée à une utilisation dans l'infrastructure serveur des petites et moyennes entreprises, a été annoncée. Une caractéristique de cette distribution est la présence de composants types préconfigurés, prêts à l'emploi et configurables via une interface web. Parmi ces composants, on peut citer un serveur de messagerie avec filtrage de spam, un serveur web, un serveur d'impression, […]

Lancement de Polemarch 2.0, interface web pour Ansible

La version 2.0.0 de Polemarch a été publiée, une interface web pour la gestion de l'infrastructure serveur basée sur Ansible. Le code du projet est écrit en Python et JavaScript en utilisant les frameworks Django et Celery. Le projet est distribué sous la licence AGPLv3. Pour lancer le système, il suffit d'installer le paquet et de démarrer 1 service. Pour une utilisation industrielle, il est recommandé d'utiliser également MySQL/PostgreSQL et Redis/RabbitMQ+Redis (cache et courtier MQ). Pour […]

La distribution Fedora Linux 37 est entrée en phase de bêta-testing.

Le test de la version bêta de la distribution Fedora Linux 37 a commencé. La version bêta marque le passage à la phase finale de test, où seules les corrections des bogues critiques sont autorisées. La sortie est prévue pour le 18 octobre. La version couvre Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base et les versions Live, fournies sous forme de spins avec les environnements de bureau KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Un navigateur web multiplateforme, Ladybird, a été présenté.

Les développeurs du système d'exploitation SerenityOS ont présenté le navigateur web multiplateforme Ladybird, basé sur le moteur LibWeb et l'interpréteur JavaScript LibJS, dont le développement est en cours depuis 2019. L'interface graphique est basée sur la bibliothèque Qt. Le code est écrit en C++ et est distribué sous la licence BSD. Il fonctionne sous Linux, macOS, Windows (WSL) et Android. L'interface est conçue dans un style classique et prend en charge les onglets. […]

WD développe un pilote NVMe en langage Rust. Expérimentations avec Rust sous FreeBSD.

Lors de la conférence Linux Plumbers 2022, un ingénieur de Western Digital a présenté un rapport sur le développement d'un pilote expérimental pour les SSD avec interface NVM-Express (NVMe), écrit en Rust et fonctionnant au niveau du noyau Linux. Bien que le projet soit encore à un stade précoce, les tests effectués ont montré que la performance du pilote NVMe est de […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster