Auteur/autrice : Yuri Gagarin

Les identifiants décentralisés seront standardisés, malgré les objections de Google et Mozilla

Tim Berners-Lee a annoncé sa décision d'accorder à la spécification définissant les identifiants décentralisés pour le Web (DID, Decentralized Identifier) le statut de recommandation standard. Les objections formulées par Google et Mozilla ont été rejetées. La spécification DID introduit un nouveau type d'identifiants globaux uniques, détachés de services et d'organisations centralisés, tels que les registraires de domaine et les autorités de certification. Un identifiant peut être […]

Sortie du système de surveillance Zabbix 6.2

Une nouvelle version du système de surveillance libre à code source ouvert Zabbix 6.2 a été présentée. La version publiée comprend des améliorations des performances, une gestion plus flexible des hôtes détectés automatiquement, une surveillance détaillée des processus, une amélioration significative de la surveillance de la plateforme VMWare, de nouveaux outils de visualisation et de collecte de données, une liste élargie d'intégrations et de modèles, et bien plus encore. Le code du projet est distribué sous la licence GPLv2. Zabbix — […]

Sortie de la distribution Porteus 5.0

La version Live de la distribution Porteus 5.0, basée sur le cadre de packages Slackware Linux 15, a été publiée. Elle propose des builds avec des environnements de bureau personnalisés Xfce, Cinnamon, GNOME, KDE, LXDE, LXQt, MATE et OpenBox. La composition de la distribution a été choisie pour une consommation minimale de ressources, ce qui permet d'utiliser Porteus sur du matériel ancien. On note également une grande rapidité de démarrage. Des images Live compactes d'environ […] sont proposées pour le chargement.

Vulnérabilité dans le framework web Django, pouvant conduire à l'injection de code SQL

Des publications correctives des frameworks web Django 4.0.6 et 3.2.14 ont été publiées, corrigeant une vulnérabilité (CVE-2022-34265) qui pourrait permettre l'injection de son propre code SQL. Le problème concerne les applications utilisant des données externes non vérifiées dans les paramètres kind et lookup_name passés aux fonctions Trunc(kind) et Extract(lookup_name). Les programmes qui n'acceptent que des données vérifiées dans les valeurs de lookup_name et kind ne sont pas affectés par cette vulnérabilité. Le problème est bloqué par une interdiction […]

L'organisation SFC a appelé les projets open source à cesser d'utiliser GitHub

L'organisation de défense des droits Software Freedom Conservancy (SFC), qui offre une protection juridique aux projets libres et plaide pour le respect de la licence GPL, a annoncé la cessation de toute utilisation de la plateforme de développement collaboratif GitHub et a appelé les développeurs d'autres projets ouverts à suivre son exemple. L'organisation a également lancé une initiative visant à faciliter la migration des projets de GitHub vers des alternatives plus ouvertes, comme CodeBerg (sur […]

La possibilité de mettre fin au support de X11 dans GTK5 est envisagée.

Matthias Clasen, leader de l'équipe de bureau de Fedora, membre de l'équipe de publication de GNOME et l'un des développeurs actifs de GTK (responsable de 36,8 % des modifications dans GTK 4), a entamé une discussion sur la possibilité de mettre fin au support du protocole X11 dans la prochaine version majeure de GTK5 et de ne faire fonctionner GTK sur Linux qu'avec le protocole Wayland. Dans une note accompagnant la proposition de fin du support […]

Le firmware sonore open 2.2 est disponible, un ensemble de firmwares ouverts pour les puces DSP.

La version 2.2 du projet Sound Open Firmware (SOF), créé à l'origine par Intel pour abandonner la pratique de fournir des microprogrammes fermés pour les puces DSP liées au traitement audio, a été publiée. Par la suite, le projet a été intégré dans l'organisation Linux Foundation et est désormais développé avec la participation de la communauté et des entreprises telles qu'AMD, Google et NXP. Le projet développe un SDK pour faciliter le développement de microprogrammes, […]

Vulnérabilité locale dans nftables qui permet d'élever ses privilèges.

Une vulnérabilité a été identifiée dans Netfilter, le sous-système du noyau Linux utilisé pour filtrer et modifier les paquets réseau (CVE non attribué), permettant à un utilisateur local d'exécuter du code au niveau du noyau et d'augmenter ses privilèges dans le système. Les chercheurs ont démontré un exploit permettant à un utilisateur local d'obtenir des droits root sous Ubuntu 22.04 avec le noyau 5.15.0-39-generic. À l'origine, la publication de l'information sur cette vulnérabilité était prévue pour le 15 août, mais […]

Le navigateur web Epiphany (GNOME Web) a ajouté le support de WebExtension

Dans le projet en développement, le navigateur web Epiphany, basé sur le moteur WebKitGTK et proposé aux utilisateurs sous le nom de GNOME Web, a intégré le support des extensions au format WebExtension. L'API WebExtensions permet de créer des extensions en utilisant des technologies web standardisées et unifie le développement d'extensions pour différents navigateurs (WebExtensions est utilisé dans les extensions pour Chrome, Firefox et Safari). La version avec support d'extensions sera incluse dans […]

Sortie du pare-feu firewalld 1.2

La version 1.2 du pare-feu dynamiquement géré firewalld a été publiée, réalisée sous la forme d'un wrapper sur les filtres de paquets nftables et iptables. Firewalld fonctionne comme un processus en arrière-plan, permettant de modifier dynamiquement les règles de filtrage des paquets via D-Bus, sans avoir besoin de redémarrer les règles de filtrage et sans interrompre les connexions établies. Le projet est déjà utilisé dans de nombreuses distributions Linux, y compris RHEL 7+, Fedora 18+ […]

Sortie de Wine 7.12 et Wine staging 7.12

Une version expérimentale de l'implémentation ouverte de WinAPI — Wine 7.12 — a été lancée. Depuis la sortie de la version 7.11, 13 rapports de bogues ont été fermés et 266 modifications ont été apportées. Les modifications les plus importantes incluent : pour les applications utilisant Qt5, le support de thèmes a été ajouté. Le paquet vkd3d, implémentant Direct3D 12 et fonctionnant via la traduction des appels dans l'API graphique Vulkan, a été mis à jour vers la version 1.4. Dans l'API […]

Le projet Raspberry Pi a présenté la carte Pico W avec support Wi-Fi

Le projet Raspberry Pi a présenté la nouvelle carte Raspberry Pi Pico W, poursuivant le développement de la carte compacte Pico, équipée du microcontrôleur RP2040 conçu en interne. Cette nouvelle édition se distingue par l'intégration du support Wi-Fi (2.4GHz 802.11n), réalisé grâce à la puce Infineon CYW43439. La puce CYW43439 prend également en charge le Bluetooth classique et le Bluetooth Low-Energy, mais ces fonctionnalités ne sont pas encore activées sur la carte. Le prix de la nouvelle carte est de 6 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster