Auteur/autrice : Yuri Gagarin

Hertzbleed — une nouvelle famille d'attaques par canaux auxiliaires, visant les CPU modernes

Un groupe de chercheurs des universités du Texas, de l'Illinois et de Washington a révélé des informations sur une nouvelle famille d'attaques par canaux auxiliaires (CVE-2022-23823, CVE-2022-24436), nommée Hertzbleed. La méthode d'attaque proposée repose sur les particularités de la gestion dynamique de la fréquence dans les processeurs modernes et touche tous les processeurs Intel et AMD récents. Le problème pourrait également se manifester dans les processeurs d'autres fabricants supportant le changement dynamique […]

Publication de la distribution EuroLinux 9.0, compatible avec Red Hat Enterprise Linux

La version de la distribution EuroLinux 9.0 a été publiée, réalisée par la recompilation du code source des paquets de la distribution Red Hat Enterprise Linux 9.0, et totalement compatible avec celle-ci. Des images d'installation sont disponibles pour téléchargement, d'une taille de 6,5 Go (appstream) et 1,4 Go. La distribution est similaire en fonctionnalité et en nouveautés ajoutées à RHEL 9.0. Les compilations d'EuroLinux sont distribuées sous abonnement payant ou gratuitement. […]

La société Valve a publié Proton 7.0-3, un paquet permettant de faire fonctionner des jeux Windows sous Linux

La société Valve a publié la version 7.0-3 du projet Proton, qui repose sur la base de code du projet Wine et vise à permettre l'exécution sur Linux d'applications de jeux conçues pour Windows et présentées dans la boutique Steam. Les travaux du projet sont distribués sous licence BSD. Proton permet d'exécuter directement dans le client Steam sous Linux des applications de jeu fournies uniquement pour Windows. Le package inclut […]

Publication de FreeCAD 0.20, un logiciel de CAO libre

Après plus d'un an de développement, la version 0.20 du système de modélisation 3D paramétrique open source FreeCAD a été publiée, se distinguant par des capacités flexibles de personnalisation et d'extension des fonctionnalités via des modules. L'interface est construite en utilisant la bibliothèque Qt. Les modules peuvent être créés en Python. La sauvegarde et le chargement de modèles dans divers formats sont supportés, y compris STEP, IGES et STL. Le code de FreeCAD est distribué sous […]

Dans Firefox, le mode de pleine isolation des cookies est activé par défaut

La société Mozilla a annoncé l'activation par défaut du mode de protection totale des cookies (Total Cookie Protection) pour tous les utilisateurs. Auparavant, ce mode était activé uniquement lors de l'ouverture de sites en mode navigation privée et lorsque le mode strict de blocage des contenus indésirables était choisi. La méthode de protection proposée implique l'utilisation d'un stockage isolé pour chaque site afin de gérer les cookies, ce qui empêche leur utilisation […]

RubyGems adopte l'authentification à deux facteurs obligatoire pour les packages populaires

Pour se protéger contre les attaques de prise de contrôle des comptes, visant à obtenir le contrôle des dépendances, le dépôt de paquets RubyGems a annoncé qu'il passerait à l'application obligatoire de l'authentification à deux facteurs pour les comptes des mainteneurs des 100 paquets les plus populaires (en termes de téléchargements), ainsi que pour les paquets dont le nombre de téléchargements dépasse 165 millions. L'utilisation de l'authentification à deux facteurs compliquera considérablement l'accès en cas de compromission […]

Version préliminaire d'Oracle Linux 9

La société Oracle a présenté une version préliminaire de la distribution Oracle Linux 9, basée sur la base de paquets de Red Hat Enterprise Linux 9 et entièrement binaire compatible avec celle-ci. Un image ISO d'installation de 8 Go, préparée pour les architectures x86_64 et ARM64 (aarch64), est proposée pour un téléchargement sans restrictions. L'accès illimité et gratuit au dépôt yum avec des binaires est ouvert pour Oracle Linux 9 […]

Le projet browser-linux développe une distribution Linux pour un fonctionnement dans un navigateur web.

Une distribution browser-linux a été proposée, destinée à exécuter un environnement Linux en console dans un navigateur web. Ce projet peut être utilisé pour découvrir Linux rapidement sans avoir besoin de lancer des machines virtuelles ou de démarrer à partir d'un support externe. Un environnement Linux réduit est constitué à l'aide de l'outil Buildroot. Pour exécuter le build obtenu dans le navigateur, un émulateur v86 est utilisé, qui traduit le code machine en représentation WebAssembly. Un système de gestion du stockage est appliqué […]

Fusion des projets Thunderbird et K-9 Mail

Les équipes de développement de Thunderbird et de K-9 Mail ont annoncé la fusion des projets. Le client de messagerie K-9 Mail sera rebaptisé « Thunderbird pour Android » et sera proposé sous une nouvelle marque. Le projet Thunderbird avait longtemps envisagé la création d'une version pour appareils mobiles, mais au cours des discussions, il a été conclu qu'il n'était pas judicieux de disperser les efforts et de dupliquer le travail, alors qu'il était possible de combiner […]

Environ 73 000 tokens et mots de passe de projets ouverts ont été identifiés dans les journaux publics de Travis CI.

La société Aqua Security a publié les résultats d'une étude sur la présence de données confidentielles dans les logs de construction, accessibles publiquement dans le système d'intégration continue Travis CI. Les chercheurs ont trouvé un moyen d'extraire 770 millions de logs de divers projets. Lors du téléchargement de test de 8 millions de logs, les données obtenues ont révélé environ 73 000 tokens, identifiants et clés d'accès liés à divers services populaires, y compris […]

Sortie de postmarketOS 22.06, une distribution Linux pour smartphones et appareils mobiles

La version du projet postmarketOS 22.06 a été présentée, développant une distribution Linux pour smartphones, basée sur la base de paquets Alpine Linux, la bibliothèque standard C Musl et un ensemble d'outils BusyBox. L'objectif du projet est de fournir une distribution Linux pour smartphones, non dépendante du cycle de vie du support des firmwares officiels et non liée à des solutions standard des principaux acteurs de l'industrie qui définissent la direction du développement. Des builds ont été préparés pour PINE64 PinePhone, […]

Panne dans l'infrastructure GitLab de FreeDesktop, touchant de nombreux projets de dépôt

L'infrastructure de développement communautaire de FreeDesktop basée sur la plateforme GitLab (gitlab.freedesktop.org) est devenue inaccessible à cause de la défaillance simultanée de deux disques SSD dans le stockage distribué basé sur le système de fichiers Ceph. Aucune prévision n'est encore disponible concernant la possibilité de récupérer toutes les données actuelles des services internes de GitLab (des miroirs ont fonctionné pour les dépôts git, mais les données de suivi des erreurs et de révision de code peuvent […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster