Auteur/autrice : Yuri Gagarin

Ubuntu 22.10 adopte le traitement audio via PipeWire au lieu de PulseAudio

Dans le dépôt où se déroule le développement de la version d'Ubuntu 22.10, il a été décidé d'utiliser par défaut le serveur multimédia PipeWire pour le traitement audio. Les paquets liés à PulseAudio ont été supprimés des ensembles desktop et desktop-minimal, et pour garantir la compatibilité, une couche fonctionnant au-dessus de PipeWire, appelée pipewire-pulse, a été ajoutée pour remplacer les bibliothèques d'interaction avec PulseAudio, permettant de conserver le fonctionnement de tous les clients existants de PulseAudio. […]

Vulnérabilité dans la sous-système kernel Linux perf, permettant d'élever les privilèges

Une vulnérabilité a été identifiée dans le noyau Linux (CVE-2022-1729), permettant à un utilisateur local d'obtenir un accès root au système. Cette vulnérabilité est causée par une condition de concurrence dans la sous-système perf, qui peut être exploitée pour initier un appel vers une zone de mémoire noyau déjà libérée (use-after-free). Le problème se manifeste depuis la version 4.0-rc1 du noyau. La possibilité d'exploitation a été confirmée pour les versions 5.4.193 et supérieures. Un correctif est disponible uniquement sous forme de patch pour le moment. La gravité de la vulnérabilité […]

Sortie de Wine 7.9 et GE-Proton7-18

Un lancement expérimental de l'implémentation open source de WinAPI — Wine 7.9 a eu lieu. Depuis la sortie de la version 7.8, 35 rapports de bogues ont été résolus et 323 modifications ont été apportées. Les changements les plus importants incluent : le début de la conversion du pilote macOS pour utiliser le format de fichiers exécutables PE (Portable Executable) au lieu d'ELF. Des efforts ont été réalisés pour corriger les plantages lors de l'exécution des tests (make test) sur la plateforme Windows. Des problèmes ont été résolus […]

Lancement d'Erlang/OTP 25

Après un an de développement, le langage de programmation fonctionnel Erlang 25 a été lancé, visant la création d'applications distribuées tolérantes aux pannes, permettant un traitement parallèle des requêtes en temps réel. Le langage s'est largement répandu dans des domaines tels que les télécommunications, les systèmes bancaires, le commerce électronique, la téléphonie informatique et l'organisation de la messagerie instantanée. En parallèle, la version OTP 25 (Open Telecom Platform) a été publiée — un ensemble de bibliothèques associées […]

Apache OpenMeetings 6.3 est disponible, un serveur pour des web-conférences

L'organisation Apache Software Foundation a annoncé la sortie du serveur de web-conférence Apache OpenMeetings 6.3, permettant d'organiser des conférences audio et vidéo via le Web, ainsi que la collaboration et l'échange de messages entre les participants. Il prend en charge aussi bien l'organisation de webinaires avec un seul intervenant que de conférences avec un nombre variable de participants interagissant simultanément. Le code du projet est écrit en Java et est distribué sous […]

Mise à jour de Firefox 100.0.2 corrigeant des vulnérabilités critiques

Des mises à jour correctives pour Firefox 100.0.2, Firefox ESR 91.9.1 et Thunderbird 91.9.1 ont été publiées, corrigeant deux vulnérabilités classées comme critiques. Lors du concours Pwn2Own 2022 qui se déroule ces jours-ci, un exploit fonctionnel a été démontré, permettant de contourner l'isolation sandbox en ouvrant une page spécialement conçue et d'exécuter du code sur le système. L'auteur de l'exploit a reçu une récompense de 100 000 dollars. La première vulnérabilité (CVE-2022-1802) […]

Google a dévoilé des travaux liés au protocole réseau sécurisé PSP

La société Google a annoncé l'ouverture des spécifications et d'une implémentation de référence du protocole PSP (PSP Security Protocol), utilisé pour le chiffrement du trafic entre les centres de données. Le protocole utilise une architecture d'encapsulation de trafic similaire à IPsec ESP (Encapsulating Security Payloads) au-dessus de l'IP, assurant le chiffrement, le contrôle cryptographique de l'intégrité et l'authentification de la source. Le code de l'implémentation du PSP est écrit en langage C et est distribué sous la licence Apache 2.0. […]

Firefox a commencé à tester la troisième version du manifeste Chrome

La société Mozilla a annoncé le début des tests de l'implémentation dans Firefox de la troisième version du manifeste Chrome, définissant les fonctionnalités et les ressources disponibles pour les extensions créées à l'aide de l'API WebExtensions. Pour tester la troisième version du manifeste dans la version bêta de Firefox 101, il faut définir le paramètre « extensions.manifestV3.enabled » sur true et le paramètre « xpinstall.signatures.required » sur false dans la page about:config. Les extensions peuvent être installées en utilisant […]

Red Hat Enterprise Linux 9 est disponible en téléchargement

La société Red Hat a annoncé la disponibilité pour téléchargement des images d'installation et des dépôts de la distribution Red Hat Enterprise Linux 9. L'annonce officielle du lancement de cette nouvelle branche a eu lieu il y a une semaine, mais les builds ont été publiés avec un léger retard. Les codes sources des paquets rpm de Red Hat Enterprise Linux 9 sont disponibles dans le dépôt Git de CentOS. Les images d'installation prêtes ne sont accessibles qu'aux utilisateurs enregistrés de Red Hat […]

Publication de la distribution Oracle Linux 8.6 et bêta du noyau Unbreakable Enterprise Kernel 7

La société Oracle a publié la version de la distribution Oracle Linux 8.6, construite sur la base de paquets de Red Hat Enterprise Linux 8.6. Une image ISO d'installation de 8,6 Go est disponible au téléchargement sans restrictions, préparée pour les architectures x86_64 et ARM64 (aarch64). Oracle Linux offre un accès illimité et gratuit au dépôt yum pour les mises à jour binaires des paquets avec corrections de bogues (errata) et problèmes […]

MyBee 13.1.0, distribution FreeBSD pour l'organisation des machines virtuelles, a été publié

La sortie de la distribution libre MyBee 13.1.0 a eu lieu, construite sur la base des technologies FreeBSD 13.1 et fournissant une API pour travailler avec des machines virtuelles (via l'hyperviseur bhyve) et des conteneurs (sur la base de FreeBSD jail). La distribution est conçue pour être installée sur un serveur physique dédié. La taille de l'image d'installation est de 1.7 Go. L'installation de base de MyBee fournit des fonctionnalités pour créer, détruire, démarrer et arrêter des environnements virtuels. […]

Mise à jour du serveur DNS BIND corrigeant une vulnérabilité dans l'implémentation de DNS-over-HTTPS

Des mises à jour correctives ont été publiées pour les versions stables du serveur DNS BIND 9.16.28 et 9.18.3, ainsi qu'une nouvelle version de la branche expérimentale 9.19.1. Les versions 9.18.3 et 9.19.1 corrigent une vulnérabilité (CVE-2022-1183) dans l'implémentation du mécanisme DNS-over-HTTPS, pris en charge à partir de la branche 9.18. La vulnérabilité provoque un arrêt brutal du processus named si la connexion TLS au gestionnaire basé sur le protocole HTTP est interrompue prématurément. Le problème […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster