Auteur/autrice : Yuri Gagarin

Publication de Bottlerocket 1.7, une distribution basée sur des conteneurs isolés

La version 1.7.0 de la distribution Linux Bottlerocket, développée avec la participation d'Amazon pour le déploiement efficace et sécurisé de conteneurs isolés, a été publiée. Les outils et composants de gestion de cette distribution sont développés en Rust et sont distribués sous les licences MIT et Apache 2.0. Bottlerocket prend en charge l'exécution dans des clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création de builds et éditions personnalisées permettant […]

Vulnérabilité critique 0-day dans le Spring Framework, utilisé dans de nombreux projets Java.

Une vulnérabilité critique de type 0-day a été découverte dans le module Spring Core, fourni avec le framework Spring Framework, permettant à un attaquant distant non authentifié d'exécuter du code sur le serveur. Il n'est pas encore clair quelles pourraient être les conséquences catastrophiques de ce problème et si les attaques seront aussi massives que celles liées à la vulnérabilité de Log4j 2. Cette vulnérabilité a été nommée Spring4Shell, mais l'identifiant CVE n'a pas encore été […]

Version de Chrome 100

Google a présenté la version web de son navigateur Chrome 100. En même temps, la version stable du projet open source Chromium, qui sert de base à Chrome, est disponible. Le navigateur Chrome se distingue par l'utilisation des logos de Google, la présence d'un système d'envoi de notifications en cas de crash, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique et la transmission de paramètres RLZ lors des recherches. La prochaine version, Chrome 101, est prévue pour le 26 avril. […]

Publication de MirageOS 4.0, une plateforme pour exécuter des applications au-dessus d'un hyperviseur.

Après un an et demi de développement, la version 4.0 du projet MirageOS est publiée, permettant de créer des systèmes d'exploitation à application unique, où l'application est fournie sous la forme d'un « unikernel » autosuffisant, capable de s'exécuter sans système d'exploitation, noyau distinct ou intermédiaires. Le langage OCaml est utilisé pour le développement d'applications. Le code du projet est distribué sous la licence libre ISC. Toute la fonctionnalité de bas niveau, caractéristique d'un système d'exploitation, est réalisée dans […]

Sortie de Finnix 124, une distribution Live pour administrateurs système

La sortie de la distribution Live Finnix 124 est disponible, marquant le 22e anniversaire du projet. La distribution est basée sur un système de paquets Debian et prend uniquement en charge le fonctionnement en console, mais contient une bonne sélection d'outils pour les besoins des administrateurs. Elle comprend 584 paquets avec divers outils. La taille de l'image ISO est de 455 Mo. Dans la nouvelle version : Dans l'outil wifi-connect, lorsque lancé sans paramètres de ligne de commande […]

Lancement de Porteus Kiosk 5.4.0, une distribution pour équiper les bornes internet.

La distribution Porteus Kiosk 5.4.0, basée sur Gentoo et destinée à équiper des kiosques Internet autonomes, des présentoirs de démonstration et des terminaux en libre-service, vient d'être publiée. L'image ISO de la distribution pèse 140 Mo (x86_64). L'assemblage de base comprend uniquement un ensemble minimal de composants nécessaires au lancement d'un navigateur web (Firefox et Chrome sont pris en charge), qui est limité dans ses fonctionnalités pour prévenir les activités indésirables dans le système (par exemple, […]

La distribution Fedora Linux 36 est passée en phase de test bêta

Les tests de la version bêta de la distribution Fedora Linux 36 ont commencé. La sortie bêta marque le passage à la phase finale de test, où seules les corrections de bogues critiques sont autorisées. La sortie est prévue pour le 26 avril. Cette version couvre Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT et les assemblages Live, fournis sous forme de spins avec des environnements de bureau KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE et LXQt. Les assemblages ont été formés […]

Des vulnérabilités exploitables ont été identifiées dans nf_tables, watch_queue et IPsec dans le noyau Linux.

Plusieurs vulnérabilités dangereuses ont été découvertes dans le noyau Linux, permettant à un utilisateur local d'élever ses privilèges dans le système. Des prototypes exploitables ont été préparés pour tous les problèmes examinés. La vulnérabilité (CVE-2022-0995) dans le sous-système de suivi des événements watch_queue entraîne l'écriture de données dans les zones de mémoire du noyau en dehors du tampon alloué. L'attaque peut être réalisée par n'importe quel utilisateur non privilégié et entraîner l'exécution de son propre code […]

Les développeurs de Debian ont approuvé la possibilité de tenir des votes secrets

Les résultats du vote général (GR, résolution générale) des développeurs du projet Debian, impliqués dans l'accompagnement des paquets et le maintien de l'infrastructure, ont été publiés, approuvant la possibilité de tenir des votes secrets, ne divulguant pas les choix des participants (jusqu'à présent, après un vote GR, des listes complètes indiquant les options choisies par chaque votant étaient publiées). Le besoin de votes secrets est apparu l'année dernière dans […]

Publication du gestionnaire de fichiers Midnight Commander 4.8.28

Après sept mois de développement, la publication du gestionnaire de fichiers en mode console Midnight Commander 4.8.28 a été faite, distribué dans les fichiers sources sous la licence GPLv3+. Liste des principaux changements : La prise en charge intégrée du protocole SMB a été supprimée, sa mise en œuvre étant fortement obsolète, incomplète et présentant des problèmes de sécurité. Une coloration syntaxique a été implémentée dans l'éditeur intégré pour les fichiers Ngspice/SPICE et DOT/Graphviz. Le visualiseur intégré mcview a ajouté le support […]

Quatrième version expérimentale du système d'exploitation Brutal

La quatrième version expérimentale du projet Brutal a été publiée, dans laquelle des passionnés développent un système d'exploitation open source, essayant de combiner les idéaux des systèmes Unix des années 1970 avec les technologies modernes. Le système est développé à partir de zéro et est livré avec sa propre bibliothèque standard en C et un micro-noyau. Le code du projet est écrit en C et est distribué sous la licence MIT. Une compilation pour les architectures x86_64, i686, RISC-V est prise en charge […]

Le système de sauvegarde restic 0.13 est disponible

Après un an de développement, la version 0.13 du système de sauvegarde restic est disponible, offrant des outils pour enregistrer des sauvegardes dans un dépôt versionné, qui peut être hébergé sur des serveurs externes et dans des services de stockage cloud. Les données sont stockées de manière chiffrée. La possibilité de définir des règles flexibles pour inclure et exclure des fichiers et des répertoires lors de la création de sauvegardes est disponible. Prise en charge de Linux, macOS, Windows, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster