La version 1.16 de la plateforme JavaScript Deno a été lancée, conçue pour l'exécution isolée (sans navigateur) d'applications écrites en JavaScript et TypeScript. Le projet est développé par Ryan Dahl, l'auteur de Node.js. Le code de la plateforme est écrit en Rust et est distribué sous la licence MIT. Des compilations prêtes à l'emploi sont disponibles pour Linux, Windows et macOS. Le projet est similaire à Node.js et, tout comme lui, […]
Le code de base de Chromium a été mis à jour pour permettre de bloquer l'ouverture de l'interface intégrée du navigateur pour visualiser le code source de la page actuelle. Le blocage s'effectue au niveau des politiques locales définies par l'administrateur, en ajoutant le masque « view-source:* » à la liste des URL interdites, configurable via le paramètre URLBlocklist. Ce changement complète l'option DeveloperToolsDisabled, qui permet de restreindre l'accès aux outils pour les développeurs web. La nécessité de désactiver l'interface […]
Des chercheurs des entreprises Claroty et JFrog ont publié les résultats d'un audit de sécurité du paquet BusyBox, largement utilisé dans les appareils embarqués et qui propose un ensemble d'utilitaires UNIX standard, consolidés dans un seul fichier exécutable. Lors de l'audit, 14 vulnérabilités ont été identifiées, qui ont déjà été corrigées dans la version d'août de BusyBox 1.34. Presque tous les problèmes sont considérés comme peu dangereux et discutables en termes d'application dans des situations réelles […]
Après un an et demi de développement, la version de la bibliothèque ncurses 6.3 a été publiée, destinée à la création d'interfaces utilisateur interactives en console multiplateformes et prenant en charge l'émulation de l'interface de programmation curses de System V Release 4.0 (SVr4). La version ncurses 6.3 est compatible au niveau du code source avec les branches ncurses 5.x et 6.0, mais élargit l'ABI. Parmi les applications populaires construites avec ncurses, on peut noter […]
Une version significative du navigateur spécialisé Tor Browser 11.0 a été créée, marquant le passage à la branche ESR de Firefox 91. Le navigateur est axé sur l'anonymat, la sécurité et la confidentialité, tout le trafic est redirigé uniquement via le réseau Tor. Il est impossible d'accéder directement via la connexion réseau de la machine actuelle, ce qui empêche la traçabilité de l'adresse IP réelle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent accéder […]
Les développeurs du projet Raspberry Pi ont publié une mise à jour automnale de la distribution Raspberry Pi OS (Raspbian), basée sur un ensemble de paquets Debian. Trois versions sont prêtes pour le téléchargement : une version allégée (463 Mo) pour les systèmes serveur, une version avec bureau (1,1 Go) et une version complète avec un ensemble d'applications supplémentaires (3 Go). La distribution est fournie avec l'environnement utilisateur PIXEL (une dérivation de LXDE). Pour l'installation à partir des dépôts […]
La société Microsoft a présenté une nouvelle version majeure de la plateforme open-source .NET 6, créée grâce à l'unification des produits .NET Framework, .NET Core et Mono. Sur la base de .NET 6, il est possible de créer des applications multiplateformes pour les navigateurs, les systèmes cloud, les ordinateurs de bureau, les appareils IoT et les plateformes mobiles, en utilisant des bibliothèques unifiées et un processus de compilation commun, sans dépendance au type d'application. Les ensembles .NET SDK 6, .NET […]
Après 6 mois de développement, la version du moteur de jeu libre Godot 3.4 a été publiée, adaptée à la création de jeux 2D et 3D. Le moteur prend en charge un langage de script simple pour la logique de jeu, un environnement graphique pour la conception de jeux, un système de déploiement d'un clic, de larges possibilités d'animation et de simulation des processus physiques, un débogueur intégré et un système de détection des goulets d'étranglement de performance. Le code du jeu […]
Michael Murphy, le leader des développeurs de la distribution Pop!_OS et participant au développement du système d'exploitation Redox, a confirmé des informations sur le développement par System76 d'un nouvel environnement de bureau, ne reposant pas sur GNOME Shell et écrit en langage Rust. System76 est spécialisé dans la fabrication d'ordinateurs portables, de PC et de serveurs livrés avec Linux. Une édition personnalisée d'Ubuntu Linux est en cours de développement pour la préinstallation — […]
La version 1.3.1 du projet Snoop a été publiée, développant un outil OSINT criminologique qui recherche des comptes utilisateurs dans des données publiques (renseignement basé sur des sources ouvertes). Le programme analyse différents sites, forums et réseaux sociaux pour détecter la présence du nom d'utilisateur recherché, c’est-à-dire qu'il permet de déterminer sur quels sites un utilisateur avec ce pseudo est actif. Le projet est basé sur des recherches en matière de scraping […]
Une nouvelle version de la bibliothèque cryptographique compacte wolfSSL 5.0.0 est maintenant disponible, optimisée pour une utilisation sur des dispositifs embarqués avec des ressources processeur et mémoire limitées, tels que les dispositifs IoT, les systèmes de maison intelligente, les systèmes d'information de véhicules, les routeurs et les téléphones mobiles. Le code est écrit en langage C et distribué sous la licence GPLv2. La bibliothèque fournit des implémentations à haute performance des algorithmes cryptographiques modernes, y compris ChaCha20, Curve25519, NTRU, […]
Une vulnérabilité critique de sécurité a été découverte dans les commutateurs Cisco Catalyst de la série PON CGP-ONT-* (Passive Optical Network) (CVE-2021-34795), permettant de se connecter au commutateur avec des droits administratifs en activant le protocole telnet et en utilisant un compte de débogage connu laissé par le fabricant dans le firmware. Le problème ne se manifeste que lorsque la possibilité d'accès via telnet est activée dans les paramètres, celle-ci étant désactivée par défaut. En plus de la présence du compte […]