Auteur/autrice : Yuri Gagarin

LibreWolf 94 — un navigateur basé sur Firefox, axé sur la confidentialité et la sécurité

Le navigateur web LibreWolf 94 est disponible, reprenant Firefox 94 avec des modifications visant à améliorer la sécurité et la confidentialité. Le projet est développé par une communauté d'enthousiastes. Les changements sont publiés sous la licence MPL 2.0 (Mozilla Public License). Les versions sont disponibles pour Linux (Debian, Fedora, Gentoo, Ubuntu, Arch, Flatpak, AppImage), macOS et Windows. Parmi les principales différences avec Firefox : Suppression du code lié à la transmission de télémétrie, […]

Sortie de Tcl/Tk 8.6.12

Après 10 mois de développement, la version Tcl/Tk 8.6.12 est présentée, un langage de programmation dynamique distribué avec une bibliothèque multiplateforme de composants fondamentaux d'interface graphique. Bien que Tcl soit principalement utilisé pour créer des interfaces utilisateur et comme langage embarqué, il convient également à d'autres tâches. Par exemple, pour le développement web, la création d'applications réseau, l'administration système et les tests. Le code du projet est distribué […]

Sortie de Wine 6.21 et Wine staging 6.21

La branche expérimentale de l'implémentation open source de WinAPI — Wine 6.21 — a été publiée. Depuis la sortie de la version 6.20, 26 rapports de bogues ont été fermés et 415 modifications ont été apportées. Les changements les plus importants : les modules WinSpool, GPhoto et certains autres ont été convertis au format PE (Portable Executable). Le support des fonctions inline a été amélioré dans DbgHelp. Le développement du fournisseur OLE DB MSDASQL a commencé. Les rapports de bogues liés ont été fermés […]

Sortie de la distribution Tails 4.24

La version spécialisée de la distribution Tails 4.24 (The Amnesic Incognito Live System), basée sur la distribution Debian, a été publiée. Elle est conçue pour garantir une sortie anonyme sur Internet. La sortie anonyme dans Tails est assurée par le système Tor. Toutes les connexions, sauf le trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour stocker les données utilisateur en mode persistant entre les lancements, […]

Prise de contrôle des serveurs GitLab vulnérables pour les impliquer dans des attaques DDoS

La société GitLab a averti les utilisateurs d'une augmentation de l'activité des cybercriminels liée à l'exploitation d'une vulnérabilité critique CVE-2021-22205, permettant d'exécuter du code à distance sans authentification sur le serveur utilisant la plateforme de collaboration GitLab. Le problème se manifeste dans GitLab à partir de la version 11.9 et a été corrigé en avril dans les versions GitLab 13.10.3, 13.9.6 et 13.8.8. À ce moment […]

Sortie de l'environnement de bureau LXQt 1.0

Après six mois de développement, la version de l'environnement utilisateur LXQt 1.0 (Qt Lightweight Desktop Environment) a été publiée, développée par une équipe réunissant les projets LXDE et Razor-qt. L'interface LXQt continue de suivre les principes d'une organisation classique du bureau, tout en apportant un design moderne et des méthodes qui améliorent l'ergonomie. LXQt est positionné comme une continuation légère, modulaire, rapide et conviviale de l'évolution des environnements de bureau Razor-qt et LXDE, intégrant le meilleur […]

Modification des règles du catalogue des modules complémentaires de Firefox

La société Mozilla a averti d'un changement des règles du catalogue des modules complémentaires de Firefox (Mozilla AMO) afin d'améliorer la sécurité et la confidentialité des utilisateurs, ainsi que de répondre aux nouvelles exigences de l'écosystème. La nouvelle version des règles entrera en vigueur le 1er décembre 2021. Changements clés : Collecte d'informations sur l'activité des utilisateurs lors de la navigation sur les sites, telles que les URL consultées, l'historique des visites […]

Vulnérabilité à distance dans l'implémentation du protocole TIPC dans le noyau Linux

Une vulnérabilité critique (CVE-2021-43267) a été identifiée dans l'implémentation du protocole réseau TIPC (Transparent Inter-process Communication) fournie dans le noyau Linux, permettant l'exécution de code à distance avec des privilèges de noyau via l'envoi d'un paquet réseau spécialement formaté. La gravité du problème est atténuée par le fait qu'une activation explicite du support de TIPC dans le système est nécessaire (chargement et configuration du module noyau tipc.ko), qui dans les distributions non spécialisées […]

Le paquet NPM coa, qui compte 9 millions de téléchargements par semaine, a été infecté par un logiciel malveillant.

Des attaquants ont réussi à prendre le contrôle du paquet NPM coa et à publier les mises à jour 2.0.3, 2.0.4, 2.1.1, 2.1.3 et 3.1.3, contenant des modifications malveillantes. Le paquet coa, qui offre des fonctionnalités pour l'analyse des arguments de ligne de commande, enregistre environ 9 millions de téléchargements par semaine et est utilisé comme dépendance dans 159 autres paquets NPM, y compris react-scripts et vue/cli-service. L'administration de NPM a déjà supprimé la version contenant des modifications malveillantes […]

Google has introduced the serverless computing platform Knative 1.0

La société Google a présenté la version stable de la plateforme Knative 1.0, conçue pour créer une infrastructure de calcul sans serveur, déployée sur un système d'isolation de conteneurs basé sur Kubernetes. En plus de Google, des entreprises telles qu'IBM, Red Hat, SAP et VMware participent également au développement de Knative. La publication de Knative 1.0 a marqué la stabilisation de l'API pour le développement d'applications, qui ne changera plus désormais […]

Le code de Luau est ouvert, une variante du langage Lua avec vérification des types

L'ouverture des codes sources et la publication du premier volume distinct du langage de programmation Luau, qui poursuit le développement du langage Lua tout en étant rétrocompatible avec Lua 5.1, ont été annoncées. Le langage Luau est principalement destiné à l'intégration de gestionnaires de scripts dans des applications et vise à atteindre des performances élevées avec une faible consommation de ressources. Le code du projet est écrit en C++ et est ouvert sous licence MIT. […]

Update of the free antivirus package ClamAV 0.104.1

La société Cisco a publié de nouvelles versions du paquet antivirus open source ClamAV 0.104.1 et 0.103.4. Rappelons que le projet a été acquis par Cisco en 2013 après l'achat de la société Sourcefire, qui développe ClamAV et Snort. Le code du projet est distribué sous la licence GPLv2. Les principales modifications dans ClamAV 0.104.1 : L'outil FreshClam a été mis à jour pour permettre la suspension d'activité pendant 24 heures après avoir reçu une réponse avec le code […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster