Auteur/autrice : Yuri Gagarin

Sortie de la distribution Redcore Linux 2101

Après un an de développement, la version de la distribution Redcore Linux 2101 a été publiée, qui cherche à combiner les fonctionnalités de Gentoo avec la facilité d'utilisation pour les utilisateurs réguliers. La distribution propose un installateur simple permettant de déployer rapidement un système de travail, sans nécessiter de recompilation des composants à partir des sources. Les utilisateurs se voient proposer un dépôt avec des paquets binaires prêts à l'emploi, accompagné d'un cycle de mise à jour continue (modèle rolling). La gestion des paquets utilise son propre […]

Mise à jour de Chrome 91.0.4472.101 corrigeant une vulnérabilité 0-day

Google a publié la mise à jour Chrome 91.0.4472.101, qui corrige 14 vulnérabilités, y compris le problème CVE-2021-30551, déjà exploité par des attaquants dans des exploits (0-day). Les détails ne sont pas encore révélés, il est seulement connu que la vulnérabilité est due à un traitement incorrect des types (Type Confusion) dans le moteur JavaScript V8. La nouvelle version corrige également une autre vulnérabilité dangereuse, CVE-2021-30544, causée par un accès à la mémoire après sa […]

Candidature à la version de la distribution Rocky Linux 8.4, qui remplace CentOS.

Un candidat à la sortie de la distribution Rocky Linux 8.4 est disponible pour les tests, visant à créer une nouvelle version libre de RHEL, capable de remplacer l'ancienne CentOS, après que Red Hat a décidé de cesser de soutenir la branche CentOS 8 à la fin de 2021, et non en 2029 comme prévu initialement. Les versions de Rocky Linux sont préparées pour les architectures x86_64 et […]

ALPACA — nouvelle technique d'attaque MITM sur HTTPS

Un groupe de chercheurs de plusieurs universités allemandes a développé une nouvelle méthode d'attaque MITM sur HTTPS, permettant d'extraire les cookies contenant des identifiants de session et d'autres données sensibles, ainsi que d'exécuter du code JavaScript arbitraire dans le contexte d'un autre site. L'attaque a été nommée ALPACA et peut être appliquée aux serveurs TLS utilisant différents protocoles de niveau application (HTTPS, SFTP, SMTP, IMAP, POP3), mais […]

La version 4.0 du navigateur Vivaldi a été publiée pour les ordinateurs de bureau et Android.

La société norvégienne Vivaldi Technologies a lancé une nouvelle version du navigateur Vivaldi 4.0 pour bureau et Android. Le navigateur est basé sur le code source ouvert Chromium et les développeurs affirment avoir renoncé à la collecte et à la monétisation des données des utilisateurs. Les versions de Vivaldi sont préparées pour Linux, Windows, Android et macOS. Pour les versions précédentes, le projet sous licence ouverte publie les textes sources des modifications apportées à Chromium. La mise en œuvre […]

Arch Linux cesse de prendre en charge MD5 et SHA1 pour les nouveaux mots de passe.

Les développeurs d'Arch Linux ont averti les utilisateurs qu'à partir de la mise à jour du paquet libxcrypt 4.4.21 dans la distribution, l'utilisation de schémas de hachage de mots de passe vulnérables, comme MD5 et SHA1, sera interdite lors de la spécification de nouveaux mots de passe. Pour les comptes utilisant déjà des hachages MD5 et SHA1 pour la vérification des mots de passe, un avertissement sera affiché lors de la tentative de connexion, proposant de mettre à jour le mot de passe. Source : […]

Sortie du gestionnaire de démarrage GNU GRUB 2.06.

Après deux ans de développement, le lancement de la version stable du gestionnaire de démarrage modulaire multiplateforme GNU GRUB 2.06 (GRand Unified Bootloader) a été effectué. GRUB prend en charge un large éventail de plateformes, y compris les PC classiques avec BIOS, les plateformes IEEE-1275 (matériel basé sur PowerPC/Sparc64), les systèmes EFI, RISC-V, matériel basé sur le processeur compatible MIPS Loongson 2E, systèmes Itanium, ARM, ARM64 et ARCS (SGI), ainsi que des dispositifs utilisant le paquet libre CoreBoot. Les principales […]

Lancement de Proton 6.10-GE-1, une version étendue de Proton, un package pour exécuter des jeux Windows sous Linux.

La version du projet Proton-6.10-GE-1 est disponible, dans le cadre de laquelle des passionnés créent des versions étendues du paquet Proton pour exécuter des applications Windows, indépendantes de la société Valve, présentant une version plus récente de Wine, l'utilisation de FFmpeg dans FAudio et l'inclusion de correctifs supplémentaires résolvant des problèmes dans diverses applications de jeu. Dans cette nouvelle version de Proton GE, dxvk, vkd3d, steamclient, nvapi et faudio ont été mis à jour, et des correctifs ont été transférés pour améliorer […]

Lancement du serveur d'affichage Mir 2.4

La version 2.2 du serveur d'affichage Mir a été présentée, dont le développement se poursuit par Canonical, malgré l'abandon du développement de l'interface Unity et de l'édition Ubuntu pour smartphones. Mir reste en demande dans les projets de Canonical et se positionne désormais comme une solution pour les dispositifs embarqués et l'Internet des objets (IoT). Mir peut être utilisé comme serveur composite pour Wayland, ce qui permet de lancer dans des environnements […]

Deuxièmes compétitions ouvertes pour enfants et adolescents sur GNU/Linux

Le Centre Technique de Créativité et des Technologies de l'Information pour les Enfants et les Adolescents du district de Pouchkine à Saint-Pétersbourg a ouvert les inscriptions pour les deuxièmes compétitions ouvertes pour enfants et adolescents sur GNU/Linux. Les participants seront confrontés à des questions théoriques et à des tâches pratiques de différentes difficultés. Âge des participants : 10-17 ans. Les inscriptions sont ouvertes jusqu'au 11 juin 2021. La participation est gratuite. Tous les participants recevront des diplômes. Les compétitions se dérouleront en 2 étapes : […]

Avec Fedora 35, le passage à yescrypt pour le hachage des mots de passe est prévu.

Pour la version de Fedora 35, un passage à l'utilisation du schéma de hachage de mots de passe yescrypt est prévu. Ce changement n'a pas encore été examiné par le comité FESCo (Fedora Engineering Steering Committee), qui est responsable de la partie technique du développement de la distribution Fedora. Si le changement est approuvé, à partir de Fedora 35, les mots de passe des nouveaux utilisateurs dans /etc/shadow seront par défaut hachés à l'aide de yescrypt. Le support des anciens hachages créés […]

Sortie du gestionnaire de fenêtres IceWM 2.4

La version légère du gestionnaire de fenêtres IceWM 2.4 est disponible. IceWM offre une gestion complète via des combinaisons de touches, la possibilité d'utiliser des espaces de travail virtuels, des panneaux de tâches et des menus d'applications. Le gestionnaire de fenêtres se configure via un fichier de configuration assez simple, et des thèmes sont disponibles. Des applets intégrés pour surveiller le CPU, la mémoire et le trafic sont également disponibles. Plusieurs interfaces graphiques tierces pour la configuration, les réalisations de bureau et les éditeurs se développent séparément […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster