Auteur/autrice : Yuri Gagarin

Sortie du système d'isolation d'applications Firejail 0.9.78

La sortie du projet Firejail 0.9.78 a été publiée, développant un système pour l'exécution isolée d'applications graphiques, console et serveur, permettant de minimiser le risque de compromission du système principal lors de l'exécution de programmes peu fiables ou potentiellement vulnérables. Le programme est écrit en C, distribué sous licence GPLv2 et peut fonctionner sur toute distribution Linux avec un noyau supérieur à 3.0. Des paquets prêts à l'emploi de Firejail sont préparés […]

Sortie de Box64 0.4.0, un émulateur pour exécuter des jeux x86 sur des systèmes ARM64, RISC-V et Loongarch64.

La sortie de l'émulateur Box64 0.4.0 a été publiée, destiné à exécuter des programmes Linux compilés pour l'architecture x86_64 sur du matériel avec des processeurs ARM64, RISC-V et Loongarch64. Le projet accorde une grande attention à l'organisation de l'exécution des applications de jeu et permet l'exécution des versions Windows via Wine et Proton. Les sources du projet sont écrites en C et sont distribuées sous licence MIT. Une des caractéristiques du projet est l'utilisation d'une approche hybride […]

Un jeton d'accès prédéfini a été découvert dans le code de RustFS.

Le projet RustFS, qui développe un stockage d'objets distribué compatible avec S3, écrit en Rust, a révélé une vulnérabilité (CVE-2025-68926) semblable à une porte dérobée. Le problème est causé par un jeton d'accès codé en dur dans le code, permettant de se connecter à un service réseau via le protocole gRPC, en spécifiant dans l'en-tête "authorization" la valeur "rustfs rpc". Le jeton était présent dans le code du serveur et du client. Le problème a été classé comme étant de niveau critique […]

Plusieurs méthodes de contournement de l'isolement FreeBSD jail ont été démontrées.

Lors de la conférence 39C3 (Chaos Communication Congress), une présentation a été faite avec les résultats d'une enquête sur la sécurité du mécanisme FreeBSD jail. Les auteurs de l'étude ont réussi à sortir de Jail et à compromettre l'hôte, à condition que l'attaquant ait des droits root à l'intérieur de Jail. Le code de 5 prototypes d'exploits utilisant des vulnérabilités dans ipfilter, dummynet, carp et ipfw pour sortir de Jail a été publié sur GitHub, apparaissant dans […]

Mise à jour du système d'exploitation MenuetOS 1.70, écrit en assembleur

La version 1.70 du système d'exploitation MenuetOS a été publiée, dont le noyau est entièrement développé en assembleur. Les versions de MenuetOS sont préparées pour les systèmes 64 bits x86 et peuvent être lancées sous QEMU. La taille de l'installation est de 1,4 Mo et elle est disponible sous forme d'image de disquette et d'image ISO pour gravure sur CD (le démarrage est pris en charge dans VirtualBox). Le code source du projet Menuet64 est distribué sous des conditions restrictives […]

Sortie du serveur de streaming Icecast 2.5

La version 2.5.0 d'Icecast, un serveur pour la diffusion de flux audio et vidéo sur Internet, a été publiée. La diffusion prend en charge les formats Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9), ainsi que des codecs propriétaires tels que MP4 (H.264, MPEG4), M4A, NSV, AAC et MP3. Le code est écrit en C et est distribué sous la licence GPLv2. La plateforme a été créée en […]

Cinquième version préliminaire du messager Pidgin 3.0

La cinquième version expérimentale du client de messagerie instantanée Pidgin 3.0 (2.94) a été présentée. Cette version a un niveau de qualité de pré-alpha, non destiné à un usage quotidien. Les versions sont préparées au format Flatpak et publiées dans le dépôt beta sur Flathub. La branche Pidgin 3 est en développement depuis 2011, et trois années de discussions au niveau des concepts et des idées ont précédé […]

Version Snoop 1.4.3, un outil OSINT pour collecter des informations sur les utilisateurs à partir de sources ouvertes.

La version 1.4.3 du projet Snoop, un outil OSINT criminologique qui recherche des comptes d'utilisateurs dans des données publiques, a été publiée. Le programme analyse divers sites, forums et réseaux sociaux à la recherche du nom d'utilisateur souhaité, permettant ainsi de déterminer sur quels sites il y a un utilisateur avec ce pseudo. Le projet est basé sur des travaux de recherche dans le domaine du scraping des données publiques […]

La version du système d'exploitation Devuan 6.1, un fork de Debian sans systemd, a été publiée.

La version 6.1 « Excalibur » du système d'exploitation Devuan, un fork de Debian GNU/Linux fourni sans le gestionnaire de système systemd, a été présentée. Des versions Live avec un environnement de bureau Xfce (1,7 Go et 879 Mo) ainsi que des images ISO d'installation (4,2 Go, 593 Mo) pour l'architecture amd64 sont disponibles pour téléchargement. Les paquets sont compilés pour les architectures i386, amd64, armel, armhf, arm64, ppc64el et riscv64. Des images pour les systèmes ARM et […]

La version 4.0.0 du gestionnaire de fenêtres IceWM a été publiée.

La version légère du gestionnaire de fenêtres IceWM 4.0.0 est disponible. IceWM offre une gestion complète via des combinaisons de touches, la possibilité d'utiliser des bureaux virtuels, des barres des tâches et des menus d'applications, et permet de regrouper les fenêtres par onglets. Le gestionnaire de fenêtres est configuré via un fichier de configuration relativement simple, avec la possibilité d'utiliser des thèmes. Le regroupement des fenêtres sous forme d'onglets est pris en charge. Des applets intégrés pour le suivi du CPU, de la mémoire et du trafic sont disponibles. […]

La sortie de shadow-utils 4.19 annonce l'obsolescence du mécanisme de limitation de la durée de vie des mots de passe.

La version de l'outil shadow-utils 4.19.0 est disponible, comprenant des utilitaires pour gérer les informations d'identification des utilisateurs et des groupes, ainsi que le stockage des mots de passe dans un fichier /etc/shadow, accessible uniquement à l'utilisateur root et au groupe shadow. Il comprend des utilitaires tels que useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su et login. Le code de l'outil est écrit en C et est distribué […]

La sortie de la bibliothèque console ncurses 6.6

Après un an et demi de développement, la sortie de la bibliothèque ncurses 6.6 est présentée, destinée à la création d'interfaces utilisateur console interactives multiplateformes et prenant en charge l'émulation de l'interface de programmation curses de System V Release 4.0 (SVr4). La version ncurses 6.6 est compatible au niveau du code source avec les branches ncurses 5.x et 6.x, mais étend l'ABI. Parmi les applications populaires construites avec ncurses, on peut citer […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster