Auteur/autrice : Yuri Gagarin

Kubuntu cesse de fournir la session X11 dans les builds d'installation

Les développeurs de Kubuntu ont annoncé l'arrêt de la fourniture d'une session KDE basée sur le serveur X dans l'environnement de base. À partir de la version Kubuntu 25.10, seules les sessions basées sur Wayland seront disponibles dans les builds fournies, et pour utiliser une session utilisant le serveur X, il sera nécessaire d'installer manuellement le paquet plasma-session-x11 à partir du dépôt. Le support pour lancer des applications X11 avec XWayland reste inchangé. Une solution similaire a été […]

Sortie de XLibre 25.0, un fork de X.Org Server

Le premier lancement du projet XLibre, développant un fork de X.Org Server, a été présenté. La version est positionnée comme étant de qualité bêta et destinée à des tests pour identifier d'éventuelles lacunes. XLibre 25.0 inclut des modifications ABI, ce qui signifie qu'une recompilation des pilotes X11 est nécessaire pour un fonctionnement correct. Le projet est ouvert à la collaboration avec les distributions et est prêt à intégrer les patches accumulés lors de la maintenance des paquets du serveur […]

Le mainteneur de libxml2 a renoncé à un traitement particulier des vulnérabilités

Nick Wellnhofer, le mainteneur de la bibliothèque libxml2, a annoncé qu'il va désormais traiter les vulnérabilités comme des erreurs normales. Les rapports de vulnérabilités ne seront plus considérés comme prioritaires et seront corrigés lorsque le temps le permettra. Les informations sur la nature de la vulnérabilité seront publiées immédiatement, sans attendre la formation d'un patch et la diffusion de la correction dans les distributions et systèmes d'exploitation. […]

Mise à jour de WSL 2.6.0, une couche pour exécuter Linux sur Windows

La société Microsoft a publié une mise à jour de l'outil WSL 2.6.0 (Windows Subsystem for Linux), qui permet d'exécuter des applications Linux sous Windows. La version 2.6.0 est marquée comme la première sortie après l'ouverture sous licence MIT des utilitaires de ligne de commande, des processus d'arrière-plan pour les environnements Linux et des services pour lancer des machines virtuelles utilisés dans WSL. Auparavant, le code des composants WSL liés au noyau Linux a été ouvert, et […]

Lancement de MODICIA 6.12.30, une distribution pour les créateurs de contenu multimédia

L'annonce de la formation de nouvelles versions de la distribution MODICIA, créée en 1998. Cette distribution est basée sur la base de paquets Debian et propose une sélection d'applications pour les musiciens, les designers et les créateurs de vidéos. L'environnement utilisateur est construit avec le bureau Cinnamon. Le projet maintient un catalogue d'applications contenant environ 1000 paquets. La taille de l'image ISO, capable de démarrer en mode live, est de 5,1 Go (x86_64). Parmi […]

Vulnérabilités dans la bibliothèque libxml2, pouvant potentiellement conduire à l'exécution de code

Dans la bibliothèque Libxml2, développée par le projet GNOME et utilisée pour parser du contenu au format XML, 5 vulnérabilités ont été découvertes, dont deux peuvent potentiellement entraîner l'exécution de code lors du traitement de données externes spécialement conçues. La bibliothèque Libxml2 est largement utilisée dans les projets open source et, par exemple, est employée comme dépendance dans plus de 800 paquets dans Ubuntu. La première vulnérabilité (CVE-2025-6170) […]

Mise à jour du paquet antivirus ClamAV 1.4.3 et 1.0.9 pour corriger des vulnérabilités

Cisco a publié de nouvelles versions de son paquet antivirus open source ClamAV 1.4.3 et 1.0.98, dans lesquelles des vulnérabilités ont été corrigées, dont l'une pourrait permettre l'exécution de code d'attaquant lors de la vérification de contenu spécialement conçu. CVE-2025-20260 — une erreur dans le code de parsing des fichiers PDF, conduisant à un écriture de données en dehors de la mémoire allouée. Le problème se manifeste dans les configurations où la taille maximale des réglages […]

Lancement de la suite bureautique ONLYOFFICE 9.0

La version ONLYOFFICE DocumentServer 9.0 est désormais disponible, avec la mise en œuvre d'un serveur pour les éditeurs en ligne ONLYOFFICE et l'organisation de la collaboration. Les éditeurs peuvent être utilisés pour travailler avec des documents texte, des tableaux et des présentations. Pour une collaboration sur votre propre infrastructure, vous pouvez également utiliser la plateforme Nextcloud Hub, qui garantit une intégration complète avec ONLYOFFICE. Des builds prêts à l'emploi sont disponibles pour Linux, Windows et macOS. Le code du projet […]

Vulnérabilités dans PAM et libblockdev, permettant d'obtenir des droits root dans le système

La société Qualys a identifié une vulnérabilité (CVE-2025-6019) dans la bibliothèque libblockdev, permettant, par des manipulations avec le processus en arrière-plan udisks, d'obtenir des droits root dans le système. La fonctionnalité d'un prototype d'exploit a été démontrée sur Ubuntu, Debian, Fedora et openSUSE Leap 15. Le processus udisks est utilisé dans pratiquement toutes les distributions Linux et fournit une interface D-Bus pour effectuer des opérations sur les unités de stockage, telles que le montage et le formatage. Pour […]

La « plus grande fuite de l'histoire » s'est avérée être un ancien ensemble d'archives de mots de passe

Le 19 juin 2025, des sources ont rapporté que 16 milliards de comptes d'utilisateurs de nombreux services Internet populaires avaient été mis à disposition du public. Selon les experts, la plupart des données ont été publiées pour la première fois. Cela aurait dû inciter tous ceux qui se soucient de leurs comptes à réagir face à la menace en changeant leurs mots de passe et identifiants. Mais lorsque les passions se sont un peu apaisées, il s'est avéré que cette fuite n'était rien […]

Mise à jour du X.Org Server 21.1.18 avec la correction de 6 vulnérabilités

Des versions correctives de X.Org Server 21.1.17 et du composant DDX (Device-Dependent X) xwayland 24.1.7, permettant de lancer X.Org Server pour exécuter des applications X11 dans des environnements basés sur Wayland, ont été publiées. Dans la nouvelle version de X.Org Server, 6 vulnérabilités ont été corrigées. Ces problèmes peuvent potentiellement être exploités pour obtenir des privilèges accrus dans les systèmes où le serveur X est exécuté avec des droits root, ainsi que pour une exécution à distance […]

Arch Linux a adopté des versions 64 bits de Wine (WoW64)

Les développeurs de la distribution Arch Linux ont annoncé que la version par défaut de Wine et Wine-Staging fonctionne en mode Wow64 (Windows-on-Windows 64 bits), permettant l'exécution d'applications Windows 32 bits dans des systèmes Unix 64 bits. L'introduction des versions 64 bits de Wine a permis d'abandonner le dépôt multilib avec des versions 32 bits des bibliothèques pour les paquets wine et wine-staging. La raison de ce changement est la synchronisation avec les modifications dans le projet principal Wine, liées […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster