Auteur/autrice : Yuri Gagarin

Vulnérabilités dans les paquets Kea DHCP et cyrus-imapd permettant d'éléver les privilèges dans le système

Des vulnérabilités ont été identifiées dans les configurations du serveur DHCP Kea, développé par le consortium ISC comme remplacement de l'ancien ISC DHCP, permettant dans certaines situations à un utilisateur local d'exécuter du code avec des droits root ou de remplacer n'importe quel fichier dans le système : CVE-2025-32801 — permet à un utilisateur local d'obtenir des privilèges root dans les systèmes où Kea s'exécute sous l'utilisateur root, ou d'obtenir un contrôle total […]

Publication du navigateur web Chrome 137

La société Google a publié la version 137 du navigateur web Chrome. La version stable du projet libre Chromium, qui sert de base à Chrome, est également disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation de logos Google, un système d'envoi de notifications en cas de plantage, des modules pour lire du contenu vidéo protégé (DRM), un système de mise à jour automatique, une isolation Sandbox toujours active, la fourniture de clés d'accès à l'API Google et la transmission des paramètres RLZ […]

Publication du gestionnaire de fenêtres plwm 0.4, écrit en Prolog

La version 0.4 du gestionnaire de fenêtres plwm, développé en Prolog et prenant en charge une disposition de fenêtres en mosaïque (tiling), a été publiée. Les objectifs du projet incluent l'atteinte d'une haute qualité de code et de documentation, une facilité de configuration selon les préférences et la satisfaction des besoins typiques des utilisateurs de gestionnaires de fenêtres en mosaïque. Le code du projet est sous licence MIT. L'outil SWI-Prolog peut être utilisé pour l'exécution. À propos de […]

Vulnérabilité dans le serveur MCP de GitHub, entraînant une fuite d'informations depuis des dépôts privés

Une vulnérabilité a été découverte dans le serveur MCP de GitHub, implémentation du protocole MCP (Model Context Protocol) de GitHub, permettant d'extraire des données des dépôts privés des utilisateurs utilisant des assistants AI pour automatiser le travail avec leurs dépôts. Le protocole MCP est destiné à lier les modèles AI à diverses sources de données. Le serveur MCP de GitHub assure une intégration fluide des grands modèles linguistiques avec l'API GitHub et offre à ces modèles un complément […]

Vulnérabilité dans GNU sort, entraînant un dépassement de tampon

Une vulnérabilité (CVE-2025-5278) a été identifiée dans l'utilitaire sort, faisant partie du paquet GNU Coreutils, entraînant un accès à des données en dehors des limites du tampon lors du tri en utilisant la syntaxe « +POS1[.C1][OPTS] », appliquée pour définir les clés de tri dans les données traitées. Ce problème est causé par un dépassement d'entier (wraparound) dans la fonction begfield(), permettant de lire le contenu d'un octet de données en dehors du tampon. Cette vulnérabilité peut être exploitée pour invoquer […]

Publication de la distribution KaOS 2025.05

La version 2025.05 de KaOS, une distribution avec un modèle de mise à jour continue, visant à fournir un environnement de bureau basé sur les dernières versions de KDE et des applications utilisant Qt, a été publiée. Parmi les caractéristiques spécifiques, on note une barre latérale verticale placée sur le côté droit de l'écran. La distribution est développée avec un regard vers Arch Linux, tout en maintenant son propre référentiel indépendant comptant plus de 1500 paquets, et offre également […]

Publication du client de messagerie Thunderbird 139.0

La version du client de messagerie Thunderbird 139.0 est désormais disponible, développée par la communauté et basée sur les technologies de Mozilla. Thunderbird 139 est construit sur la base de code de Firefox 139 et est classé parmi les versions intermédiaires, pour lesquelles des mises à jour sont publiées avant la prochaine version. Dans la branche ESR à long terme, dont les mises à jour sont publiées pendant un an, la version Thunderbird 128.11.0 a été formée. Changements clés dans Thunderbird : […]

Publication de GNU Automake 1.18, un outil pour générer des fichiers de construction.

La version d'Automake 1.18, un utilitaire pour la génération automatique de fichiers make conformes aux standards de codage du projet GNU, a été publiée. Dans cette nouvelle version : prise en charge du langage de programmation Algol 68 en utilisant le compilateur GNU Algol 68. Par défaut, la transition vers le format d'archives tar ustar a été effectuée, prenant en charge des noms de fichiers plus longs. Le script mdate-sh, utilisé lors de la création de Texinfo, a été modifié pour prendre en charge la récupération de la date via une variable d'environnement […]

Le test bêta de VirtualBox 7.2.0 a commencé

Un an après la publication de la dernière branche significative, Oracle a présenté la première version bêta du système de virtualisation VirtualBox 7.2. La sortie est prévue pour l'été. Des builds avec la version bêta de VirtualBox 7.2 ont été préparés pour RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS et Windows. Le code du projet est écrit en C++ et est distribué sous la licence GPLv2+. Principales modifications : dans l'interface graphique […]

Le distributeur AlmaLinux 10.0 est désormais disponible

La version d'AlmaLinux 10.0 a été publiée, synchronisée avec Red Hat Enterprise Linux 10.0 et comprenant tous les changements apportés dans cette version. Les images d'installation ont été préparées pour les architectures x86_64_v3, x86_64_v2, ARM64, ppc64le et s390x sous forme d'image bootable (864 Mo), d'image minimale (1.4 Go) et d'image complète (7.3 Go). Des versions Live avec GNOME, KDE, MATE et Xfce seront créées ultérieurement, et […]

Sortie de Firefox 139

La version du navigateur web Firefox 139 a été publiée et des mises à jour des anciennes branches à long terme de support — 115.24.0 et 128.11.0 ont été produites. La branche Firefox 140 est en phase de bêta-testing, avec une sortie prévue le 24 juin. Les principales nouveautés dans Firefox 139 : Ajout de la possibilité de définir une image de fond personnalisée ou de choisir une couleur de fond pour la page affichée lors de l'ouverture d'un nouvel onglet. Cette fonctionnalité est encore […]

Publication d'Armbian 25.5 et DietPi 9.13, des distributions pour ordinateurs monocartes.

La version de la distribution Linux Armbian 25.5 a été publiée, offrant un environnement système compact pour les ordinateurs monocartes dotés de processeurs basés sur les architectures ARM, RISC-V et x86, supportant divers modèles de Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi et Cubieboard équipés de processeurs Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa et Samsung Exynos. Pour créer les assemblages […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster