Auteur/autrice : Yuri Gagarin

Publication de Whonix 17.3, une distribution pour les communications anonymes

La version de la distribution Whonix 17.3, visant à garantir l'anonymat, la sécurité et la protection des informations personnelles, est désormais disponible. Cette distribution est basée sur Debian GNU/Linux et utilise Tor pour assurer l'anonymat. Les contributions du projet sont diffusées sous la licence GPLv3. Des images de machines virtuelles au format ova pour VirtualBox (2.3 Go avec Xfce et 1.5 Go en version console) ont été préparées pour le téléchargement, pouvant être converties […]

Le projet Tor a présenté Oniux, un outil pour l'isolement des applications

Les développeurs du projet Tor ont présenté Oniux, un outil conçu pour forcer le trafic de certaines applications à passer par le réseau Tor. À cet égard, Oniux rappelle l'ancienne application torsocks et se distingue par l'utilisation des espaces de noms (network namespace) fournis par le noyau Linux pour l'isolement, plutôt que de remplacer les fonctions de la bibliothèque standard via le mécanisme LD_PRELOAD. Le code de l'outil est écrit en Rust et est diffusé sous les licences […]

Le développement de Firefox a été transféré de Mercurial à Git et GitHub. La mise à jour de Firefox 138.0.3

Les développeurs de Mozilla ont transféré le dépôt principal du code source de Firefox de Mercurial vers Git. Le dépôt Git officiel de Firefox est hébergé sur GitHub. Pour l'instant, il n'est pas possible de soumettre des modifications sous forme de pull requests (il faut utiliser Phabricator). Certains dépôts Mercurial séparés ont été fusionnés dans un espace Git unique et sont accessibles via des branches Git : le dépôt mozilla-central est désormais devenu la branche principale dans le dépôt Git de Firefox, mozilla-beta […]

Sortie de Nobara 42, une édition de Fedora avec des correctifs pour les jeux et le traitement de contenu

La version de la distribution Nobara 42, basée sur le système de paquets Fedora Linux 42 et comprenant des correctifs supplémentaires pour résoudre les problèmes de lancement de jeux vidéo, de streaming et d'exécution des tâches liées à la création de contenu, a été publiée. Neuf images d'installation sont prêtes à être téléchargées : officielle avec un KDE stylisé, des versions supplémentaires avec des environnements GNOME et KDE épurés, Steam-HTPC pour Steam Deck basé sur […]

Sortie de la distribution Alt Workstation K 11.0

Une mise à jour de la distribution Linux « Alt Workstation K 11.0 » est disponible, offrant un environnement de bureau KDE et destinée à un usage bureau et domestique. Le build est préparé pour l'architecture x86_64 et construit sur la plateforme ALT 11. Un ISO d'installation (8 Go) et un build Live séparé (5 Go) ont été préparés pour le téléchargement. La version téléchargée ne peut être utilisée gratuitement que par des particuliers, dans le […]

Oracle a publié une nouvelle édition gratuite de Solaris 11.4 CBE

Oracle a présenté Solaris 11.4.81 CBE (Common Build Environment), une variante du système d'exploitation Solaris 11.4, destinée à une utilisation par les développeurs de logiciels open source et à un usage personnel. CBE facilite l'accès aux versions récentes des programmes et des mises à jour pour ceux qui souhaitent utiliser Solaris gratuitement. C'est la deuxième sortie de la série CBE — la première a été publiée en 2022. Contrairement […]

Training Solo — nouvelles variantes d'attaque Spectre-v2 touchant le CPU Intel

Un groupe de chercheurs de l'Université libre d'Amsterdam a mis en évidence plusieurs nouvelles vulnérabilités de type Spectre-v2, publiées sous le nom de code Training Solo, qui permettent de contourner les mécanismes d'isolation de la mémoire. Dans le contexte des systèmes de virtualisation, ces vulnérabilités permettent de déterminer le contenu de la mémoire de l'environnement hôte à partir des systèmes invités, et dans le cadre des serveurs, de déterminer le contenu de la mémoire du noyau lors de l'exécution d'un exploit dans l'espace utilisateur. Exemples d'exploits […]

Vulnérabilité dans GNU screen permettant d'exécuter du code avec les droits root.

Dans le gestionnaire de fenêtres en console (multiplexeur de terminaux) GNU screen, qui fournit une interface multi-fenêtres dans la console, cinq vulnérabilités ont été révélées. Le problème le plus grave (CVE-2025-23395) permet d'obtenir des droits root sur le système. Le correctif est inclus dans la version d'aujourd'hui de screen 5.0.1. La vulnérabilité CVE-2025-23395 ne se manifeste que dans la branche screen 5.0.0, qui est fournie dans Fedora Linux, Arch Linux, NetBSD, OpenBSD et Alpine. Dans Debian, […]

Le projet Guix passe à l'hébergement Git sur Codeberg

Le projet Guix, qui développe le gestionnaire de paquets éponyme et la distribution GNU/Linux qui en découle, a annoncé le transfert de ses dépôts Git de GNU Savannah vers l'hébergement Git Codeberg, qui utilise la plateforme de développement collaboratif Forgejo (un fork de Gitea). Les systèmes de révision des patchs et de suivi des bugs, jusqu'à présent basés sur l'envoi d'e-mails, seront également transférés sur Codeberg. Tous les dépôts git du projet seront transférés […]

Vulnérabilité dans Dropbear SSH permettant l'injection de commandes dans dbclient

La version 2025.88 du projet Dropbear, qui développe le serveur et le client SSH largement utilisés dans les routeurs sans fil et les distributions compactes comme OpenWrt, a été publiée. La nouvelle version corrige la vulnérabilité (CVE-2025-47203) dans l'implémentation du client SSH (programme dbclient), qui permet d'exécuter des commandes shell lors du traitement d'un nom d'hôte spécifiquement formaté. La vulnérabilité est causée par un manque d'échappement des caractères spéciaux dans le nom d'hôte et par l'utilisation d'un interpréteur de commandes lors de l'exécution des commandes […]

Le projet Planka adopte une licence non libre

Le projet Planka, qui propose un service de tableau Kanban exécuté sur du matériel propre pour organiser le travail d'équipe et suivre les tâches, est passé à une licence non libre. Au départ, le projet utilisait la licence Expat/MIT, puis en 2023, il est passé à la licence AGPLv3, et maintenant il a adopté la licence non libre « Fair Use License », basée sur la « Sustainable Use License ». Le changement de licence a été effectué dans le deuxième candidat à la version de Planka 2.0, […]

Publication de l'agrégateur RSS en console Newsraft 0.30

La version 0.30 du programme console de lecture de flux d'actualités Newsraft a été publiée, prenant en charge les formats RSS et Atom. Newsraft est conçu pour récupérer du contenu de divers blogs et plateformes, et le visualiser à travers une interface unique, basée sur la bibliothèque ncurses. Le projet est inspiré par les idées du programme Newsboat, mais il s'agit d'un développement autonome, présenté comme une alternative légère. L'objectif du projet est de fournir le plus […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster