Catégorie : Blog

Mise à jour de nginx 1.31.7 et njs 1.0.2 avec correction des vulnérabilités

La version principale de nginx 1.31.7 a été publiée, dans le cadre de laquelle le développement de nouvelles fonctionnalités se poursuit, ainsi que la sortie d'une branche stable maintenue en parallèle, nginx 1.30.6, qui ne reçoit que des modifications liées à la correction de bogues critiques et de vulnérabilités. Dans les mises à jour, cinq vulnérabilités ont été corrigées : CVE-2026-15176 — un débordement de tampon se manifestant lors de l'utilisation de la directive « alias » dans les configurations, modifiant l'URI de la demande via la directive […]

Lancement de QLinuxDeviceManager 1.3, le gestionnaire de périphériques pour Linux avec un diagnostic matériel avancé.

La version 1.3 de QLinuxDeviceManager a été présentée — un gestionnaire de périphériques graphique pour Linux, combinant une interface avec des informations système au style Windows et des capacités de diagnostic détaillées du matériel. Contrairement aux visualiseurs d'informations système classiques, le programme permet non seulement d'identifier les périphériques installés et les pilotes utilisés, mais aussi de connaître la vitesse réelle de connexion des périphériques PCIe, de vérifier l'état des SSD, d'examiner les variables UEFI, et de consulter les caractéristiques […]

Sortie du gestionnaire de fichiers Strata 1.0, en développement pour Omarchy Linux.

La version 1.0 du gestionnaire de fichiers Strata a été publiée, développée spécialement pour la distribution Omarchy Linux, qui a levé environ 23 millions de dollars pour son développement. Par ailleurs, le projet n'est pas lié à Omarchy Linux et peut fonctionner sur d'autres distributions. L'interface graphique est construite à l'aide de la bibliothèque GTK4 et est conçue pour fonctionner dans des environnements basés sur Wayland. Une attention particulière est accordée au […]

Publication de KDE Plasma 6.8, qui ne propose plus qu'une session basée sur Wayland

Le jour du trentième anniversaire du projet, la version de l'environnement de bureau KDE Plasma 6.8 a été publiée. Pour évaluer le fonctionnement des nouvelles versions de KDE, vous pouvez utiliser les distributions des projets KDE Linux, KDE Neon et openSUSE (Argon, basé sur openSUSE Leap, et Krypton, basé sur openSUSE Tumbleweed). Les principales modifications de KDE Plasma 6.8 : La prise en charge de la session basée sur le protocole X11 a été interrompue. Seul […]

Publication du noyau Asterinas 0.19, écrit en Rust et compatible avec Linux

La version 0.19 du projet Asterinas a été publiée, développant un noyau écrit en Rust et destiné à être utilisé dans les systèmes d'exploitation généralistes. Ce noyau fournit une ABI (Application Binary Interface) compatible avec le noyau Linux et peut être utilisé à sa place. Parallèlement, la distribution Asterinas NixOS, qui combine le noyau Asterinas avec l'environnement système NixOS, est en cours de développement. Le code du projet est en évolution depuis 2022 et est distribué […]

Version 158 de Firefox

La version du navigateur web Firefox 158 a été publiée, ainsi que des mises à jour des anciennes branches à long terme de support — 153.5.0 et 115.43.0. Dans le cadre du nouveau cycle de publication de deux semaines, la branche Firefox 159 est en phase de bêta-test, la sortie étant prévue pour le 27 octobre. Les principales nouveautés de Firefox 158 (1, 2, 3) : la prise en charge du décodage des images au format JPEG est activée par défaut […]

La suite bureautique ONLYOFFICE 10 est publiée

La sortie d'ONLYOFFICE DocumentServer 10 a été publiée, mettant en œuvre un serveur pour les éditeurs en ligne d'ONLYOFFICE et facilitant le travail collaboratif. Les éditeurs peuvent être utilisés pour travailler avec des documents texte, des tableurs et des présentations. ONLYOFFICE annonce une compatibilité totale avec les formats MS Office et OpenDocument. Parmi les formats pris en charge : DOC, DOCX, ODT, RTF, TXT, PDF, HTML, EPUB, XPS, DjVu, XLS, XLSX, ODS, CSV, PPT, […]

La société Mozilla a présenté le navigateur Firefox Enterprise

La société Mozilla a présenté un nouveau produit — Firefox Enterprise, une version distincte de Firefox destinée à un usage professionnel, offrant des fonctionnalités avancées pour la gestion et le contrôle centralisés des actions des employés. La version Firefox Enterprise 158 est basée sur la sortie de Firefox 158, dont la sortie est prévue pour ce soir. La gestion des navigateurs sur les postes de travail se fait via la console web de l'administrateur, qui peut être lancée […]

Publication du moteur de polices FreeType 2.15

Après un an de développement, la version 2.15.0 de FreeType a été publiée, un moteur de polices modulaire fournissant une API unique pour unifier le traitement et l'affichage des données de polices dans divers formats vectoriels et raster. Le code du projet est écrit en C et est distribué sous une licence de type BSD. Parmi les changements : ajout de la prise en charge de la cinquième édition du format de polices ISO Open Font (ISO/IEC 14496-22:2026), porté à l'aide de l'IA […]

Vulnérabilité dans GitLab permettant l'exécution à distance de code

Des mises à jour correctives de la plateforme de développement collaboratif GitLab ont été publiées — 19.4.2, 19.3.4, 19.2.8, corrigeant 24 vulnérabilités. La vulnérabilité la plus critique (CVE-2026-97229) permet l'exécution de code à distance sur le serveur. Ce problème est causé par un débordement d'entier dans le code de compilation des expressions régulières. L'attaque peut être réalisée par un utilisateur non authentifié en utilisant une expression régulière spécialement formatée dans la configuration CI/CD. Les vulnérabilités ont été classées avec un niveau […]

Les développeurs d'Ubuntu ont commencé à tester le système de reconnaissance vocale Myna.

La société Canonical a publié une version préliminaire du système de reconnaissance vocale Myna et des outils de saisie vocale qui en découlent, intégrables dans Ubuntu. Les versions prêtes ont été constituées pour Ubuntu 24.04 LTS, Ubuntu 26.04 LTS et Ubuntu 26.10 dans des paquets pour les architectures amd64 et amd64v3. Le fonctionnement est pris en charge dans des environnements GNOME utilisant le protocole Wayland. Pour la reconnaissance vocale, plusieurs options sont disponibles […]

Vulnérabilités critiques dans Apache httpd, FreeBSD, le noyau Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 et OpenSSL

Des vulnérabilités critiques récemment découvertes, permettant d'obtenir un accès root au système ou d'exécuter du code à distance : 20 vulnérabilités dans Apache httpd, dont un débordement de tampon dans mod_vhost_alias (CVE-2026-63292), qui permet potentiellement d'exécuter du code à distance via l'envoi d'une requête HTTP avec un en-tête Host volumineux. La vulnérabilité se manifeste lorsqu'un spécificateur de substitution du nom d'hôte est utilisé dans la directive VirtualDocumentRoot et que la limite LimitRequestFieldSize est augmentée. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster