ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Lancement de DinoX 2.3.2, client multiplateforme pour XMPP/Jabber

Posted on

La version 2.3.2 du projet DinoX est disponible, développant un fork multiplateforme du client de communication open source Dino, utilisant le protocole XMPP. Contrairement aux applications Psi, Gajim, Pidgin et MirandaNG, dans DinoX, toutes les spécifications XEP pertinentes pour l'utilisateur moderne sont accessibles en standard, sans nécessiter de modifications des paramètres ou d'installation de plugins externes. DinoX propose également une interface plus familière pour l'utilisateur moyen, semblable à celle de la plupart des messagers […]

Vulnérabilités dans les bibliothèques Rust zip-rs et librsvg

Posted on

Une vulnérabilité a été découverte dans la bibliothèque zip-rs, écrite en Rust et comptant environ 10 millions de téléchargements par semaine (CVE-2026-115905), permettant de créer des archives qui semblent inoffensives, mais dont l'extraction révèle d'autres fichiers, initialement non affichés dans la liste. Ces fichiers peuvent être placés dans l'archive en dehors de la structure "Central Directory", ce qui fait qu'en affichant la liste des fichiers, un […]

L'auteur WinBtrfs a publié le système d'exploitation open source Moxnox 1.0 avec un noyau de style Windows NT

Posted on

Mark Harmstone, auteur du projet WinBtrfs, a publié la version 1.0 du système d'exploitation Moxnox, développé depuis 2022 en tant que loisir. Moxnox se présente comme un système d'exploitation conçu en s'inspirant de Windows NT, offrant une compatibilité avec les normes POSIX, utilisant le système de fichiers Btrfs et ayant atteint un niveau d'auto-hébergement. Le projet comprend environ 130 000 lignes de code en C++ et […]

Attaque contre les agents IA en plaçant le fichier AGENTS.md dans le dossier de téléchargements

Posted on

Des chercheurs de l'entreprise Forever Security, en analysant les raisons de l'apparition de logiciels malveillants dans le système d'un de leurs clients, ont découvert une nouvelle méthode d'attaque contre les agents IA, fondée sur le fait que de nombreux agents IA traitent par défaut les instructions provenant du fichier AGENTS.md, situé à la racine du projet auquel ils sont associés. L'attaque est effectuée en plaçant un fichier AGENTS.md ou CLAUDE.md dans le répertoire ~\/Downloads […]

Vulnérabilité dans Ruby, exploitée pour l'exécution de code à distance dans GitLab

Posted on

Des mises à jour correctives pour les versions du langage de programmation Ruby 3.3.13, 3.4.12 et 4.0.9 ont été publiées, corrigeant une vulnérabilité critique (CVE-2026-110264) entraînant un débordement d'entier lors de la compilation d'expressions régulières soigneusement conçues. Cette vulnérabilité peut être exploitée pour attaquer des projets écrits en Ruby qui utilisent des données externes dans les expressions régulières. Parmi d'autres choses, la possibilité d'exploitation de la vulnérabilité pour une exécution à distance de code a été confirmée dans […]

Publication de CoW 0.4, adaptation du gestionnaire de fenêtres FVWM pour Wayland

Posted on

Thomas Adam, créateur du gestionnaire de fenêtres FVWM3, l'un des principaux développeurs de FVWM et responsable de la version portable du multiplexeur de terminaux tmux, a publié le projet CoW (Compositor on Wayland), visant à créer un gestionnaire de fenêtres en couches dans le style de FVWM et MWM, utilisant le protocole Wayland au lieu de X11. Parmi les différences, un mécanisme de configuration plus simple est noté, où au lieu d'une syntaxe de configuration compliquée […]

La plateforme mobile Ubuntu Touch 24.04-2.2 est publiée

Posted on

Le firmware Ubuntu Touch 24.04-2.2 a été présenté, poursuivant le développement de la branche basée sur les paquets Ubuntu 24.04. Le firmware est développé par le projet UBports, qui a pris en charge le développement de la plateforme mobile Ubuntu Touch après le retrait de Canonical. Le projet développe également un port expérimental du bureau Unity 8, qui a été rebaptisé Lomiri. Parmi les changements apportés dans Ubuntu Touch 24.04-2.2 : En raison de […]

Version alpha de CusDeb OS, un système d'exploitation similaire à Windows basé sur Linux et l'environnement utilisateur ReactOS

Posted on

Six mois après la publication du prototype du système d'exploitation de type Windows C:\\Deb, la première version alpha du projet a été formée, prenant le nouveau nom de CusDeb OS. Contrairement au prototype, qui était un environnement Linux classique stylisé comme Windows 95/98 utilisant PCManFM, LXPanel et d'autres composants, CusDeb OS Alpha 1 propose un véritable environnement Win32 classique, basé sur des composants personnalisés de ReactOS, fonctionnant via Wine. […]

YouTube ajoutera le support de l'AV2 début 2027, Intel prépare le SVT-AV2

Posted on

L'Alliance Open Media (AOMedia) a annoncé les progrès réalisés dans la promotion du codec vidéo AV2, qui ne nécessite pas de redevances ou de licenciements, offrant une efficacité de compression d'environ 30 % supérieure à celle d'AV1 et prenant en charge des fonctionnalités avancées pour le streaming, la vidéo à la demande (VOD), ainsi que pour les vidéoconférences et les systèmes interactifs. YouTube prévoit de commencer à diffuser en AV2 début 2027, […]

Sortie de la version 1.26.30 du système de chiffrement des partitions VeraCrypt

Posted on

La publication de la version 1.26.30 du projet VeraCrypt, qui développe un fork du système de chiffrement de partitions de disque TrueCrypt, a eu lieu. VeraCrypt se distingue par le remplacement de l'algorithme RIPEMD-160 utilisé dans TrueCrypt par SHA-512 et SHA-256, l'augmentation du nombre d'itérations de hachage, la simplification du processus de compilation pour Linux et macOS, ainsi que la correction des problèmes identifiés lors de l'audit du code source de TrueCrypt. Le code développé par le projet VeraCrypt est distribué sous licence Apache […]

Dans systemd, la possibilité de développer des composants en langage Rust a été ajoutée

Posted on

Une modification a été apportée à la base de code du gestionnaire de système systemd, ajoutant la possibilité de créer des composants en langage Rust. Rust sera utilisé uniquement pour le développement de nouveaux composants, et il n'est pas prévu de réécrire le code existant en C en Rust. Le gestionnaire de paquets cargo n'est pas utilisé lors de la compilation, seule la système de construction Meson reste impliqué. Le code Rust est utilisé en mode "no_std" (sans standard […]

Vulnérabilité critique dans le décodeur Brotli, affectant Node.JS, Bun, les navigateurs, les clients HTTP et d'autres projets.

Posted on

Une vulnérabilité a été découverte dans la bibliothèque de référence du décodeur du format de compression de données Brotli (CVE-2026-111497, noms de code Broccoli2Shell et HTTP2Shell), entraînant un débordement de tampon lors du traitement de données compressées spécialement conçues. Selon Google, cette vulnérabilité peut être exploitée pour exécuter du code à distance lors d'attaques sur des projets utilisant l'implémentation officielle du décodeur Brotli. Parmi les projets affectés par cette vulnérabilité figurent : Node.js, Bun, Envoy, Istio, […]

1 2 3 4 5 6 7 8 9 10 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster