Catégorie : Actualités Internet

Curl met fin à son programme de bug bounty en raison de rapports générés par l'IA

Le projet curl a clôturé son programme de récompense pour les bugs après que les développeurs ont été submergés par un flot de rapports générés par l'intelligence artificielle, difficiles à évaluer. La semaine dernière, Daniel Stenberg, le responsable du projet, a annoncé sur GitHub la fin du programme d'ici janvier 2026. Il avait précédemment exprimé son mécontentement concernant les rapports de bugs générés par l'IA au début […]

Mozilla a commencé à constituer des paquets rpm avec des builds nocturnes de Firefox

Les développeurs de Mozilla ont annoncé la création d'un dépôt officiel contenant des paquets rpm, permettant l'installation des versions nocturnes de Firefox sur openSUSE, SUSE, Fedora, RHEL, CentOS et divers distributions similaires à RHEL. Un dépôt similaire de paquets deb pour Debian et Ubuntu est proposé depuis 2023. L'utilisation du dépôt rpm permet d'exploiter les fonctionnalités natives des distributions pour l'installation et la mise à jour des paquets. Lors de la création des paquets […]

Vulnérabilité dans GitLab permettant de contourner l'authentification à deux facteurs

Des mises à jour correctives de la plateforme de développement collaboratif GitLab ont été publiées — 18.8.2, 18.7.2, 18.6.4, qui corrigent une vulnérabilité (CVE-2026-0723) permettant de contourner la vérification lors de l'authentification à deux facteurs. Pour effectuer l'attaque, l'assaillant doit connaître l'identifiant des données d'identification de la victime. La vulnérabilité est due à l'absence d'une vérification adéquate de la valeur de retour dans les services d'authentification. De plus, les nouvelles versions corrigent encore 4 vulnérabilités supplémentaires, dont deux de […]

LLVM a introduit des règles pour l'application des outils IA. Curl et Node.js limiteront les paiements pour les vulnérabilités dues à l'IA.

Les développeurs du projet LLVM ont approuvé les règles d'utilisation des outils d'IA lors du développement. La nécessité de réglementer l'utilisation de l'IA s'explique par l'augmentation du nombre de modifications indésirables proposées pour inclusion dans la base de code LLVM. Par modifications indésirables, on entend les changements générés par des outils d'IA et soumis tels quels, sans compréhension du sujet, vérification et en adoptant l'attitude « le mainteneur se débrouillera ». Une telle activité crée une charge accrue pour les mainteneurs et les oblige à […]

Mise à jour de l'environnement de bureau COSMIC 1.0.3

La société System76, qui développe la distribution Linux Pop!_OS, a publié la version de l'environnement de bureau COSMIC 1.0.3 et a également annoncé la disponibilité de la mise à jour formée la semaine dernière, version 1.0.2. Les paquets de COSMIC 1.0.3 sont disponibles dans la distribution Pop!_OS 24.04 et devraient bientôt être disponibles dans Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox et CachyOS. COSMIC évolue en tant que projet universel, non lié […]

Sortie de la base de données MySQL 9.6.0

Oracle a formé une nouvelle branche de la base de données MySQL 9.6.0. Les builds de MySQL Community Server 9.6.0 sont préparés pour toutes les principales distributions Linux, FreeBSD, macOS et Windows. Conformément au modèle de formulation des versions introduit en 2023, MySQL 9.6 est classé dans les branches « Innovation ». Les branches Innovation sont recommandées pour ceux qui souhaitent accéder plus tôt à de nouvelles fonctionnalités et sont publiées tous les 3 mois […]

Un vétéran de Microsoft a enfin expliqué pourquoi maintenir la touche Shift enfoncée accélérait le redémarrage de Windows 95

Raymond Chen de Microsoft a expliqué pourquoi maintenir la touche Shift enfoncée lors du redémarrage aidait le système Windows 95 à démarrer plus rapidement que si l'ordinateur était complètement redémarré. En recevant la commande EW_RESTARTWINDOWS tout en maintenant enfoncée la touche Shift, la fonction 16 bits ExitWindows fermait le noyau Windows 16 bits, puis le gestionnaire de mémoire virtuelle 32 bits se terminait, ensuite le processeur […]

Lancement du navigateur Pale Moon 34.0.0

La version du navigateur web Pale Moon 34.0.0 a été publiée, dérivée du code source de Firefox pour garantir une meilleure efficacité, préserver l'interface classique, minimiser la consommation de mémoire et offrir des options de personnalisation supplémentaires. Les builds de Pale Moon sont créés pour Windows et Linux (x86_64). Le code du projet est distribué sous la licence MPLv2 (Mozilla Public License). Le projet conserve l'organisation classique de l'interface, sans transition vers […]

Vulnérabilité dans telnetd permettant de se connecter avec des droits root sans authentification

Une vulnérabilité a été découverte dans le serveur telnetd du paquet GNU InetUtils, permettant de se connecter en tant que tout utilisateur, y compris l'utilisateur root, sans vérification du mot de passe. Aucun identifiant CVE n'a encore été attribué. La vulnérabilité apparaît à partir de la version InetUtils 1.9.3 (2015) et reste non corrigée dans la version actuelle 2.7.0. Un correctif est disponible sous forme de patches (1, 2). Le problème provient du fait que lors de la vérification du mot de passe le processus […]

Sortie d'Electron 40, la plateforme de création d'applications basée sur le moteur Chromium

Le lancement de la plateforme Electron 40.0.0 a été annoncé, fournissant un framework autonome pour le développement d'applications utilisateur multiplateformes, utilisant comme base les composants Chromium, V8 et Node.js. Parmi les changements dans cette nouvelle version : mise à jour des versions du moteur de navigateur Chromium 144, de la plateforme Node.js 24.11.1 et du moteur JavaScript V8 14.4 (la version précédente utilisait Chromium 142, Node.js 22.20.0 et V8 14.2). Ajout de la prise en charge de l'indicateur de fin […]

Sortie de la distribution MX Linux 25.1

Le lancement de la distribution légère MX Linux 25.1 a été publié, créé grâce au travail collaboratif des communautés formées autour des projets antiX et MEPIS. Cette distribution est basée sur une base de paquets Debian avec des améliorations du projet antiX et des paquets de son propre dépôt. Dans la distribution, il est possible d'utiliser les systèmes d'initialisation sysVinit et systemd. Des outils propres sont fournis pour configurer et déployer le système. Pour […]

Sortie de Cozystack 0.40, une plateforme PaaS open source basée sur Kubernetes

La version de la plateforme PaaS libre Cozystack 0.40, construite sur Kubernetes, est disponible. Le projet vise à fournir une plateforme prête à l'emploi pour les fournisseurs d'hébergement et un cadre pour la construction de clouds privés et publics. La plateforme s'installe directement sur les serveurs et couvre tous les aspects de la préparation de l'infrastructure pour fournir des services gérés. Cozystack permet de lancer et de fournir des clusters Kubernetes, des bases de données et des machines virtuelles. Le code de la plateforme […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster