Catégorie Actualités Internet
Oracle a publié une version corrective du système de virtualisation VirtualBox 7.2.18, qui comporte 11 modifications et corrige 19 vulnérabilités. Le problème le plus grave (CVE-2026-87273) a reçu un niveau de gravité de 8.6 sur 10, cinq autres problèmes, dont quatre spécifiques à Windows, ont reçu un niveau de 7.8 sur 10. Au regard de leur gravité, les vulnérabilités identifiées permettent d'accéder à l'environnement hôte depuis l'environnement invité […]
La sortie de la branche principale nginx 1.31.6 a été publiée, dans laquelle le développement de nouvelles fonctionnalités se poursuit. Dans la branche stable 1.30.x, seules des modifications liées à la correction de bogues critiques et de vulnérabilités sont apportées. À terme, une branche stable 1.32 sera formée sur la base de la branche principale 1.31.x. Le projet est écrit en C et distribué sous la licence BSD. La nouvelle version corrige […]
La sortie du navigateur web Firefox 156 a eu lieu et des mises à jour des anciennes branches avec support à long terme — 153.3.0, 140.16.0 et 115.41.0 — ont été formées. Dans le cadre du nouveau cycle de développement de deux semaines, la branche Firefox 157 a été mise en phase de bêta-test, avec un lancement prévu le 29 septembre. Les principales nouveautés de Firefox 156 (1, 2, 3) : Le temps de lancement du visualiseur PDF intégré a été accéléré de 45 %. La consommation a été réduite […]
La version stable du package d'utilitaires système fondamentaux GNU Coreutils 9.12 est désormais disponible, comprenant des programmes tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln et ls. Les nouveautés clés : L'option « —env0-from=FILE » a été ajoutée à l'utilitaire env pour charger la liste des variables d'environnement définies à partir d'un fichier, qui peut également être utilisée pour filtrer les variables existantes […]
Andrea Brancaleoni a cessé de maintenir 113 paquets dans la distribution Void Linux en réponse à l'intolérance concernant l'utilisation d'outils IA pour analyser les changements et effectuer des tâches répétitives. Parmi les paquets laissés sans mainteneur, on trouve alacritty, arpwatch, asus-kbd-backlight, clementine, docker-cli, etcd, flint, forego, fscrypt, kubernetes, libguestfs, libnfc, moby, openresolv, packer, racket, rancher-compose, terraform, thermald, trollock, ttf-ubuntu-font-family, vagrant et […]
La société Canonical a cessé la distribution de l'image iso d'installation d'Ubuntu Desktop 24.04.5 LTS pour l'architecture x86-64 (ubuntu-24.04.4-desktop-amd64.iso) en raison de la découverte d'un bug entraînant un plantage de l'installateur. Le problème se manifeste lors de la sélection du mode d'installation avancé dans l'interface de l'installateur et résulte du paquet livecd-rootfs en raison de l'appel d'un gestionnaire précédemment supprimé « enhanced-secure-boot », supportant le chiffrement complet du disque basé sur TPM. Le live build pour serveur et l'image pour […]
Dans le dépôt de paquets de la distribution Ubuntu 26.10, dont la sortie est prévue le 15 octobre, une transition complète a été effectuée vers les utilitaires uutils coreutils (Rust Coreutils), écrits en Rust. Les utilitaires de Rust Coreutils ont remplacé complètement tous les composants du paquet GNU Coreutils, y compris les utilitaires cp, mv et rm, qui dans Ubuntu 26.04 étaient fournis sous forme de GNU Coreutils. Le paquet rust-coreutils […]
Le septième correctif de la distribution Debian 13 a été publié, intégrant les mises à jour accumulées des paquets ainsi que des correctifs pour l'installateur. Cette version comprend 106 mises à jour visant à corriger des problèmes de stabilité et 107 mises à jour pour des vulnérabilités. Parmi les changements dans Debian 13.7, on peut noter la mise à jour vers les nouvelles versions stables des paquets ansible-core, llvm-toolchain-22, openssl, qemu et samba. Le paquet audit […]
La publication du projet ESP-KVM a eu lieu, développant un firmware open-source qui transforme une carte de débogage sur microcontrôleur ESP32-P4 en un véritable IP-KVM — un dispositif permettant d'accéder à l'écran, au clavier et à la souris d'un ordinateur distant via un navigateur. Contrairement aux outils de bureau à distance, rien n'est installé sur l'ordinateur contrôlé et aucune exigence n'est nécessaire de son système d'exploitation : l'appareil se connecte à la sortie vidéo […]
La publication de RT-Thread 5.3, un système d'exploitation Temps Réel (RTOS) pour les dispositifs IoT, a été annoncée. Le système est en développement depuis 2006 par une communauté de développeurs chinois et est actuellement porté pour 155 cartes, puces et microcontrôleurs basés sur les architectures x86, ARM, MIPS, C-SKY, Xtensa, ARC et RISC-V. La version minimaliste de RT-Thread (Nano) nécessite seulement 3 Ko de Flash et 1,2 […]
Des versions correctives des plateformes de développement collaboratif Forgejo 16.0.4 et 15.0.8 ont été publiées, corrigeant une vulnérabilité critique (CVE non attribué) qui permet à un attaquant distant d'exécuter son code sur le serveur. Les administrateurs de serveurs Forgejo sont vivement conseillés de mettre immédiatement à jour leurs systèmes et de s'assurer qu'il n'y a pas de traces de compromission. La vulnérabilité est due à un manque de nettoyage lors de la création d'un nouveau dépôt à partir d'un modèle. Afin d'éviter les substitutions […]
La société System76, qui développe la distribution Linux Pop!_OS, a publié une version de l'environnement de bureau COSMIC 1.8.0. Les paquets COSMIC 1.8.0 sont disponibles dans la distribution Pop!_OS 24.04 et devraient bientôt arriver sous Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox et CachyOS. Le code est écrit en Rust et est distribué sous les licences GPLv3 (applications) et MPL-2.0 (bibliothèques). COSMIC évolue en tant qu'universel […]