Catégorie : Actualités Internet

Vulnérabilité dans le sous-système io_uring permettant d'augmenter les privilèges dans le système

Une vulnérabilité (CVE-2025-39698) a été détectée dans l'interface d'entrée/sortie asynchrone io_uring, fournie par le noyau Linux, permettant à un utilisateur non privilégié d'exécuter son code au niveau du noyau. La vulnérabilité est causée par l'absence de vérification de l'existence d'un objet avant l'exécution des opérations sur cet objet. La vulnérabilité a été corrigée dans les mises à jour des noyaux 6.16.4 et 6.12.44. Vous pouvez vérifier l'état de la nouvelle version du paquet ou de la préparation d'un correctif dans les distributions sur les pages suivantes […]

Deux paquets malveillants ont été identifiés dans le dépôt Rust crates.io

Les développeurs du langage Rust ont averti de la découverte des paquets faster_log et async_println dans le dépôt crates.io, contenant du code malveillant. Les paquets ont été publiés dans le dépôt le 25 mai et ont été téléchargés 8424 fois depuis. Pour diffuser les paquets, les attaquants ont exploité leur similitude avec les noms de paquets légitimes populaires (par exemple, faster_log au lieu de fast_log), fournissant des clones modifiés et espérant que l'utilisateur […]

Sortie de la base de données PostgreSQL 18

Après un an de développement, une nouvelle branche stable de la base de données PostgreSQL 18 a été publiée. Les mises à jour pour cette nouvelle branche seront publiées pendant cinq ans jusqu'en novembre 2030. Le support de PostgreSQL 13.x, la plus ancienne des branches prises en charge, prendra fin le 13 novembre. Les principales nouveautés incluent : l'ajout d'un sous-système d'entrée/sortie asynchrone, permettant d'augmenter la bande passante d'entrée/sortie et d'éliminer les délais. En plus de cela, disponible sur tous […]

Publication de la distribution elementary OS 8.0.2

La version 8.0.2 de la distribution elementary OS a été publiée, positionnée comme une alternative rapide, ouverte et respectueuse de la vie privée à Windows et macOS. Le projet met l'accent sur un design de qualité, visant à créer un système facile à utiliser, consommant peu de ressources et offrant un démarrage rapide. Les utilisateurs se voient proposer leur propre environnement de bureau Pantheon. Des images ISO de démarrage (3,3 Go) sont préparées pour le téléchargement […]

Version du navigateur Pale Moon 33.9.0

La version 33.9.0 du navigateur web Pale Moon a été publiée, issue du code de base de Firefox pour assurer une efficacité de fonctionnement accrue, maintenir une interface classique, minimiser la consommation de mémoire et fournir des options de personnalisation supplémentaires. Les versions de Pale Moon sont disponibles pour Windows et Linux (x86_64). Le code du projet est distribué sous la licence MPLv2 (Mozilla Public License). Le projet respecte l'organisation classique de l'interface, sans transition vers […]

Mise à jour de la distribution OpenWrt 24.10.3

La version 24.10.3 de la distribution OpenWrt, destinée aux dispositifs réseau tels que les routeurs, commutateurs et points d'accès, a été lancée. OpenWrt prend en charge 2771 dispositifs et propose un système de construction simplifiant la cross-compilation et la création de constructions personnalisées. De telles constructions permettent de générer des firmwares prêts à l'emploi avec l'ensemble souhaité de paquets préinstallés, optimisés pour des tâches spécifiques. Les constructions prêtes à l'emploi ont été publiées pour 39 plateformes cibles. Les principaux changements dans […]

La société ByteDance a présenté sa solution pour exécuter plusieurs noyaux Linux.

La société chinoise ByteDance, qui développe le service TikTok, a publié dans la liste de diffusion des développeurs du noyau Linux des patches avec la mise en œuvre du système Parker (PARtitioned KERnel), permettant d'exécuter plusieurs noyaux Linux simultanément sur un seul ordinateur sans utiliser de virtualisation traditionnelle. En termes de problèmes résolus, Parker rappelle le projet Multikernel présenté il y a quelques jours, mais se distingue par son architecture et sa mise en œuvre. Parker utilise le partitionnement […]

NPM abandonne l'utilisation de TOTP 2FA et des tokens classiques afin de renforcer la sécurité

Suite à une nouvelle vague d'attaques par phishing sur les mainteneurs, d'incidents de compromission de paquets populaires et de l'apparition de vers touchant les dépendances, le dépôt NPM a décidé de mettre en œuvre des mesures de sécurité supplémentaires : L'authentification à deux facteurs deviendra obligatoire lors de la publication locale de paquets. L'utilisation de mots de passe à usage unique (TOTP) pour l'authentification à deux facteurs sera déclarée obsolète. Les utilisateurs seront transférés vers le protocole FIDO U2F. La transition vers des tokens granulaires, la durée de vie […]

Le code du système de fichiers distribué TernFS est ouvert

La société XTX Markets a mis en open source le système de fichiers TernFS, conçu pour créer un stockage distribué s'étendant sur plusieurs centres de données géographiquement séparés et capable de stocker des dizaines d'exaoctets de données, des trillions de fichiers et des centaines de milliards de répertoires, avec lesquels des millions de clients peuvent interagir simultanément. Le code du projet est écrit en C++ et Go et est distribué sous la licence GPLv2. Les spécifications du protocole et […]

Publication de la version 6.0 du gestionnaire de paquets RPM

La version 6.0 du gestionnaire de paquets RPM a été publiée et sera utilisée dans la distribution de Fedora Linux 43. Le projet est développé par Red Hat et est utilisé dans des distributions telles que RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS et Tizen. Le code du projet est distribué sous les licences GPLv2 et LGPLv2. Les versions RPM 5 ont été sautées pour éviter les chevauchements avec […]

Publication de Varnish-Cache 8.0. Changement de nom du projet en raison de la marque déposée.

Poul-Henning Kamp, l'un des développeurs notables de FreeBSD, ayant participé à la création de systèmes tels que MD5crypt, GEOM, GBDE et FreeBSD Jail, a présenté la version 8.0 de Varnish-Cache, un proxy de mise en cache haute performance, conçu pour fonctionner comme accélérateur HTTP. Le projet est distribué sous la licence BSD et a été utilisé dans des projets tels que Facebook, Wikimedia, Twitter, Vimeo, Tumblr, New York Times et […]

Publication de la base de données DuckDB 1.4.0 avec support du chiffrement de la base de données

La version 1.4.0 de la base de données DuckDB, orientée vers l'exécution de requêtes analytiques et conceptuellement similaire à SQLite, a été publiée. DuckDB combine des caractéristiques de SQLite, telles que la compacité, l'intégration sous forme de bibliothèque autonome, le stockage de la base de données dans un seul fichier et une interface en ligne de commande, avec des fonctionnalités et des optimisations conçues pour exécuter des requêtes analytiques couvrant une part significative des données stockées, par exemple, en réalisant des agrégations sur l'ensemble du contenu des tables ou en fusionnant plusieurs […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster