Catégorie Actualités Internet
Après six mois de développement, la version ouverte du lecteur vidéo MPV 0.40 a été formée, ayant bifurqué de la base de code du projet MPlayer2 en 2013. MPV se concentre sur le développement de nouvelles fonctionnalités, sans se soucier de maintenir la compatibilité avec MPlayer. Le code MPV est distribué sous la license LGPLv2.1+, certaines parties restent sous GPLv2, mais le processus de transition vers LGPL est presque terminé et pour désactiver […]
Quatre vulnérabilités ont été découvertes dans le contrôleur d'ingress ingress-nginx utilisé dans le projet Kubernetes, permettant l'exécution de code sur les serveurs des systèmes cloud utilisant la plateforme Kubernetes, ainsi qu'un accès privilégié complet au cluster Kubernetes. Ces problèmes ont été classés comme critiques (9.8 sur 10). Les chercheurs ayant découvert ces problèmes ont attribué le nom de code IngressNightmare aux vulnérabilités et ont noté qu'elles affectent environ 43% des environnements cloud. Les vulnérabilités […]
Vladimir Serbinenko, l'un des trois mainteneurs du chargeur GRUB2, qui a apporté plus de cinq mille modifications au code, a soumis à la discussion la possibilité d'écrire des modules pour GRUB2 en utilisant le langage Rust. Vladimir a présenté les premiers résultats de ses expériences d'ajout de la prise en charge de Rust dans GRUB2 et de création des bibliothèques nécessaires. Des modifications ont également été préparées pour GRUB, permettant d'utiliser des bibliothèques partagées (« .so », ET_DYN) pour […]
La version 3.0.2 de l'éditeur graphique GIMP a été publiée, corrigeant rapidement certains problèmes identifiés après la publication la semaine dernière de la première version de la branche GIMP 3.0. Parmi les changements, des conflits avec certains thèmes système, qui entraînaient un affichage incorrect de l'interface, ont été résolus. Les développeurs ont également annulé le patch améliorant la prise en charge des tablettes graphiques, car son utilisation a révélé des problèmes […]
La Fondation latino-américaine pour le logiciel libre a publié une version entièrement libre du noyau Linux 6.14 — Linux-libre 6.14-gnu, débarrassée des éléments de firmwares et des pilotes contenant des composants non libres ou du code dont l'utilisation est limitée par le fabricant. Dans Linux-libre, les fonctions du noyau permettant de charger des composants externes non libres, non fournis avec le noyau, sont également désactivées, et les références à l'utilisation de non-libres ont été supprimées de la documentation […]
À partir du 11 mars, le paquet antivirus intégré à Windows, Windows Defender, a commencé à bloquer (mettre en quarantaine) le pilote libre WinRing0. Ce pilote est utilisé pour accéder depuis l'espace utilisateur à divers matériels pour lesquels aucune autre API n'est prévue dans le système. Le pilote WinRing0 est en demande dans des projets qui gèrent les paramètres matériels, qu'il s'agisse de projets libres (OpenRGB, Libre Hardware Monitor, FanControl), et ainsi […]
Le serveur composite Hyprland 0.48, utilisant le protocole Wayland, est disponible. Le projet est orienté vers la disposition mosaïque (tiling) des fenêtres, mais prend également en charge la disposition classique des fenêtres, le regroupement des fenêtres sous forme d'onglets, le mode pseudo-mosaïque et l'expansion des fenêtres en plein écran. Des fonctionnalités sont fournies pour créer des interfaces visuellement attractives : des dégradés dans les bordures des fenêtres, du flou de fond, des effets d'animation et des ombres. Pour étendre la fonctionnalité, des modules complémentaires peuvent être ajoutés […]
Après deux mois de développement, Linus Torvalds a présenté la version du noyau Linux 6.14. Parmi les changements les plus notables figurent : le pilote ntsync avec des primitives de synchronisation Windows NT, l'ajustement de l'équilibrage des opérations de lecture dans Btrfs RAID1, le support de reflink dans XFS en mode temps réel, la possibilité d'entrées/sorties tamponnées non mises en cache, le cgroup dmem pour limiter la mémoire GPU, l'utilisation de io_uring dans FUSE, la délégation d'attributs dans NFS, le support […]
La version 1.42 du paquet wayland-protocols a été publiée, comprenant un ensemble de protocoles et d'extensions qui complètent le protocole de base Wayland et fournissent les fonctionnalités nécessaires à la construction de serveurs composites et d'environnements utilisateurs. Wayland-Protocols 1.42 propose une nouvelle version du protocole « cursor-shape », élargissant les options de personnalisation de l'apparence du curseur, ajoutant le support de formes de curseurs avec des indicateurs d'informations (point d'interrogation) et de redimensionnement. […]
La version 250 du Live-distro Finnix a été lancée pour célébrer le 25ème anniversaire du projet (la première version de Finnix a été publiée le 22 mars 2000). Cette distribution est basée sur le système de paquets Debian, ne prenant en charge que le fonctionnement en console et fournissant une sélection d'outils pour les besoins des administrateurs systèmes. Elle comprend plus de 600 paquets avec divers utilitaires. La taille de l'image iso est de 528 Mo. Dans cette nouvelle version : le paquet […]
Le projet Landrun a commencé à développer un nouveau système pour l'exécution isolée d'applications individuelles. Pour l'isolation, le module LSM du noyau Linux Landlock est utilisé, permettant d'éviter l'exécution d'opérations privilégiées lors de la création d'un environnement sandbox. Landrun est similaire à l'outil Firejail, mais se distingue par sa mise en œuvre plus simple, sa légèreté et sa possibilité de fonctionnement sous un utilisateur non privilégié sans nécessiter le flag suid. Le code […]
Pour l'inclusion dans le dépôt de paquets nixpkgs, utilisé dans la distribution NixOS, un mode de constructions reproductibles a été proposé, permettant d'identifier les cas d'introduction de backdoors dans le code, semblables à l'incident du projet XZ. La méthode de protection présentée permet de détecter les modifications dans les archives du code source de la version, qui sont absentes dans les dépôts de code. L'essence de la méthode est que le code source de la nouvelle version de l'application est compilé deux […]