Catégorie : Actualités Internet

Qwenputer — édition du modèle d'IA Qwen3.5, capable de simuler un CPU RISC-V pour exécuter du code en C et MicroPython

Dans le cadre du projet Qwenputer, les chercheurs ont préparé une version avancée du modèle AI Qwen3.5-4B, qui intègre un simulateur complet d'un CPU 32 bits basé sur l'architecture RISC-V (RV32IM), prenant en charge l'extension Zba et équipé d'un coprocesseur bignum pour les opérations arithmétiques sur de grands nombres. L'implémentation du cœur du CPU a été compilée en un ensemble de poids et intégrée dans un grand modèle linguistique sous la forme de 11 couches supplémentaires de transformateurs, […]

Sortie de GhostBSD 26.2

La version de GhostBSD 26.2, axée sur le bureau, basée sur FreeBSD 15, et proposant des compilations avec les environnements de bureau Gershwin, MATE et Xfce, a été publiée. Par défaut, GhostBSD utilise le système de fichiers ZFS. Il prend en charge à la fois le mode Live et l'installation sur disque dur (utilise l'installateur ginstall, écrit en Python). Les images de démarrage sont disponibles pour l'architecture x86_64. Dans […]

Vulnérabilité distante dans les firmwares UEFI des serveurs, exploitée par l'envoi de paquets ICMP

Dans TianoCore EDK II (EFI Development Kit II), une mise en œuvre de référence ouverte d'UEFI utilisée sur la plupart des cartes mères de serveur, une vulnérabilité critique (CVE-2026-97631) a été corrigée. Cette vulnérabilité se trouve dans le driver PXE et peut être exploitée en envoyant des paquets ICMP spécialement formatés lors du démarrage réseau sur des réseaux IPv4 ou IPv6. L'attaque ne nécessite pas d'authentification et permet à un attaquant d'exécuter son code […]

Le fondateur de CentOS et Rocky Linux a présenté le noyau Ginux compatible avec Linux, écrit en Rust.

Gregory Kurtzer, le fondateur des distributions CentOS et Rocky Linux, a présenté le projet Ginux, qui développe le noyau du système d'exploitation en langage Rust, visant à atteindre la compatibilité avec le noyau Linux. Le prototype de recherche publié est déjà capable de charger l'environnement système des distributions Alpine avec BusyBox et Rocky Linux 10 avec systemd en mode console multi-utilisateur. Le code du projet est distribué sous la licence Apache […]

10 vulnérabilités dans le noyau Linux et 4 dans FreeBSD, permettant d'obtenir des droits root dans le système

Une série de vulnérabilités a été identifiée dans le noyau Linux et FreeBSD. Les vulnérabilités sous Linux permettent d'exécuter à distance du code, d'augmenter ses privilèges dans le système, de sortir des conteneurs ou de contourner l'isolation des machines virtuelles. Les vulnérabilités dans FreeBSD permettent d'arrêter à distance le noyau, d'augmenter ses privilèges dans le système et de contourner l'isolation de l'hyperviseur Bhyve. Vulnérabilités dans le noyau Linux : 5 vulnérabilités révélées par le projet […]

Sortie de Firefox 159

La sortie du navigateur web Firefox 159 a eu lieu et des mises à jour des versions précédentes à support prolongé ont été générées — 153.6.0 et 115.44.0. Dans le cadre du nouveau cycle de publication de deux semaines, la branche Firefox 160 a été mise en phase de test bêta, dont la sortie est prévue pour le 10 novembre. Les principales nouveautés de Firefox 159 (1, 2, 3) : Un bouton pour accéder à […] a été ajouté par défaut à la barre latérale.

Lancement de DinoX 2.3.2, client multiplateforme pour XMPP/Jabber

La version 2.3.2 du projet DinoX est disponible, développant un fork multiplateforme du client de communication open source Dino, utilisant le protocole XMPP. Contrairement aux applications Psi, Gajim, Pidgin et MirandaNG, dans DinoX, toutes les spécifications XEP pertinentes pour l'utilisateur moderne sont accessibles en standard, sans nécessiter de modifications des paramètres ou d'installation de plugins externes. DinoX propose également une interface plus familière pour l'utilisateur moyen, semblable à celle de la plupart des messagers […]

Vulnérabilités dans les bibliothèques Rust zip-rs et librsvg

Une vulnérabilité a été découverte dans la bibliothèque zip-rs, écrite en Rust et comptant environ 10 millions de téléchargements par semaine (CVE-2026-115905), permettant de créer des archives qui semblent inoffensives, mais dont l'extraction révèle d'autres fichiers, initialement non affichés dans la liste. Ces fichiers peuvent être placés dans l'archive en dehors de la structure "Central Directory", ce qui fait qu'en affichant la liste des fichiers, un […]

L'auteur WinBtrfs a publié le système d'exploitation open source Moxnox 1.0 avec un noyau de style Windows NT

Mark Harmstone, auteur du projet WinBtrfs, a publié la version 1.0 du système d'exploitation Moxnox, développé depuis 2022 en tant que loisir. Moxnox se présente comme un système d'exploitation conçu en s'inspirant de Windows NT, offrant une compatibilité avec les normes POSIX, utilisant le système de fichiers Btrfs et ayant atteint un niveau d'auto-hébergement. Le projet comprend environ 130 000 lignes de code en C++ et […]

Attaque contre les agents IA en plaçant le fichier AGENTS.md dans le dossier de téléchargements

Des chercheurs de l'entreprise Forever Security, en analysant les raisons de l'apparition de logiciels malveillants dans le système d'un de leurs clients, ont découvert une nouvelle méthode d'attaque contre les agents IA, fondée sur le fait que de nombreux agents IA traitent par défaut les instructions provenant du fichier AGENTS.md, situé à la racine du projet auquel ils sont associés. L'attaque est effectuée en plaçant un fichier AGENTS.md ou CLAUDE.md dans le répertoire ~\/Downloads […]

Vulnérabilité dans Ruby, exploitée pour l'exécution de code à distance dans GitLab

Des mises à jour correctives pour les versions du langage de programmation Ruby 3.3.13, 3.4.12 et 4.0.9 ont été publiées, corrigeant une vulnérabilité critique (CVE-2026-110264) entraînant un débordement d'entier lors de la compilation d'expressions régulières soigneusement conçues. Cette vulnérabilité peut être exploitée pour attaquer des projets écrits en Ruby qui utilisent des données externes dans les expressions régulières. Parmi d'autres choses, la possibilité d'exploitation de la vulnérabilité pour une exécution à distance de code a été confirmée dans […]

Publication de CoW 0.4, adaptation du gestionnaire de fenêtres FVWM pour Wayland

Thomas Adam, créateur du gestionnaire de fenêtres FVWM3, l'un des principaux développeurs de FVWM et responsable de la version portable du multiplexeur de terminaux tmux, a publié le projet CoW (Compositor on Wayland), visant à créer un gestionnaire de fenêtres en couches dans le style de FVWM et MWM, utilisant le protocole Wayland au lieu de X11. Parmi les différences, un mécanisme de configuration plus simple est noté, où au lieu d'une syntaxe de configuration compliquée […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster