Catégorie Actualités Internet
Bonjour, LOR ! Une nouvelle version du projet exceptionnel OpenZFS, qui implémente le système de fichiers ZFS, vient de sortir. À l'origine, ZFS a été développé par la société Sun sous le nom de Zettabyte File System (plus tard, le nom a été abrégé en ZFS) et a été livré avec le système d'exploitation Solaris à partir de 2005. Après l'acquisition de Sun par Oracle, le code source de Solaris a été fermé. Le projet OpenZFS a été fondé comme un fork de la dernière […]
Dans la sortie de Fedora 42, prévue pour la fin avril, il est prévu de migrer tous les Live images de la distribution de SquashFS vers le système de fichiers EROFS, dont le support a été implémenté l'année dernière dans les outils de création d'images de démarrage Dracut 103. Cette proposition n'a pas encore été approuvée par le comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de la distribution Fedora. Les raisons de la transition […]
L'utilitaire de synchronisation de fichiers Rsync a été mis à jour pour corriger 6 vulnérabilités critiques. Pour mener une attaque exploitant certaines de ces vulnérabilités, il suffit d'un accès anonyme au serveur Rsync avec des droits de lecture. Vulnérabilités corrigées : CVE-2024-12084 - écriture au-delà de la mémoire allouée via le passage d'une somme de contrôle incorrecte, dont la taille dépasse 16 octets. CVE-2024-12085 - fuite de contenu de données non initialisées provenant de la pile […]
Les développeurs de Linux Mint ont annoncé la sortie de la version 22.1 codée sous le nom de « Xia ». Le système dispose du statut LTS (Long Term Support) avec un support jusqu'en 2029. La distribution est basée sur Ubuntu 24.04 et fonctionne avec le noyau Linux 6.8. La mise à jour du système de gestion des paquets Aptkit remplace aptdaemon pour la gestion des paquets. Captain fusionne les fonctionnalités de GDebi et apturl. La mise à jour a permis d'améliorer la localisation, de réduire […]
Après un mois de développement, la version 3.48.0 de la base de données embarquée SQLite, écrite en C et distribuée comme domaine public, a été publiée. Liste des changements : refonte du script configure utilisé pour compiler SQLite à partir du code source, pour corriger des erreurs, améliorer les performances et la maintenabilité du code. Cela n'affecte pas le script configure dans l'archive sqlite3-autoconf-NNNNNNN.tar.gz, pour lequel le système de construction ne […]
Des versions de correction de la système de gestion de code distribué Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 et 2.48.1 ont été publiées, corrigeant deux vulnérabilités : CVE-2024-50349 - possibilité de falsifier des informations dans la requête interactive de mot de passe pour le dépôt. Ce problème est causé par une vérification insuffisante du nom d'hôte, qui permettait l'encodage de caractères au format %xx (URL Encoding). Un attaquant pouvait utiliser le pourcentage […]
Linus Torvalds avait prévu de publier la version du noyau Linux 6.13 ce dimanche, mais il est probable que les tests de la branche 6.13 soient prolongés d'une semaine en raison de problèmes de stabilité dans les modifications préparées par un employé de Microsoft et intégrées à la branche 6.13 en novembre. De plus, il est noté que le correctif à l'origine du plantage a été soumis de manière non standard — mais a été accepté, bien qu'il n'ait reçu aucune […]
Le 10 janvier, après plus d'un an de développement, la version 1.15 de la bibliothèque de parsing XML pugixml, écrite en C++ et distribuée sous licence MIT, a été publiée. La bibliothèque offre une interface riche semblable à un DOM avec de larges possibilités de navigation et de modification des nœuds du document. Elle prend également en charge XPath 1.0 et une prise en charge complète de l'Unicode, avec une conversion automatique des encodages. pugixml peut être configuré pour un usage sans std […]
La version de l'outil de synchronisation de fichiers Rsync 3.4.0 a été publiée, corrigeant six vulnérabilités. La combinaison des vulnérabilités CVE-2024-12084 et CVE-2024-12085 permet à un client d'exécuter son code sur le serveur. Pour réussir l'attaque, un accès en lecture à un serveur Rsync via une connexion anonyme suffit. Par exemple, une attaque peut être menée contre des miroirs de diverses distributions et projets offrant la possibilité de télécharger des builds via […]
Un correctif pour Firefox 134.0.1 est disponible, résolvant plusieurs problèmes : les blocages de l'interface qui se produisent lors de l'utilisation de Google Docs ou de la visualisation de YouTube ont été éliminés. Un bug entraînant une fermeture inattendue lors du lancement après une mise à jour depuis la version Firefox 133 a été corrigé. Le problème de dysfonctionnement des menus contextuels et du menu de sélection du moteur de recherche, dans le cas où l'utilisateur avait précédemment annulé […]
La sortie de la bibliothèque libmdbx 0.13.3 (MDBX) a été publiée, avec la mise en œuvre d'une base de données intégrée compacte et performante de type clé-valeur. Le code libmdbx est distribué sous la licence Apache 2.0. Tous les systèmes d'exploitation et architectures actuels sont pris en charge, y compris le Elbrus 2000 en Russie. Un API développé pour C++ est proposé pour libmdbx, ainsi que des liaisons prises en charge par des passionnés pour les langages Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
La version 23.5 de la distribution MX Linux basée sur Debian a été publiée, avec des améliorations du projet antiX et des paquets spécifiques. La distribution utilise le système d'initialisation sysVinit (systemd en option) et ses propres outils de configuration et d'installation du système. Dans cette nouvelle version : Synchronisation avec la base de paquets de Debian 12.9 Bookworm ; Versions des paquets mises à jour : Linux 6.1.123, XFCE 4.20 ; Mise à jour de l'édition MX Raspberry Pi […]