Catégorie Actualités Internet
La version stable de l'ensemble d'outils système de base GNU Coreutils 9.6 a été publiée, comprenant des programmes tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Principales nouveautés : Dans l'outil cksum, l'option « -a crc32b » a été ajoutée pour calculer les sommes de contrôle conformément à la spécification ITU V.42, utilisée, par exemple, dans gzip. […]
La version 0.22.0 de Cozystack, une plateforme PaaS libre, est maintenant disponible. Ce projet est dédié à fournir une plateforme clé en main pour les fournisseurs d'hébergement et un cadre pour la création de nuages privés et publics. La plateforme s'installe directement sur les serveurs et couvre tous les aspects de la préparation de l'infrastructure pour offrir des services gérés. Cozystack permet de déployer et de fournir des clusters Kubernetes, des bases de données et des machines virtuelles. Le code de la plateforme […]
Les développeurs du projet openSUSE ont identifié une vulnérabilité (CVE-2025-23013) dans le module PAM pam-u2f, utilisé pour l'authentification via des jetons YubiKey, Yubico Security Key, YubiHSM et d'autres appareils FIDO prenant en charge le protocole U2F (Universal 2nd Factor). Cette vulnérabilité permet à un utilisateur ayant un accès local non privilégié au système, dans certaines configurations PAM, de passer l'authentification sans insérer de jeton matériel. En pratique, le module pam-u2f est généralement activé pour […]
Un des mainteneurs des paquets dans NixOS a présenté une technique d'attaque permettant d'accéder aux données sur des partitions de disque chiffrées, dans des configurations ne nécessitant pas la saisie d'un mot de passe de déblocage au démarrage, grâce au stockage dans le TPM2 (Trusted Platform Module) d'informations pour le déchiffrement. De telles configurations sont souvent utilisées sur des serveurs ou des stations de travail multi-utilisateurs, où il est problématique de saisir manuellement […]
La base de code de GCC, utilisée pour former la branche GCC 15, a été modifiée, rendant obsolète le support de l'ABI ARM64 ILP32 (-mabi=ilp32). ILP32 ressemble à la sous-architecture x32 pour les systèmes x86_64 et permet également d'utiliser des pointeurs 32 bits et un modèle d'adressage mémoire 32 bits, tout en faisant fonctionner le processeur en mode 64 bits avec le support d'enregistrements 64 bits et d'instructions étendues. La limitation de l'ABI ILP32 […]
La version du paquet pour créer des réseaux privés virtuels OpenVPN 2.6.13 a été publiée, permettant d'organiser une connexion chiffrée entre deux machines clientes ou d'assurer le fonctionnement d'un serveur VPN centralisé pour le fonctionnement simultané de plusieurs clients. Dans cette nouvelle version, un problème de sécurité a été corrigé, entraînant un dépassement de tampon du côté serveur OpenVPN lors de la réception d'un identifiant ou d'un mot de passe client dont la taille dépasse la valeur de USER_PASS_LEN. […]
La base de données open source PostgreSQL a été reconnue comme la base de données de l'année par le portail international DB-Engines. Elle a montré la meilleure dynamique de croissance en popularité et a conservé son leadership parmi plus de 400 systèmes étudiés. PostgreSQL a pris la tête du classement pour la cinquième fois — elle avait déjà été en tête pour la dynamique de croissance en 2017, 2018, 2020 et 2023. DB-Engines mesure la popularité des bases de données en analysant […]
La version 22.1 de la distribution Linux Mint a été présentée, poursuivant le développement de la branche basée sur les paquets Ubuntu 24.04 LTS. La distribution est entièrement compatible avec Ubuntu, mais se distingue de manière significative par son approche de l'organisation de l'interface utilisateur et le choix des applications par défaut. Les développeurs de Linux Mint offrent un environnement de bureau conforme aux canons classiques de l'organisation du bureau, qui est plus familier pour les utilisateurs n'acceptant pas les nouvelles méthodes […]
La société Google a publié la version 132 du navigateur web Chrome. En même temps, la version stable du projet open-source Chromium, qui constitue la base de Chrome, est disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation des logos Google, la présence d'un système d'envoi de notifications en cas de plantage, des modules pour la lecture de contenus vidéo protégés (DRM), un système de mise à jour automatique, l'activation permanente de l'isolement Sandbox, la fourniture de clés pour l'API Google et le transfert de paramètres RLZ […]
Bonjour, LOR ! Une nouvelle version du projet exceptionnel OpenZFS, qui implémente le système de fichiers ZFS, vient de sortir. À l'origine, ZFS a été développé par la société Sun sous le nom de Zettabyte File System (plus tard, le nom a été abrégé en ZFS) et a été livré avec le système d'exploitation Solaris à partir de 2005. Après l'acquisition de Sun par Oracle, le code source de Solaris a été fermé. Le projet OpenZFS a été fondé comme un fork de la dernière […]
Dans la sortie de Fedora 42, prévue pour la fin avril, il est prévu de migrer tous les Live images de la distribution de SquashFS vers le système de fichiers EROFS, dont le support a été implémenté l'année dernière dans les outils de création d'images de démarrage Dracut 103. Cette proposition n'a pas encore été approuvée par le comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de la distribution Fedora. Les raisons de la transition […]
L'utilitaire de synchronisation de fichiers Rsync a été mis à jour pour corriger 6 vulnérabilités critiques. Pour mener une attaque exploitant certaines de ces vulnérabilités, il suffit d'un accès anonyme au serveur Rsync avec des droits de lecture. Vulnérabilités corrigées : CVE-2024-12084 - écriture au-delà de la mémoire allouée via le passage d'une somme de contrôle incorrecte, dont la taille dépasse 16 octets. CVE-2024-12085 - fuite de contenu de données non initialisées provenant de la pile […]