Catégorie : Actualités Internet

Vulnérabilité dans GitLab permettant d'exécuter des tâches de pipeline sous un autre utilisateur

Des mises à jour correctives de la plateforme pour le développement collaboratif — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 et 16.6.8 — ont été publiées, corrigeant 14 vulnérabilités. Un des problèmes (CVE-2024-5655), qui apparaît à partir de la version GitLab 15.8, a été classé comme critique. Cette vulnérabilité permet d'exécuter des tâches dans le pipeline d'intégration continue sous un utilisateur arbitraire. L'exécution de sa tâche […]

Publication de Chrome OS 126

La version du système d'exploitation Chrome OS 126 est maintenant disponible, basée sur le noyau Linux, le gestionnaire de système upstart, l'outil de construction ebuild/portage, des composants ouverts et le navigateur web Chrome 126. L'environnement utilisateur de Chrome OS se limite au navigateur web, et à la place des programmes standard, des applications web sont utilisées, néanmoins, Chrome OS comprend une interface multi-fenêtres complète, un bureau et une barre des tâches. L'affichage à l'écran est réalisé […]

Publication de la distribution Ubuntu Sway Remix 24.04

La distribution Ubuntu Sway Remix 24.04 LTS est désormais disponible, offrant un bureau préconfiguré et prêt à l'emploi basé sur le gestionnaire de fenêtres Sway. Ce distribution est une édition non officielle d'Ubuntu 24.04, créée en pensant tant aux utilisateurs expérimentés de GNU/Linux qu'aux débutants souhaitant essayer un environnement de gestion de fenêtres en mosaïque sans avoir besoin de longues configurations. Des builds sont préparées pour le téléchargement […]

Mise à jour de Firefox 127.0.2 avec résolution du problème lié à YouTube

La mise à jour corrective de Firefox 127.0.2 est disponible, résolvant les problèmes de gel de la lecture vidéo sur YouTube lors du changement de position dans le flux. Ce problème est causé par un formatage incorrect du flux dans le format VP9 du côté de YouTube et se manifeste, entre autres, pour les vidéos VP9 de qualité supérieure à 1080p. Le flux envoyé par YouTube ne garantit pas une augmentation constante des horodatages des fragments vidéo reçus, ce qui […]

Le changement de propriétaire de la bibliothèque Polyfill a conduit à l'injection de code malveillant sur 110 000 sites

Plus de 110 000 sites utilisant la bibliothèque JavaScript open-source Polyfill pour assurer la compatibilité avec les anciennes versions des navigateurs ont été victimes de modifications malveillantes apportées au code de la bibliothèque par un nouveau propriétaire du projet. Un code malveillant a été intégré dans la bibliothèque, téléchargeable sur les sites via le domaine cdn.polyfill.io, redirigeant les utilisateurs vers des sites frauduleux (comme googie-anaiytics.com), des bookmakers et des casinos en ligne. Le projet Polyfill a été vendu en février […]

Les versions nocturnes de Firefox ont ajouté le support des onglets verticaux.

Dans les versions nocturnes de Firefox, sur lesquelles la version 129 sera basée le 6 août, une nouvelle implémentation de la barre latérale et la possibilité de placer les onglets verticalement ont été ajoutées, permettant de dégager un espace supplémentaire pour visualiser le contenu des sites sur des écrans larges (depuis avril, les onglets verticaux étaient testés dans des versions séparées larch, et sont maintenant disponibles dans les versions nocturnes standard). Pour l'activer […]

Une distribution openSUSE Leap Micro 6.0 mise à jour de manière atomique a été publiée

Les développeurs du projet openSUSE ont présenté la version du système d'exploitation openSUSE Leap Micro 6.0, mis à jour de manière atomique, destiné à la création de microservices et comme système de base pour les plateformes de virtualisation et d'isolation de conteneurs. Des versions d'installation sont disponibles pour les architectures x86_64 et ARM64 (Aarch64), ainsi que des images système prêtes à l'emploi pour les systèmes de virtualisation et des images brutes à copier sur des supports. La distribution […]

Let's Encrypt est passé au serveur NTP ntpd-rs, écrit en langage Rust

L'autorité de certification à but non lucratif Let's Encrypt, contrôlée par la communauté et offrant des certificats gratuitement à tous, a annoncé son passage à l'utilisation du serveur NTP ntpd-rs, écrit en Rust en tenant compte de la sécurité et de la stabilité. Le projet est distribué sous les licences Apache 2.0 et MIT, prend en charge entièrement les protocoles NTP et NTS (Network Time Security) au niveau client et serveur, et peut […]

Un assistant AI intégré a été proposé pour tests dans Firefox

La société Mozilla a annoncé des expérimentations concernant l'intégration d'un chatbot dans Firefox, utilisant de grands modèles linguistiques pour interagir avec l'utilisateur en langage naturel. Les tests du chatbot commenceront cette semaine dans les versions nocturnes de Firefox. Le chatbot sera intégré à la barre latérale et pourra, selon le choix de l'utilisateur, fonctionner via les services ChatGPT, Google Gemini, HuggingChat et Le Chat Mistral. À l'avenir […]

Les variantes atomiques de Fedora Linux envisagent de migrer vers le système de fichiers Composefs.

Les développeurs du projet Fedora envisagent de migrer par défaut les éditions mises à jour de manière atomique du système d'exploitation vers le système de fichiers Composefs. Si la proposition est approuvée par le comité FESCo (Fedora Engineering Steering Committee), en charge de l'aspect technique du développement de Fedora, Composefs sera appliqué dans les versions Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic et Fedora Budgie Atomic. Le changement […]

Vulnérabilité dans les fichiers UEFI de Phoenix, touchant de nombreux appareils avec des CPU Intel

Une vulnérabilité (CVE-2024-0762) a été identifiée dans les fichiers UEFI SecureCore de Phoenix, utilisés sur de nombreux ordinateurs portables, PC et serveurs dotés de processeurs Intel, permettant, avec un accès système, l'exécution de code au niveau du firmware. Cette vulnérabilité peut être exploitée après une attaque réussie sur le système pour créer un accès clandestin dans le firmware, fonctionnant au-dessus du système d'exploitation, contournant les mécanismes de sécurité de l'OS, et restant discret pour les logiciels […]

Publication de SKUDONET 7.1, un système de distribution pour la création d'équilibreurs de charge

Le lancement de SKUDONET 7.1, un système spécialisé basé sur Debian GNU/Linux, optimisé pour le déploiement d'équilibreurs de charge et de proxies inverses, ainsi que pour la création d'infrastructures de distribution d'applications. Il prend en charge la création d'équilibreurs pour le trafic HTTP/HTTPS et l'implémentation de services de répartition du trafic TCP et UDP arbitraire. La gestion et la surveillance du système se font à travers […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster