Catégorie : Actualités Internet

La vulnérabilité BatBadBut, affectant les bibliothèques standard de divers langages de programmation

Les applications qui exécutent des scripts au format bat et cmd sur la plateforme Windows en utilisant les fonctions standard de lancement de processus sont vulnérables à une faille permettant l'exécution de code lors de la transmission d'arguments sans un échappement séparé des caractères spéciaux. Cette vulnérabilité a été nommée BatBadBut et se manifeste dans des applications utilisant les bibliothèques standards de langages tels que Rust, PHP, Node.js, Python, Ruby, Go, […]

Le projet Kubuntu a présenté un nouveau logo et des éléments de branding mis à jour

Les résultats du concours parmi les designers graphiques, organisé pour la mise à jour des éléments de branding de la distribution, ont été annoncés. Dans le cadre de ce concours, une tentative a été faite pour obtenir un design reconnaissable et moderne, reflétant la spécificité de Kubuntu, perçu positivement par les nouveaux utilisateurs ainsi que par les anciens, tout en s'harmonisant avec l'esthétique de KDE et Ubuntu. Sur la base des travaux obtenus lors du concours, des recommandations pour la modernisation du logo du projet, de l'écran de démarrage […]

Nouvelle variante de l'attaque BHI sur les processeurs Intel, permettant de contourner la protection dans le noyau Linux

Un groupe de chercheurs de l'Université Libre d'Amsterdam a découvert une nouvelle méthode d'attaque « Native BHI » (CVE-2024-2201), permettant sur les systèmes avec des processeurs Intel de déterminer le contenu de la mémoire du noyau Linux lors de l'exécution d'un exploit en espace utilisateur. En cas d'application de l'attaque aux systèmes de virtualisation, un attaquant depuis le système invité peut déterminer le contenu de la mémoire de l'environnement hôte ou d'autres systèmes invités. La méthode Native BHI propose une autre […]

Publication de la bibliothèque cryptographique OpenSSL 3.3.0

Après cinq mois de développement, la version de la bibliothèque OpenSSL 3.3.0, implémentant les protocoles SSL/TLS et divers algorithmes de chiffrement, a été créée. Le support d'OpenSSL 3.3 sera assuré jusqu'en avril 2026. Le support des anciennes versions OpenSSL 3.2, 3.1 et 3.0 LTS se poursuivra jusqu'en novembre 2025, mars 2025 et septembre 2026 respectivement. Le code du projet est distribué sous la licence Apache 2.0. […]

Microsoft à la croisée des chemins : l'entreprise élargit son parc de centres de données tout en cherchant à améliorer son éco-durabilité.

Ne parvenant pas à annoncer un projet d'expansion ou de construction de nouveaux centres de données, Microsoft insiste néanmoins sur son engagement envers l'agenda « vert ». Selon DigiTimes, le hyperscaleur devra faire face à une série de défis sérieux pour maintenir l'équilibre écologique tout en étendant ses activités. D'après des déclarations de Microsoft elle-même, l'adoption des solutions d'IA s'accélère récemment, et l'intensité de la consommation […]

Projet d'intégration avec le moteur web Qt Servo, développé en langage Rust

L'entreprise KDAB a annoncé le développement d'un composant Servo WebView pour Qt, utilisant le moteur de navigation Servo au lieu du module Qt WebEngine (basé sur Chromium) pour afficher du contenu web dans des applications QML. Ce projet devrait contribuer à réduire la surface d'attaque des applications Qt utilisant l'API WebView, grâce à un composant dans lequel le langage Rust minimise les vulnérabilités causées par des erreurs liées au […]

Publication du système de sauvegarde nxs-backup 3.4.0

La version 3.4.0 de l'outil de sauvegarde nxs-backup a été publiée, permettant de créer des sauvegardes, d'effectuer leur rotation et de les conserver sur des stockages locaux ou externes. En plus de la sauvegarde des fichiers, la création de sauvegardes pour divers systèmes de gestion de bases de données est également prise en charge. Le code du projet est distribué sous la licence GPLv3. À partir de la branche nxs-backup 3.x, le code du projet a été entièrement réécrit en Go (auparavant, Python était utilisé) dans le but d'améliorer […]

Prise en charge de la traduction automatique des fragments de texte sélectionnés ajoutée dans Firefox

Les versions nocturnes de Firefox, à partir desquelles la version 126 de Firefox sera formée le 14 mai, ont introduit la possibilité de traduction automatique des segments de texte sélectionnés sur la page (auparavant, seule la traduction de la page entière était supportée). La fonction de traduction est accessible via le menu contextuel apparaissant en cliquant avec le bouton droit sur le bloc de texte sélectionné. Pour activer la traduction des segments, une option browser.translations.select.enable a été ajoutée dans about:config, […]

Dans Fedora 41, le passage au gestionnaire de paquets DNF5 a été approuvé.

Le Comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de la distribution Fedora Linux, a approuvé l'utilisation par défaut du gestionnaire de paquets DNF5 dans la sortie d'automne de Fedora 41. Les paquets dnf, libdnf et dnf-cutomatic seront remplacés dans Fedora 41 par l'outil DNF5 et la nouvelle bibliothèque libdnf5, et le lien symbolique /usr/bin/dnf commencera à pointer vers le fichier exécutable dnf5. Malgré […]

Première version du framework pour la création de services réseau Pingora

La société Cloudflare a publié la première version du framework Pingora, conçu pour le développement de services réseau sécurisés et à hautes performances en langage Rust. Le proxy construit avec Pingora est utilisé depuis environ un an dans le réseau de distribution de contenu de Cloudflare à la place de nginx et traite plus de 40 millions de requêtes par seconde. Le code est écrit en Rust et publié sous la licence Apache 2.0. Les principales fonctionnalités incluent : Prise en charge de HTTP/1 […]

Schleswig-Holstein : transition de 30 000 machines de Windows/MS Office vers Linux/LibreOffice

Le Land allemand du Schleswig-Holstein a décidé de migrer 30 000 ordinateurs des administrations locales de Windows et Microsoft Office vers Linux et LibreOffice, selon un article sur le blog de la Document Foundation, l'organisation qui supervise le développement de LibreOffice. La décision du Land Schleswig-Holstein a été prise après qu'un inspecteur européen de la protection des données a conclu que l'utilisation de Microsoft 365 par la Commission européenne constitue une violation de la loi sur la protection […]

Évaluation de l'impact des optimisations dans GNOME 46 sur l'efficacité des émulateurs de terminal

Les résultats de l'évaluation de l'efficacité des optimisations ajoutées à la bibliothèque VTE (Virtual Terminal library) et incluses dans la version GNOME 46 ont été publiés. Lors des tests, la réactivité de l'interface a été mesurée dans les émulateurs de terminal Alacritty, Console (GTK 4), GNOME Terminal (GTK 3 et 4) et VTE Test App (un exemple du dépôt VTE), lors de leur lancement sous Fedora 39 avec GNOME 45 et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster