Catégorie : Actualités Internet

Projet de création d'une implémentation de zlib en Rust

L'organisation ISRG (Internet Security Research Group), qui est à l'origine du projet Let's Encrypt et qui promeut le développement de technologies pour améliorer la sécurité d'internet, a présenté le projet zlib-rs pour créer un équivalent sécurisé de la bibliothèque de compression de données zlib. Le code de zlib-rs est écrit en Rust et est distribué sous la licence Zlib. Le développement est inspiré par le projet zlib-ng, qui développe une version hautes performances de zlib. Le projet a développé […]

Lancement de la version 2.5.0 du réseau anonyme I2P

La sortie du réseau anonyme I2P 2.5.0 et du client C++ i2pd 2.51.0 a eu lieu. I2P est un réseau distribué anonyme multi-couches fonctionnant au-dessus de l'internet standard, utilisant activement le cryptage de bout en bout, garantissant l'anonymat et l'isolation. Le réseau est construit en mode P2P et se forme grâce aux ressources (bande passante) fournies par les utilisateurs du réseau, ce qui permet de se passer de serveurs gérés de manière centralisée (les communications au sein du réseau […]

Le projet Gentoo est désormais placé sous l’organisation SPI

Les développeurs de la distribution Gentoo ont annoncé le passage du projet sous l'égide de l'organisation à but non lucratif SPI (Software in the Public Interest), à laquelle est délégué le traitement des tâches administratives non technologiques, ce qui permettra d'éviter le maintien d'une personne morale, de se débarrasser de la routine administrative et d'augmenter l'attrait pour les dons des entreprises commerciales, car de tels dons donneront la possibilité d'obtenir une réduction d'impôt […]

La vulnérabilité BatBadBut, affectant les bibliothèques standard de divers langages de programmation

Les applications qui exécutent des scripts au format bat et cmd sur la plateforme Windows en utilisant les fonctions standard de lancement de processus sont vulnérables à une faille permettant l'exécution de code lors de la transmission d'arguments sans un échappement séparé des caractères spéciaux. Cette vulnérabilité a été nommée BatBadBut et se manifeste dans des applications utilisant les bibliothèques standards de langages tels que Rust, PHP, Node.js, Python, Ruby, Go, […]

Le projet Kubuntu a présenté un nouveau logo et des éléments de branding mis à jour

Les résultats du concours parmi les designers graphiques, organisé pour la mise à jour des éléments de branding de la distribution, ont été annoncés. Dans le cadre de ce concours, une tentative a été faite pour obtenir un design reconnaissable et moderne, reflétant la spécificité de Kubuntu, perçu positivement par les nouveaux utilisateurs ainsi que par les anciens, tout en s'harmonisant avec l'esthétique de KDE et Ubuntu. Sur la base des travaux obtenus lors du concours, des recommandations pour la modernisation du logo du projet, de l'écran de démarrage […]

Nouvelle variante de l'attaque BHI sur les processeurs Intel, permettant de contourner la protection dans le noyau Linux

Un groupe de chercheurs de l'Université Libre d'Amsterdam a découvert une nouvelle méthode d'attaque « Native BHI » (CVE-2024-2201), permettant sur les systèmes avec des processeurs Intel de déterminer le contenu de la mémoire du noyau Linux lors de l'exécution d'un exploit en espace utilisateur. En cas d'application de l'attaque aux systèmes de virtualisation, un attaquant depuis le système invité peut déterminer le contenu de la mémoire de l'environnement hôte ou d'autres systèmes invités. La méthode Native BHI propose une autre […]

Publication de la bibliothèque cryptographique OpenSSL 3.3.0

Après cinq mois de développement, la version de la bibliothèque OpenSSL 3.3.0, implémentant les protocoles SSL/TLS et divers algorithmes de chiffrement, a été créée. Le support d'OpenSSL 3.3 sera assuré jusqu'en avril 2026. Le support des anciennes versions OpenSSL 3.2, 3.1 et 3.0 LTS se poursuivra jusqu'en novembre 2025, mars 2025 et septembre 2026 respectivement. Le code du projet est distribué sous la licence Apache 2.0. […]

Microsoft à la croisée des chemins : l'entreprise élargit son parc de centres de données tout en cherchant à améliorer son éco-durabilité.

Ne parvenant pas à annoncer un projet d'expansion ou de construction de nouveaux centres de données, Microsoft insiste néanmoins sur son engagement envers l'agenda « vert ». Selon DigiTimes, le hyperscaleur devra faire face à une série de défis sérieux pour maintenir l'équilibre écologique tout en étendant ses activités. D'après des déclarations de Microsoft elle-même, l'adoption des solutions d'IA s'accélère récemment, et l'intensité de la consommation […]

Projet d'intégration avec le moteur web Qt Servo, développé en langage Rust

L'entreprise KDAB a annoncé le développement d'un composant Servo WebView pour Qt, utilisant le moteur de navigation Servo au lieu du module Qt WebEngine (basé sur Chromium) pour afficher du contenu web dans des applications QML. Ce projet devrait contribuer à réduire la surface d'attaque des applications Qt utilisant l'API WebView, grâce à un composant dans lequel le langage Rust minimise les vulnérabilités causées par des erreurs liées au […]

Publication du système de sauvegarde nxs-backup 3.4.0

La version 3.4.0 de l'outil de sauvegarde nxs-backup a été publiée, permettant de créer des sauvegardes, d'effectuer leur rotation et de les conserver sur des stockages locaux ou externes. En plus de la sauvegarde des fichiers, la création de sauvegardes pour divers systèmes de gestion de bases de données est également prise en charge. Le code du projet est distribué sous la licence GPLv3. À partir de la branche nxs-backup 3.x, le code du projet a été entièrement réécrit en Go (auparavant, Python était utilisé) dans le but d'améliorer […]

Prise en charge de la traduction automatique des fragments de texte sélectionnés ajoutée dans Firefox

Les versions nocturnes de Firefox, à partir desquelles la version 126 de Firefox sera formée le 14 mai, ont introduit la possibilité de traduction automatique des segments de texte sélectionnés sur la page (auparavant, seule la traduction de la page entière était supportée). La fonction de traduction est accessible via le menu contextuel apparaissant en cliquant avec le bouton droit sur le bloc de texte sélectionné. Pour activer la traduction des segments, une option browser.translations.select.enable a été ajoutée dans about:config, […]

Dans Fedora 41, le passage au gestionnaire de paquets DNF5 a été approuvé.

Le Comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de la distribution Fedora Linux, a approuvé l'utilisation par défaut du gestionnaire de paquets DNF5 dans la sortie d'automne de Fedora 41. Les paquets dnf, libdnf et dnf-cutomatic seront remplacés dans Fedora 41 par l'outil DNF5 et la nouvelle bibliothèque libdnf5, et le lien symbolique /usr/bin/dnf commencera à pointer vers le fichier exécutable dnf5. Malgré […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster