Catégorie : Actualités Internet

Vulnérabilité dans l'implémentation du serveur NFS FreeBSD et OpenBSD

Une vulnérabilité CVE-2024-29937 a été découverte dans le code du serveur NFS des projets FreeBSD et OpenBSD, permettant l'exécution de code à distance par un utilisateur arbitraire. Ce problème existe depuis la première version et concerne les versions actuelles d'OpenBSD 7.4 et de FreeBSD 14.0. Les détails seront présentés lors d'une conférence de sécurité t2 qui se tiendra à Helsinki les 18 et 19 avril. Source : linux.org.ru

Fedora 41 prévoit de passer au gestionnaire de paquets DNF5

La version de Fedora 41 propose de passer par défaut à DNF5 en tant que gestionnaire de paquets. Initialement, le passage à DNF5 était prévu pour la version 39, mais la migration a été reportée en raison de l'indisponibilité de l'outil. Bien que la parité fonctionnelle avec l'ancien outil ne soit pas encore atteinte, les développeurs estiment que la distribution est prête pour la migration, et les fonctionnalités manquantes […]

À partir d'Ubuntu 14.04, la durée de support des versions LTS sera prolongée à 12 ans.

Canonical a annoncé la mise en place d'une période de 12 ans pour les mises à jour des versions LTS d'Ubuntu. Cette extension concernera toutes les versions LTS actuelles à partir d'Ubuntu 14.04, dont le support devait prendre fin en avril de cette année, mais a été prolongé jusqu'en avril 2026. Les mises à jour pour Ubuntu 24.04 seront fournies jusqu'en 2036, Ubuntu 22.04 jusqu'en 2034, et Ubuntu 20.04 jusqu'en 2032 […]

Vulnérabilité dans le serveur NFS de FreeBSD et OpenBSD, permettant l'exécution distante de code

Une vulnérabilité critique (CVE-2024-29937) a été découverte dans l'implémentation du serveur NFS utilisé dans les systèmes BSD, permettant l'exécution à distance de code avec des privilèges root sur le serveur. Le problème se manifeste dans toutes les versions d'OpenBSD et de FreeBSD, y compris jusqu'à OpenBSD 7.4 et FreeBSD 14.0-RELEASE. Les détails sur la vulnérabilité ne sont pas encore divulgués, il est seulement connu que le problème est causé par une erreur logique qui n'est pas liée à une corruption de mémoire. […]

Ça marche — ne touche pas : Windows 11 a une fonctionnalité que Microsoft n'a pas mise à jour depuis 30 ans

Il y a 30 ans, au siège de Microsoft à Redmond, le développeur Dave Plummer a enregistré un code logiciel temporaire pour la boîte de dialogue "Formatage". Il était prévu que l'aspect et la fonctionnalité de cette fenêtre soient révisés par la suite, mais personne ne s'est jamais donné la peine de le faire — dans Windows 11, l'outil "Formatage" ressemble exactement à celui de Windows NT. […]

Après TrueNAS CORE 13.3, la branche basée sur FreeBSD sera passée en mode de maintenance.

La société iXsystems a annoncé ses plans pour le développement ultérieur d'une distribution permettant un déploiement rapide du stockage en réseau TrueNAS CORE, poursuivant l'évolution du projet FreeNAS. En juin, la publication de TrueNAS CORE 13.3 basée sur FreeBSD 13.3 est prévue (la dernière version avait été publiée en 2021 basée sur FreeBSD 13.0), OpenZFS 2.2.3 et Samba 4.19. Le développement ultérieur sera uniquement concentré sur […]

Expérience utilisant SQLite comme conteneur pour l'archivage de fichiers

Le projet Pack a entrepris de créer un format d'archivage de fichiers basé sur la bibliothèque SQLite et l'algorithme de compression ZSTD (Zstandard). Le prototype préparé, écrit en Pascal et distribué sous la licence Apache 2.0, a surpassé en vitesse de création d'archives les archives les plus répandues, tout en n'effectuant que la lecture des données, la compression avec la bibliothèque libzstd et l'exécution des opérations SQL sur […]

Sortie des pilotes vidéo X.Org nv 2.1.23, vboxvideo 1.0.1, savage 2.4.1 et chips 1.5.0.

La sortie des pilotes DDX développés par le projet X.Org, fonctionnant dans l'espace utilisateur et ne nécessitant pas de pilotes KMS/DRM au niveau du noyau, a eu lieu. Les nouvelles versions proposent des corrections de bogues accumulées et assurent la compatibilité avec les compilateurs modernes. Des mises à jour sont disponibles : xf86-video-nv 2.1.23 — pilote pour les anciennes cartes graphiques NVIDIA, pour lesquelles il n'y a pas de prise en charge au niveau du noyau. xf86-video-vboxvideo 1.0.1 — pilote pour les machines virtuelles […]

Mise à jour d'OpenWrt 23.05.3 et DietPi 9.2

Une mise à jour de la distribution OpenWrt 23.05.3, visant à être utilisée sur divers appareils réseau tels que les routeurs, les commutateurs et les points d'accès, a été publiée. OpenWrt prend en charge de nombreuses plateformes et architectures différentes et dispose d'un système de construction qui permet de réaliser facilement et commodément une cross-compilation, y compris l'intégration de divers composants dans la compilation, ce qui permet de créer facilement un firmware ou une image de disque adapté à des tâches spécifiques […]

Dans Palemoon, ils prévoient d'augmenter les exigences en CPU pour les compilations prêtes à l'emploi.

Les développeurs du navigateur Palemoon prévoient d'augmenter les exigences en matière de CPU dans les versions finales. La raison invoquée est le souhait d'utiliser les instructions processeur AVX afin d'accélérer considérablement le fonctionnement du navigateur. Ce changement est prévu pour l'été 2024. Pour utiliser ces nouvelles versions, un processeur prenant en charge la deuxième version de l'architecture x86-64 (x86_64-v2), présente sur les processeurs depuis environ 2009, à partir de l'AMD FX […]

Mozilla abandonne le service Onerep en raison des liens de son fondateur avec la collecte d'informations sur les individus.

La société Mozilla a décidé de rompre ses relations de partenariat avec Onerep, qui développe un service de suppression centralisée des données personnelles, sur lequel le produit Mozilla Monitor Plus, qui étend les fonctionnalités du système intégré Mozilla Monitor de Firefox (activé via le paramètre browser.contentblocking.report.monitor.enabled dans about:config), est basé. Cette décision a été prise après avoir découvert le lien du fondateur d'Onerep avec des réseaux s'occupant de la recherche et de la vente de données personnelles. Le fondateur […]

Deuxième version préliminaire d'Android 15

Google a présenté la deuxième version beta de sa plateforme mobile ouverte Android 15. La sortie d'Android 15 est prévue pour le troisième trimestre de 2024. Pour évaluer les nouvelles fonctionnalités de la plateforme, un programme de test préliminaire a été proposé. Les versions du firmware sont préparées pour les appareils Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel Fold et Pixel Tablet. Les modifications dans l'aperçu développeur d'Android 15 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster