Catégorie : Actualités Internet

Publication du paquet d'utilitaires GNU Coreutils 9.5 et de sa version en Rust

La version stable des utilitaires système de base GNU Coreutils 9.5 a été publiée, comprenant des programmes tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Les principales nouveautés : Les utilitaires cp, mv, install, cat et split ont optimisé les opérations d'écriture et de lecture. La taille minimale du bloc lisible ou écritable a été augmentée […]

Publication de VPN Lanemu 0.11.6

Le lancement de Lanemu P2P VPN 0.11.6 a eu lieu — une mise en œuvre d'un réseau virtuel privé décentralisé fonctionnant selon le principe Peer-To-Peer, où les participants se connectent directement entre eux plutôt que par un serveur central. Les membres du réseau peuvent se retrouver grâce à un tracker BitTorrent ou à BitTorrent DHT, ou via d'autres participants du réseau (échange de pairs). L'application est une alternative gratuite et open-source au VPN Hamachi, écrite […]

Vulnérabilité permettant d'insérer des séquences d'échappement dans les terminaux d'autrui

Une vulnérabilité (CVE-2024-28085) a été découverte dans l'utilitaire wall, fourni dans le paquet util-linux et destiné à envoyer des messages aux terminaux, permettant une attaque sur les terminaux d'autres utilisateurs par la manipulation des séquences d'échappement. Le problème vient du fait que l'utilitaire wall bloque l'utilisation des séquences d'échappement dans le flux d'entrée, mais ne l'applique pas pour les arguments en ligne de commande, ce qui permet à l'attaquant d'exécuter des séquences d'échappement […]

Publication de Samba 4.20.0

Après 6 mois de développement, la version Samba 4.20.0 a été présentée, poursuivant le développement de la branche Samba 4 avec une mise en œuvre complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2008 et capable de prendre en charge toutes les versions des clients Windows prises en charge par Microsoft, y compris Windows 11. Samba 4 est un produit serveur multifonctionnel, fournissant également une mise en œuvre de serveur de fichiers, de service d'impression et de serveur […]

Plasma 6.0.3

Aujourd'hui, KDE publie une mise à jour corrective pour KDE Plasma version 6.0.3. Cette version contient des corrections apportées au cours des deux dernières semaines par les contributeurs de KDE. Au total, plus de 149 corrections ont été effectuées, en voici quelques-unes : L'animation de survol/retour de la barre flottante a été lissée en utilisant un coefficient de mise à l'échelle, tant pour les facteurs de mise à l'échelle supérieurs à 100% que pour l'ensemble. Les enregistrements sur […]

Sortie de la distribution Tails 6.1

La version de la distribution spécialisée Tails 6.1 (The Amnesic Incognito Live System) a été formée, basée sur la base de paquets Debian 12, livrée avec le bureau GNOME 43 et destinée à un accès anonyme à Internet. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, sauf le trafic passant par le réseau Tor, sont par défaut bloquées par le filtre de paquets. Pour le stockage des données utilisateur en mode […]

Vulnérabilités dans le noyau Linux, permettant d'élever ses privilèges via nf_tables et ksmbd.

Une vulnérabilité (CVE-2024-1086) a été identifiée dans Netfilter, le sous-système du noyau Linux utilisé pour filtrer et modifier les paquets réseau, permettant à un utilisateur local d'exécuter du code au niveau du noyau et d'élever ses privilèges dans le système. Ce problème est provoqué par un double libération de mémoire (double-free) dans le module nf_tables, qui gère le filtrage des paquets nftables. Le chercheur en sécurité ayant découvert la vulnérabilité a développé et publié un prototype fonctionnel de l'exploit. L'exploitation de ce problème […]

Mise à jour du système d'exploitation Qubes 4.2.1, utilisant la virtualisation pour l'isolation des applications.

La sortie du système d'exploitation Qubes 4.2.1 a été annoncée, mettant en œuvre l'idée d'utiliser un hyperviseur pour une isolation stricte des applications et des composants du système d'exploitation (chaque type d'application et service système fonctionne dans des machines virtuelles séparées). Un système avec 16 Go de RAM (minimum 6 Go) et un processeur 64 bits Intel ou AMD prenant en charge les technologies VT-x avec EPT/AMD-v avec RVI est recommandé pour le fonctionnement […]

Sortie de Bubblewrap 0.9, un outil pour créer des environnements isolés.

Après un an de développement, une nouvelle version de l'outil pour organiser le travail dans des environnements isolés Bubblewrap 0.9 a été publiée, utilisé pour restreindre certaines applications d'utilisateurs non privilégiés. En pratique, Bubblewrap est utilisé par le projet Flatpak comme couche d'isolation pour les applications exécutées à partir de paquets. Le code du projet est écrit en C et distribué sous la licence LGPLv2+. Des technologies traditionnelles de conteneurisation pour Linux sont utilisées pour l'isolation […]

La distribution Fedora Linux 40 est passée en phase de bêta-test.

Le test de la version bêta de la distribution Fedora Linux 40 a commencé. Le lancement bêta marque le passage à la phase finale de test, où seules les corrections des erreurs critiques sont autorisées. La sortie est prévue pour le 23 avril. La version couvre Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx ainsi que des versions Live fournies sous forme de spins avec des environnements personnalisés K proposéDE Plasma […]

Le pilote pour le système de fichiers Ext2 a été déclaré obsolète.

Une modification a été apportée à la base de code sur laquelle repose le noyau Linux 6.9, déplaçant le pilote avec l'implémentation du système de fichiers Ext2 de la catégorie des supportés à celle des obsolètes (deprecated). La raison mentionnée est que le pilote ne prend en charge que des compteurs de temps 32 bits dans les inode, qui vont déborder le 19 janvier 2038. Pour travailler avec les partitions existantes, il est proposé d'utiliser […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster