Catégorie : Actualités Internet

PixieFAIL — vulnérabilités dans la pile réseau des firmwares UEFI utilisés pour le démarrage PXE

Dans les firmwares UEFI basés sur la plateforme ouverte TianoCore EDK2, couramment utilisés sur les systèmes serveurs, 9 vulnérabilités, regroupées sous le nom de code PixieFAIL, ont été identifiées. Ces vulnérabilités se trouvent dans la pile réseau des firmwares utilisée pour le démarrage réseau (PXE). Les vulnérabilités les plus dangereuses permettent à un attaquant non authentifié d'exécuter à distance son propre code au niveau du firmware sur les systèmes autorisant le démarrage PXE via un réseau IPv6. […]

Le support pour le ThinkPad X201 a été retiré de Libreboot

Les builds ont également été retirées de rsync, et la logique de construction a été supprimée de lbmk. Il a été constaté qu'il y a un échec de contrôle du ventilateur sur cette carte mère lors de l'utilisation de l'image tronquée Intel ME. Ce problème semble toucher uniquement ces anciennes machines Arrandale; le problème a été identifié sur le X201, mais concerne probablement le Thinkpad T410 et d'autres ordinateurs portables. Ce problème n'affecte pas […]

La base de données MySQL 8.3.0 est disponible

Oracle a créé une nouvelle branche pour la base de données MySQL 8.3 et a publié une mise à jour corrective MySQL 8.0.36. Les builds MySQL Community Server 8.3.0 sont prêtes pour toutes les principales distributions Linux, FreeBSD, macOS et Windows. MySQL 8.3.0 est le troisième lancement sous le nouveau modèle de version qui comprend deux types de branches MySQL — « Innovation » et « LTS ». Les branches Innovation, auxquelles […]

Sortie de VirtualBox 7.0.14

La société Oracle a publié une mise à jour corrective du système de virtualisation VirtualBox 7.0.14, comportant 14 corrections. Parallèlement, une mise à jour de l'ancienne branche VirtualBox 6.1.50 a été élaborée avec 7 modifications, notamment le support des paquets avec noyau issus des distributions RHEL 9.4 et 8.9, ainsi que la possibilité d'importer et d'exporter des images de machines virtuelles avec des contrôleurs de stockage NVMe et un support inséré dans […]

GitHub a mis à jour ses clés GPG en raison d'une vulnérabilité entraînant une fuite de variables d'environnement.

GitHub a révélé des informations sur une vulnérabilité permettant d'accéder au contenu des variables d'environnement exposées dans des conteneurs utilisés dans l'infrastructure de travail. La vulnérabilité a été identifiée par un participant au programme Bug Bounty, qui prétend recevoir une récompense pour la découverte de problèmes de sécurité. Le problème concerne à la fois le service GitHub.com et les configurations GitHub Enterprise Server (GHES) exécutées sur les systèmes des utilisateurs. L'analyse des journaux et l'audit […]

Sortie de la version stable de Wine 9.0

Après un an de développement et 26 versions expérimentales, une version stable de l'implémentation ouverte de l'API Win32 — Wine 9.0 — a été lancée, regroupant plus de 7000 changements. Parmi les principales avancées de cette nouvelle version se distingue la mise en œuvre de l'architecture WoW64 pour exécuter des programmes 32 bits dans un environnement 64 bits, l'intégration d'un pilote pour le support de Wayland, la prise en charge de l'architecture ARM64, la mise en œuvre de l'API DirectMusic et la prise en charge des cartes intelligentes. […]

Le noyau Linux 6.7 est sorti

Le noyau Linux 6.7 est sorti. Comme on le sait, le principal changement dans cette version est un nouveau système de fichiers — bcachefs. Les développeurs annoncent dans ce système de fichiers les fonctionnalités suivantes : copy-on-write (COW), similaire à ZFS ou btrfs ; sommes de contrôle pour tous les fichiers et répertoires ; support de plusieurs dispositifs ; réplication ; codage tolérant aux pannes (encore instable) ; mise en cache ; compression ; chiffrement ; instantanés ; prise en charge du mode […]

Augmentation de la vitesse d'entrée/sortie de 6 % dans Linux grâce à la mise en cache des requêtes temporelles

Jens Axboe, créateur d'io_uring et responsable de la sous-système de blocs dans le noyau Linux, a réussi à augmenter le nombre d'opérations d'entrée/sortie par seconde (IOPS) d'au moins 6 % (probablement plus sur des configurations de noyau Linux complètes), en consacrant seulement 5 minutes au codage. L'idée consiste à mettre en cache la demande du temps actuel dans le sous-système de blocs, effectuée à chaque opération d'entrée/sortie, — car […]

Le développement de l'interface utilisateur COSMIC approche de la version alpha

La société System76, qui développe la distribution Linux Pop!_OS, a annoncé des progrès dans le développement de l'interface utilisateur COSMIC, réécrite en langage Rust (ne pas confondre avec l'ancienne COSMIC, qui était basée sur GNOME Shell). L'interface est en développement depuis plus de deux ans et est proche de l'établissement de la première version alpha, qui marquera la préparation d'un ensemble de fonctionnalités de base permettant de considérer l'interface comme un produit fonctionnel. Il est prévu, […]

Une panne massive a eu lieu sur «VKontakte» — les applications mobiles ne chargent rien, et la version web ne fonctionne pas entièrement

L'application mobile «VKontakte» a subi une panne massive — de nombreux utilisateurs en Russie et d'autres pays signalent que rien ne se charge dans leurs applications de réseau social pour iOS et Android. La version web de «VKontakte» rencontre également des problèmes de fonctionnement, bien que moins étendus. À l'ouverture de l'application mobile VK, de nombreux utilisateurs ne voient qu'un chargement infini […]

Le programme de développement du système d'exploitation Fuchsia pour les stations de travail a été annulé

Des composants nécessaires à la compilation du navigateur Chrome pour le système d'exploitation Fuchsia ont été supprimés du dépôt du projet Chromium. Il est noté que le support de Fuchsia dans Chrome était une expérience qui est désormais arrêtée. Il est précisé que la raison de l'arrêt du support est l'abandon du programme de développement de Fuchsia pour les stations de travail. Le support des composants de navigateur WebEngine et WebRunner pour Fuchsia sera maintenu, mais un navigateur complet séparé […]

openSUSE Leap 16 sera construit sur la plateforme ALP, utilisant des conteneurs

Les développeurs du projet openSUSE ont annoncé le début des travaux sur la prochaine version majeure de la distribution openSUSE Leap 16, qui sera basée sur la nouvelle plateforme technologique ALP (Adaptable Linux Platform), sur laquelle le système d'exploitation commercial SUSE migre également. La sortie de openSUSE Leap 16.0 est prévue pour 2025. Cette année, le 11 juin, une version de openSUSE Leap 15.6 sera formée, qui devrait probablement […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster