Catégorie : Actualités Internet

Vulnérabilités dans GitLab permettant de prendre le contrôle d'un compte et d'exécuter des commandes sous un autre utilisateur

Des mises à jour correctives pour la plateforme de développement collaboratif ont été publiées — GitLab 16.7.2, 16.6.4 et 16.5.6, dans lesquelles deux vulnérabilités critiques ont été corrigées. La première vulnérabilité (CVE-2023-7028), classée au niveau de danger maximum (10 sur 10), permet de prendre le contrôle d'un compte utilisateur via des manipulations sur le formulaire de récupération de mot de passe oublié. La vulnérabilité est causée par la possibilité d'envoyer un e-mail avec un code de réinitialisation du mot de passe à des adresses non vérifiées […]

Une attaque contre l'infrastructure de PyTorch, compromettant le dépôt et les versions

Les détails de l'attaque sur l'infrastructure utilisée pour le développement du framework d'apprentissage automatique PyTorch ont été révélés, permettant d'extraire des clés d'accès suffisantes pour héberger des données arbitraires dans le dépôt des versions du projet sur GitHub et AWS, ainsi que pour insérer du code dans la branche principale du dépôt et ajouter une porte dérobée via les dépendances. La substitution des versions de PyTorch aurait pu être utilisée pour attaquer de grandes entreprises, […]

Bilan du développement de GNU Hurd pour le 4ème trimestre 2023

Le 9 janvier, des nouvelles finales pour le 3ème trimestre 2023 ont été publiées dans la section actualités officielle du projet GNU Hurd : Samuel Thibault a corrigé le PIE par défaut de Hurd pour gcc et a ajouté la prise en charge du static PIE. Il a également ajouté la commande whatis au débogueur du noyau GNU Mach, qui peut déterminer ce que l'adresse pointe (pile ? port ? kalloc ?…). Il y avait […]

Sortie de GodotOS

La sortie de GodotOS - une interface pour systèmes d'exploitation entièrement créée dans le moteur de jeu Godot. GodotOS permet de travailler avec des dossiers, d'éditer des fichiers texte, de visualiser des images, de lancer des jeux et bien plus encore dans une interface raffinée qui peut même être utilisée sur Internet. Les développeurs soulignent que GodotOS n'est pas tant un projet sérieux qu'un jouet expérimental. GodotOS vise à élargir […]

Sortie de Shotcut 23.12.15

Silencieusement et de manière incroyablement discrète, le 15 décembre 2023 (il y a pratiquement un mois !), l'équipe de développeurs de Shotcut a publié la version 23.12.15. Cette version représente un petit ensemble de corrections et de mises à jour, telles que : Correction des plantages au démarrage de Wayland sous Ubuntu 22.04 et 23.10 — l'installation de qt6-wayland peut être nécessaire (ce bug est apparu dans la version 23.11). Cela entraîne des problèmes de prise en charge de Wayland dans Ubuntu […]

Meshtastic — implémentation d'un réseau maillé autonome basé sur des émetteurs LoRa

Le projet Meshtastic développe une plateforme de communication ouverte pour établir un réseau de transmission de messages décentralisé et autonome, où chaque point du réseau se connecte à travers des points voisins, sans utiliser de routeurs centralisés. Des émetteurs-récepteurs basés sur le protocole LoRa sont utilisés pour transmettre des données dans la bande de fréquences non réglementée à des vitesses de quelques kilobits par seconde sur des distances de plusieurs dizaines ou même centaines […]

Mises à jour d'Intel FFmpeg Cartwheel avec support de Meteor Lake et de fonctions DNN supplémentaires

Le 10 janvier, les ingénieurs d'Intel ont publié un ensemble de mises à jour trimestrielles pour la bibliothèque multimédia FFmpeg Cartwheel 2023Q4. Dans cette nouvelle version, le support de la plateforme Meteor Lake pour les nouveaux ordinateurs portables arrivant sur le marché a été assuré. Ce support Meteor Lake s'associe à tous les autres pilotes graphiques Intel open source disponibles dans le noyau Linux 6.7 (stables et inclus par défaut). De plus […]

Fin du support du noyau Linux 4.14 LTS

Le 10 janvier, le support pour le noyau Linux 4.14 LTS a été définitivement suspendu, comme l'a annoncé dans un communiqué le développeur responsable de la branche stable du noyau Linux, Greg Kroah-Hartman : « J'annonce la sortie du noyau 4.14.336. C'est le DERNIER noyau de la série 4.14.y. Son support est désormais officiellement terminé. Veuillez ne plus utiliser cette version du noyau et passez à une version plus récente, comme indiqué […]

Fin du support pour le noyau LTS Linux 4.14

Greg Kroah-Hartman, responsable du support de la branche stable du noyau Linux, a annoncé la publication de la version finale du noyau Linux 4.14.336, qui sera la dernière de cette série. La branche 4.14 a été publiée en novembre 2017 et a été maintenue pendant 6 ans. Les produits livrés avec le noyau 4.14 sont invités à migrer vers des versions LTS plus récentes. Les développeurs du noyau continuent de maintenir les suivantes branches longterm : 6.6 […

Le projet GodotOS a préparé une interface du système d'exploitation basée sur le moteur de jeu Godot.

La première version du projet GodotOS, qui développe un prototype d'interface graphique créé avec le moteur de jeu Godot, a été publiée. GodotOS se présente comme une expérience d'utilisation du moteur de jeu pour concevoir une interface de bureau minimaliste, conviviale et esthétiquement plaisante. Le code du projet est écrit en GDScript et est distribué sous la licence AGPLv3. Des versions sont disponibles pour Linux et Windows, et une démonstration est également préparée, téléchargeable via […

GitHub a bloqué le dépôt OpenXRay.

Le dépôt du projet open source OpenXRay, qui recrée le moteur de jeu des premières parties du jeu S.T.A.L.K.E.R., a été bloqué sur GitHub. Le projet a été fondé après la fuite du code source du moteur original de S.T.A.L.K.E.R. et vise à corriger toutes les erreurs d'origine tout en ajoutant de nouvelles fonctionnalités, comme le support des plateformes 64 bits, Linux et OpenGL. Les aspects de licence du développement d'OpenXRay ont toujours été discutables, mais […

Dans Arti 1.1.12, une implémentation de Tor en Rust, le test des services onion a commencé.

Les développeurs du réseau anonyme Tor ont publié la version 1.1.12 du projet Arti, qui développe un client Tor écrit en Rust. La branche 1.x est marquée comme étant utilisable par le grand public et offrant le même niveau de confidentialité, d'utilisabilité et de stabilité que la mise en œuvre principale en C. Le code est distribué sous les licences Apache 2.0 et MIT. Contrairement à la mise en œuvre en C, qui […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster