Catégorie : Actualités Internet

Google a réécrit le firmware pvmfm, utilisé dans Android, en Rust.

Dans le cadre de l'amélioration de la sécurité des composants logiciels critiques de la plateforme Android, Google a réécrit en Rust le firmware pvmfm, utilisé pour faire fonctionner les machines virtuelles lancées par l'hyperviseur pVM dans le cadre du Android Virtualization Framework. Auparavant, le firmware était écrit en C et réalisé au-dessus du chargeur U-Boot, dont le code présentait précédemment des vulnérabilités causées par des problèmes lors de […]

Le serveur composite Wayfire 0.8, utilisant Wayland, est disponible

Après presque trois ans de développement, la version 0.8 du serveur composite Wayfire, utilisant Wayland, permettant de créer des interfaces utilisateurs peu gourmandes en ressources avec des effets 3D dans le style des plugins 3D de Compiz (changement d'écrans via un cube 3D, disposition spatiale des fenêtres, morphing lors de l'interaction avec les fenêtres, etc.) a été publiée. Wayfire supporte l'extension via des plugins et offre un système de configuration flexible. Le code du projet est écrit […]

Ubuntu va restreindre l'accès aux espaces de noms utilisateurs

Canonical a annoncé des modifications dans Ubuntu 23.10 qui restreignent l'accès des utilisateurs aux espaces de noms d'identificateurs d'utilisateur, ce qui permettra d'améliorer la sécurité des systèmes utilisant l'isolation des conteneurs contre les vulnérabilités nécessitant des manipulations avec les espaces de noms utilisateurs. Selon Google, 44 % des exploits participant au programme de récompenses pour la découverte de vulnérabilités dans le noyau Linux, […]

Vulnérabilité dans libcue, entraînant l'exécution de code lors du chargement de fichiers dans GNOME

Une vulnérabilité (CVE-2023-43641) a été identifiée dans la bibliothèque libcue, utilisée pour analyser les métadonnées concernant l'ordre et la durée des pistes audio, permettant l'exécution de code lors du traitement de fichiers cue spécialement conçus. Cette bibliothèque est utilisée dans certains lecteurs multimédias et éditeurs audio, y compris Audacious, et peut compromettre le système lors de l'ouverture de données non vérifiées. De plus, la bibliothèque libcue […]

Ardour 8.0

Une importante mise à jour de la station numérique de travail audio gratuite Ardour a été publiée. Principales modifications : Le widget (scroomer) sur les pistes MIDI a été entièrement réécrit, contrôlant l'échelle et la visibilité du contenu de la piste. Il affiche désormais les notes (048 C, 049 C#, etc.), ou les noms des notes, s'ils sont définis dans MIDNAM (par exemple, les noms de différents tambours, si un plugin de percussion est chargé). Une interface familière pour éditer la force […]

Nouvelle version du serveur POP3 et IMAP4 Dovecot 2.3.21

Une nouvelle version du serveur POP3/IMAP4 multiplateforme haute performance Dovecot 2.3.21 a été publiée, prenant en charge les protocoles POP3 et IMAP4rev1 avec des extensions populaires telles que SORT, THREAD et IDLE, ainsi que des mécanismes d'authentification et de chiffrement (SASL, TLS, SCRAM). Dovecot maintient une compatibilité totale avec les mbox classiques et Maildir, en utilisant des index externes pour améliorer les performances. Des plugins peuvent être utilisés pour étendre les fonctionnalités (par exemple, via des plugins implémentés […]

Sortie du lecteur multimédia VLC 3.0.19

La sortie du lecteur multimédia VLC 3.0.19 a été publiée, introduisant la prise en charge de la technologie de super-échantillonnage (Super Resolution) pour les systèmes avec GPU Intel et NVIDIA, utilisant des algorithmes de mise à l'échelle spatiale et de reconstruction des détails pour réduire la perte de qualité d'image lors de l'agrandissement et de l'affichage à une résolution plus élevée. Parmi les autres changements : Amélioration de la prise en charge des vidéos au format AV1. Amélioration du traitement vidéo HDR […]

Des modifications ont été proposées pour GNOME, visant à mettre fin au support de X11

Jordan Petridis, membre des équipes responsables de l'assurance qualité et de la publication des versions de GNOME, a publié une demande de modification supprimant les cibles systemd du paquet gnome-session pour démarrer dans des environnements avec X11. Cela représente un premier pas vers l'abandon du support du protocole X11 dans GNOME. Néanmoins, à ce stade, le reste des fonctionnalités nécessaires à […]

Première version d'Incus, un fork du système de gestion de conteneurs LXD

La première version du projet Incus a été présentée, dans le cadre duquel la communauté Linux Containers développe un fork du système de gestion de conteneurs LXD, créé par l'ancienne équipe de développement qui avait initialement conçu LXD. Le code Incus est écrit en Go et distribué sous la licence Apache 2.0. Rappelons que la communauté Linux Containers a supervisé le développement de LXD avant que la société Canonical ne décide de développer LXD séparément en tant que solution d'entreprise […]

Introduction d'OpenPubKey, un protocole de vérification cryptographique des objets

La Fondation Linux, BastionZero et Docker ont présenté un nouveau projet open source, OpenPubKey, qui développe un protocole cryptographique éponyme pour la certification de signatures numériques d'objets variés. La technologie a été développée comme un projet commun par BastionZero et Docker afin de simplifier la certification des images de conteneurs Docker par des signatures numériques, excluant leur substitution et confirmant la compilation par le créateur déclaré. Le projet se développera sur une plateforme neutre sous l'égide […]

Nouveau projet Bottles Next

Les développeurs de l'interface pour Wine « Bottles » ont annoncé un nouveau projet. Dans le cadre de Bottles Next, il y aura une refonte substantielle, tandis que Bottles recevra des corrections de bogues et quelques ajouts de fonctionnalités. Les principaux changements incluent que Bottles Next sera disponible non seulement pour Linux, mais aussi pour MacOS. L'interface graphique pour MacOS utilisera Electron et VueJS 3, tandis que pour Linux elle utilisera […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster