Catégorie : Actualités Internet

Un problème dans le noyau Linux 6.3 a émergé, entraînant la corruption des métadonnées du système de fichiers XFS.

La version du noyau Linux 6.3 publiée fin avril a révélé un bug entraînant la corruption des métadonnées du système de fichiers XFS. Le problème reste non résolu et se manifeste notamment dans la dernière mise à jour 6.3.4 (la corruption a été constatée dans les versions 6.3.1, 6.3.2, 6.3.3 et 6.3.4, mais l'apparition du problème dans la version 6.3.0 est mise en question). Dans les branches antérieures du noyau, telles que […]

Snagboot est disponible, un outil de récupération pour les dispositifs intégrés

La société Bootlin a publié la première version de l'outil Snagboot, conçu pour restaurer le fonctionnement et reprogrammer des appareils embarqués qui ne démarrent plus, par exemple en raison d'un firmware endommagé. Le code Snagboot est écrit en Python et est sous licence GPLv2. La plupart des plateformes embarquées, en cas de dommage du firmware, proposent des interfaces fonctionnant via USB ou UART pour restaurer le fonctionnement et transmettre l'image de démarrage, mais les données […]

Red Hat a publié Podman Desktop 1.0, une interface graphique de gestion des conteneurs.

La société Red Hat a publié la première version significative de l'application Podman Desktop, qui intègre une interface graphique pour créer, lancer et gérer des conteneurs, en concurrence avec des produits tels que Rancher Desktop et Docker Desktop. Podman Desktop permet aux développeurs, même sans compétences en administration système, de créer, lancer, tester et publier des microservices et des applications sur leur poste de travail, développés pour des systèmes de conteneurs […]

Le client de messagerie Thunderbird a présenté un nouveau logo

Les développeurs du projet Thunderbird ont présenté un nouveau logo créé par le designer Jon Hicks, qui a précédemment conçu les logos de Firefox et de Mozilla. Ce nouveau logo s'inscrit dans un style cohérent avec le logo de Firefox et souligne le lien avec les projets de Mozilla. Le déploiement de ce nouveau logo est prévu dans la version Thunderbird 115, prévue pour le 4 juillet. En plus du logo, Thunderbird 115 subira une refonte significative […]

Vulnérabilités dans le module ksmbd du noyau Linux, permettant l'exécution à distance de son propre code

Dans le module ksmbd, qui propose une implémentation de serveur de fichiers intégrée au noyau Linux basée sur le protocole SMB, 14 vulnérabilités ont été découvertes, dont quatre permettent une exécution à distance de code avec des privilèges de noyau. Une attaque peut être lancée sans authentification, il suffit que le module ksmbd soit activé sur le système. Les problèmes commencent avec le noyau 5.15, qui a intégré […]

Une vulnérabilité dans les routeurs MikroTik, entraînant l'exécution de code lors du traitement de l'IPv6 RA.

Dans le système d'exploitation RouterOS, utilisé dans les routeurs MikroTik, une vulnérabilité critique (CVE-2023-32154) a été identifiée, permettant à un utilisateur non authentifié d'exécuter du code à distance sur l'appareil en envoyant une annonce de routeur IPv6 (RA, Router Advertisement) spécialement formulée. Ce problème est causé par l'absence de vérification adéquate des données entrantes lors du traitement des demandes IPv6 RA (Router Advertisement), permettant d'écrire des données à l'extérieur […]

Google a publié les résultats de l'audit des paquets utilisés en Rust

Google a publié les résultats d'un audit de 389 packages crate utilisés dans les projets ChromiumOS et Fuchsia, où le développement en langage Rust est autorisé. Un fichier est fourni pour vérifier les dépendances à l'aide de la commande cargo vet afin de s'assurer qu'elles répondent aux exigences en matière de sécurité, de conformité et de test. L'utilisation de « cargo vet » garantit que seuls les packages vérifiés sont utilisés dans le projet […]

PayPal a ouvert le code de la base de données JunoDB

PayPal a rendu publics les codes sources de la base de données JunoDB, qui manipule les données au format clé-valeur. Le système a été initialement conçu avec un accent sur la haute sécurité, la scalabilité horizontale, la résilience et la capacité à traiter des centaines de milliers de connexions simultanées avec des délais prévisibles. Chez PayPal, presque tous les services, de l'authentification des utilisateurs au traitement des transactions financières, dépendent de JunoDB. Le code du projet est écrit en langage Go […]

PyPI a suspendu l'inscription de nouveaux utilisateurs et projets à cause d'activités malveillantes

Le dépôt de packages Python PyPI (Python Package Index) a temporairement suspendu l'inscription de nouveaux utilisateurs et projets. La raison évoquée est une augmentation des activités des cybercriminels, qui ont commencé à publier des packages contenant du code malveillant. Il est noté qu'en raison de l'absence de plusieurs administrateurs en congé, le volume des projets malveillants enregistrés la semaine dernière a dépassé la capacité de l'équipe restante de PyPI à réagir rapidement. Les développeurs prévoient de restructurer […] pendant le week-end.

Le distribution AlmaLinux 8.8 est disponible, poursuivant le développement de CentOS 8

La version d'AlmaLinux 8.8 a été publiée, synchronisée avec la distribution Red Hat Enterprise Linux 8.8 et contenant toutes les modifications proposées dans cette version. Des builds sont préparées pour les architectures x86_64, ARM64, s390x et ppc64le sous forme d'image bootable (900 Mo), d'image minimale (1.9 Go) et d'image complète (12 Go). Des Live-ISOs avec GNOME, KDE, Xfce et MATE sont également prévues pour plus tard […]

Publication de la distribution Red Hat Enterprise Linux 8.8

Suite à la sortie de Red Hat Enterprise Linux 9.2, une mise à jour de l'ancienne branche Red Hat Enterprise Linux 8.8 a été publiée. Elle sera accompagnée parallèlement de la branche RHEL 9.x et sera supportée au moins jusqu'en 2029. Les builds d'installation sont préparés pour les architectures x86_64, s390x (IBM System z), ppc64le et Aarch64, mais ne sont disponibles au téléchargement que pour les utilisateurs enregistrés de Red Hat Customer […]

Sortie de la base de données SQLite 3.42 et DuckDB 0.8.0. CG/SQL avec implémentation de procédures stockées pour SQLite

La version SQLite 3.42 a été publiée, une base de données légère, présentée sous forme de bibliothèque dynamique. Le code SQLite est diffusé dans le domaine public, c'est-à-dire qu'il peut être utilisé sans restrictions et gratuitement à des fins variées. Les développeurs de SQLite sont soutenus financièrement par un consortium spécialement créé, comprenant des entreprises telles qu'Adobe, Oracle, Mozilla, Bentley et Bloomberg. Changements principaux : Pour les index de texte intégral FTS5 […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster