Catégorie Actualités Internet
La nouvelle version du paquet d'utilitaires système Util-linux 2.39 a été publiée, qui comprend tant des utilitaires étroitement liés au noyau Linux que des utilitaires d'usage général. Par exemple, le paquet inclut les utilitaires mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset, etc. Dans […]
L'Institut de programmation système de l'Académie des sciences de Russie (ISP RAN) a formé un consortium visant à organiser la coopération entre les entreprises russes, les établissements d'enseignement et les instituts de recherche dans le domaine de l'étude de la sécurité du noyau Linux et de la correction des vulnérabilités détectées. Le consortium a été créé sur la base du Centre technologique pour l'étude de la sécurité des systèmes d'exploitation construits sur le noyau Linux, établi en 2021. On prévoit que la formation de ce consortium permettra […]
Après huit mois de développement, la version stable du serveur composite Weston 12.0 a été publiée, développant des technologies qui favorisent une prise en charge complète du protocole Wayland dans Enlightenment, GNOME, KDE et d'autres environnements de bureau. Le développement de Weston vise à fournir une base de code de haute qualité et des exemples de travail pour l'utilisation de Wayland dans des environnements de bureau et des solutions intégrées, telles que les plateformes pour les systèmes d'information et de divertissement automobiles, les smartphones, les téléviseurs […]
Quatre vulnérabilités ont été identifiées dans les commutateurs Cisco de la série Small Business, permettant à un attaquant distant d'obtenir un accès complet à l'appareil en tant que root sans authentification. Pour exploiter les problèmes, l'attaquant doit être en mesure d'envoyer des requêtes au port réseau gérant l'interface web. Les problèmes ont été classés comme critiques (9,8 sur 10). Un prototype d'exploit fonctionnel aurait été développé. Vulnérabilités identifiées (CVE-2023-20159, […]
Sortie du navigateur web Pale Moon 32.2, dérivé de la base de code de Firefox pour assurer une efficacité de travail plus élevée, maintenir une interface classique, réduire la consommation de mémoire et fournir des options de personnalisation supplémentaires. Les versions de Pale Moon sont disponibles pour Windows et Linux (x86_64). Le code du projet est distribué sous la licence MPLv2 (Mozilla Public License). Le projet maintient une organisation de l'interface classique, sans transition vers […]
Disponible, la version de la plateforme de jeu Lutris 0.5.13, fournissant des outils pour simplifier l'installation, la configuration et la gestion des jeux sur Linux. Le code du projet est écrit en Python et est distribué sous la licence GPLv3. Le projet soutient un catalogue pour une recherche rapide et une installation d'applications de jeu, permettant, via une interface unique, de lancer des jeux sous Linux en un clic, sans se soucier de l'installation des dépendances et des configurations. […]
Des informations ont été révélées concernant une vulnérabilité non corrigée (0-day) (CVE-2023-2156) dans le noyau Linux, qui permet d'arrêter le fonctionnement du système en envoyant des paquets IPv6 spécialement formatés (packet-of-death). Le problème ne se manifeste que si le support du protocole RPL (Routing Protocol for Low-Power and Lossy Networks) est activé, qui est désactivé par défaut dans les distributions et est principalement utilisé sur des dispositifs embarqués fonctionnant dans des réseaux sans fil avec une grande […]
La sortie d'une version spécialisée de la distribution Tails 5.13 (The Amnesic Incognito Live System), basée sur les paquets Debian et destinée à l'accès anonyme à Internet, a été annoncée. L'accès anonyme dans Tails est garanti par le système Tor. Toutes les connexions, à l'exception du trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour stocker les données utilisateur en mode persistant entre les sessions, un chiffrement est appliqué. […]
La sortie de la distribution Rocky Linux 9.2, visant à créer une version libre de RHEL capable de remplacer le classique CentOS, a été présentée. La distribution est entièrement binaire compatible avec Red Hat Enterprise Linux et peut être utilisée comme alternative à RHEL 9.2 et CentOS 9 Stream. Le support de la branche Rocky Linux 9 sera assuré jusqu'au 31 mai 2032. Des images ISO d'installation de Rocky Linux ont été préparées […]
Des chercheurs de l'université de Birmingham, connus auparavant pour avoir développé les attaques Plundervolt et VoltPillager, ont identifié une vulnérabilité (CVE-2022-43309) dans certaines cartes mères serveur, permettant de physiquement mettre hors service un CPU sans possibilité de récupération ultérieure. La vulnérabilité, qui a reçu le nom de code PMFault, peut être utilisée pour endommager des serveurs auxquels l'attaquant n'a pas d'accès physique, mais pour lesquels il a un accès privilégié au système d'exploitation […]
La première version bêta de l'implémentation du langage de programmation PXP, qui étend PHP avec de nouvelles constructions syntaxiques et des fonctionnalités améliorées pour la bibliothèque runtime, a été publiée. Le code écrit en PXP est transpilé en scripts PHP ordinaires, exécutés par l'interpréteur PHP standard. Étant donné que PXP ne fait qu'ajouter à PHP, il est compatible avec tout le code PHP existant. Parmi les caractéristiques de PXP, on note une extension du système de types PHP pour une meilleure représentation […]
L'hébergement de projets libres Sourceware a rejoint l'organisation Software Freedom Conservancy (SFC), qui fournit une protection juridique aux projets libres, défend la nécessité de respecter la licence GPL et collecte des fonds de parrainage. La SFC permet aux participants de se concentrer sur le processus de développement, en prenant en charge les fonctions de collecte de dons. La SFC devient également propriétaire des actifs du projet et libère les développeurs de toute responsabilité personnelle en cas de litige. […]