Catégorie : Actualités Internet

Une vulnérabilité dans GitLab permettant d'exécuter du code lors de la compilation de tout projet dans CI

Des mises à jour correctives de la plateforme pour la collaboration en développement - GitLab 15.11.2, 15.10.6 et 15.9.7 - ont été publiées, corrigeant une vulnérabilité critique (CVE-2023-2478) qui permet à tout utilisateur authentifié, par le biais de manipulations avec l'API GraphQL, d'attacher son propre runner à n'importe quel projet sur le même serveur. Les détails de l'exploitation ne sont pas encore […]

Sortie du système de test de mémoire Memtest86+ 6.20

La version du programme de test de la mémoire vive Memtest86+ 6.20 est maintenant disponible. Le programme n'est pas lié aux systèmes d'exploitation et peut être exécuté directement à partir du firmware BIOS/UEFI ou depuis un chargeur pour effectuer un test complet de la mémoire vive. En cas de détection de problèmes, la carte de défaillance de la mémoire intégrée dans Memtest86+ peut être utilisée dans le noyau Linux pour exclure les zones problématiques à l'aide de l'option memmap. […]

Le projet seL4 a reçu le prix ACM Software System Award

Le projet développant le micro-noyau ouvert seL4 a reçu le prix ACM Software System Award, décerné chaque année par l'Association for Computing Machinery (ACM), l'organisation internationale la plus prestigieuse dans le domaine des systèmes informatiques. Ce prix a été attribué pour les réalisations en matière de preuve mathématique de la fiabilité du fonctionnement, ce qui témoigne d'une conformité complète aux spécifications définies dans un langage formel et reconnaît la préparation à une utilisation dans des applications critiques.

Sortie de la version portable d'OpenBGPD 8.0

Une version portable du packet de routage OpenBGPD 8.0 a été présentée, développée par les créateurs du projet OpenBSD et adaptée pour une utilisation sur FreeBSD et Linux (avec le soutien déclaré d'Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Pour assurer la portabilité, des parties du code provenant des projets OpenNTPD, OpenSSH et LibreSSL ont été utilisées. Le projet prend en charge la majorité des spécifications BGP 4 et respecte les exigences de la RFC8212, mais n'essaie pas de tout englober.

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

La version 4.0 de la base de données AlaSQL est désormais disponible, destinée à une utilisation dans des applications web dans le navigateur, dans des applications mobiles basées sur des technologies web ou dans des traitements côté serveur basés sur la plateforme Node.js. La base de données est présentée sous la forme d'une bibliothèque JavaScript et permet d'utiliser le langage SQL. Elle prend en charge le stockage des données dans des tables relationnelles traditionnelles ou sous forme de structures JSON imbriquées, ne nécessitant pas de définition stricte du schéma de stockage.

Publication du serveur SFTP SFTPGo 2.5.0.

La version 2.5.0 du serveur SFTPGo a été publiée, permettant d'organiser l'accès à distance aux fichiers via les protocoles SFTP, SCP/SSH, Rsync, HTTP et WebDav, ainsi que d'accéder aux dépôts Git en utilisant le protocole SSH. Les données peuvent être fournies à partir du système de fichiers local ou de stockages externes compatibles avec Amazon S3, Google Cloud Storage et Azure Blob Storage.

Le projet Pulse Browser développe un fork expérimental de Firefox.

Un nouveau navigateur web, Pulse Browser, construit sur la base de code de Firefox et expérimentant des idées pour améliorer l'expérience utilisateur et créer une interface minimaliste, est disponible pour test. Des versions sont générées pour les plateformes Linux, Windows et macOS. Le code est distribué sous la licence MPL 2.0. Le navigateur se distingue par le nettoyage de son code en supprimant des composants liés à la collecte et à l'envoi de télémétrie, et en remplaçant certains composants typiques.

Contrôle intercepté sur 14 bibliothèques PHP dans le référentiel Packagist

Les administrateurs du référentiel de paquets Packagist ont révélé des informations sur une attaque, au cours de laquelle le contrôle des comptes mainteneurs de 14 bibliothèques PHP a été pris, parmi lesquelles des paquets populaires comme instantiator (526 millions d'installations au total, 8 millions d'installations par mois, 323 paquets dépendants), sql-formatter (94 millions d'installations au total, 800 000 par mois, 109 paquets dépendants), doctrine-cache-bundle (73 millions […]

Sortie de Chrome 113

Google a présenté la sortie de son navigateur web Chrome 113. En même temps, une version stable du projet libre Chromium, qui constitue la base de Chrome, est disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation des logos Google, un système d'envoi de notifications en cas de crash, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique, l'activation permanente de l'isolement Sandbox, la fourniture de clés pour l'API Google et le transfert lors de […]

Chrome va supprimer l'indicateur de cadenas dans la barre d'adresse

Google prévoit dans la version Chrome 117, prévue pour le 12 septembre, de moderniser l'interface du navigateur et de remplacer l'indicateur de transmission de données sécurisées, affiché dans la barre d'adresse sous la forme d'un cadenas, par une icône neutre « paramètres », qui n'évoque pas la sécurité. Pour les connexions établies sans cryptage, l'indicateur « non sécurisé » continuera d'être affiché. Ce changement souligne que la sécurité est désormais par défaut, […]

Le gestionnaire de paquets APT 2.7 prend en charge les instantanés

La sortie de la branche expérimentale de l'outil de gestion des paquets APT 2.7 (Advanced Package Tool) a été formée, sur la base de laquelle une version stable 2.8 sera préparée après stabilisation, laquelle sera intégrée dans Debian Testing et fera partie de la sortie de Debian 13, et sera également ajoutée à la base de paquets d'Ubuntu. En plus de Debian et de ses distributions dérivées, le fork APT-RPM est également utilisé dans […]

Présentation de KOP3, le référentiel pour RHEL8, complétant EPEL et RPMForge

Un nouveau dépôt kop3 a été préparé, offrant des paquets supplémentaires pour RHEL8, Oracle Linux, CentOS, RockyLinux et AlmaLinux. L'objectif du projet est de préparer des paquets pour des logiciels non disponibles dans les dépôts EPEL et RPMForge. Par exemple, le nouveau dépôt propose des paquets pour les logiciels tkgate, telepathy, rest, iverilog, gnome-maps, gnome-chess, GNU Chess, gnome-weather, folks-tools, gnote, gnome-todo, djview4 et la construction de la visionneuse […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster