Catégorie : Actualités Internet

Vulnérabilités dans Git permettant d'écraser des fichiers ou d'exécuter son propre code

Des mises à jour correctives ont été publiées pour le système de gestion de version distribué Git versions 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 et 2.30.9, dans lesquelles cinq vulnérabilités ont été corrigées. Pour suivre les mises à jour des paquets dans les distributions, vous pouvez consulter les pages Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. En guise de solution de contournement pour se protéger contre les vulnérabilités, il est recommandé d'éviter d'exécuter la commande […]

67 % des serveurs publics Apache Superset utilisent une clé d'accès issue d'un exemple de configuration

Des chercheurs de Horizon3 ont mis en lumière les problèmes de sécurité dans la plupart des installations de la plateforme d'analyse et de visualisation de données Apache Superset. Sur 2124 des 3176 serveurs publics étudiés utilisant Apache Superset, une clé de chiffrement par défaut, indiquée dans l'exemple du fichier de configuration, a été identifiée. Cette clé est utilisée dans la bibliothèque Python Flask pour générer des cookies de session, ce qui permet à un utilisateur averti […]

Publication de l'outil d'assemblage Qbs 2.0

La publication de l'outil d'assemblage Qbs 2.0 a été présentée. Pour assembler Qbs, Qt est requis parmi les dépendances, bien que Qbs soit conçu pour organiser l'assemblage de tous les projets. Qbs utilise une variante simplifiée du langage QML pour définir les scripts d'assemblage du projet, permettant ainsi de définir des règles d'assemblage suffisamment flexibles qui peuvent intégrer des modules externes, utiliser des fonctions JavaScript et créer des règles arbitraires […]

Mise à jour de Firefox 112.0.2 corrigeant une fuite de mémoire

Une version corrective de Firefox 112.0.2 est disponible, dans laquelle trois problèmes ont été résolus : Un problème entraînant une forte consommation de mémoire vive lors de l'affichage d'images animées dans des fenêtres minimisées (ou dans des fenêtres couvertes par d'autres fenêtres) a été corrigé. Entre autres, le problème se manifeste également lors de l'utilisation de thèmes animés. L'intensité de la fuite pendant l'ouverture de Youtube s'élève à environ 13 Mo par seconde. Le problème avec […]

Présentation du navigateur web Opera One, remplaçant le navigateur Opera actuel

Le test du nouveau navigateur web Opera One a commencé, qui viendra remplacer le navigateur Opera actuel après stabilisation. Opera One continue d'utiliser le moteur Chromium et se distingue par une architecture modulaire entièrement repensée, une organisation de rendu multithread et de nouvelles fonctionnalités de regroupement d'onglets. Les versions d'Opera One sont préparées pour Linux (deb, rpm, snap), Windows et MacOS. La transition vers un moteur de rendu multithread a permis d'améliorer considérablement […]

Red Hat commence à réduire ses effectifs

Le directeur de la société Red Hat a annoncé dans une circulaire interne que plusieurs centaines de postes allaient être supprimés. Actuellement, le bureau central de Red Hat emploie 2200 personnes et 19000 autres travaillent dans des succursales à travers le monde. Le nombre exact de postes supprimés n'est pas précisé, il est seulement connu que les licenciements se feront par étapes et ne toucheront pas […]

Jonathan Carter a été réélu pour la quatrième fois au poste de leader du projet Debian

Les résultats des élections annuelles du leader du projet Debian ont été annoncés. Jonathan Carter a remporté la victoire et a été réélu pour un quatrième mandat. 274 développeurs ont voté, ce qui représente 28 % de tous les participants ayant le droit de vote, le chiffre le plus bas de l'histoire du projet (l'année dernière, le taux de participation était de 34 %, il était de 44 % l'année d'avant, et le maximum historique est de 62 %). […]

Sortie de CRIU 3.18, un système pour la sauvegarde et la restauration de l'état des processus sous Linux

La version 3.18 de l'outil CRIU (Checkpoint and Restore In Userspace) a été publiée. Cet outil permet de sauvegarder et de restaurer des processus en espace utilisateur. Il permet de conserver l'état d'un ou plusieurs processus, puis de reprendre le travail à partir de cet état, y compris après un redémarrage du système ou sur un autre serveur, sans interrompre les connexions réseau déjà établies. Le code du projet est distribué sous la licence […]

La sortie du noyau Linux 6.3

Après deux mois de développement, Linus Torvalds a présenté la sortie du noyau Linux 6.3. Parmi les changements les plus notables : le nettoyage des anciennes plateformes ARM et des pilotes graphiques, la poursuite de l'intégration du support du langage Rust, l'utilitaire hwnoise, la prise en charge des structures arborescentes red-black dans BPF, le mode BIG TCP pour IPv4, un test de performance Dhrystone intégré, la possibilité d'interdire l'exécution dans memfd, et le support de la création de pilotes HID utilisant BPF, dans Btrfs […]

Sur PyPI, il est désormais possible de publier des paquets sans liage à des mots de passe et des jetons API.

Le dépôt de paquets Python PyPI (Python Package Index) a introduit un nouveau moyen sécurisé de publier des paquets, permettant d'éviter la conservation de mots de passe fixes et de jetons d'accès API sur des systèmes externes (comme dans GitHub Actions). Ce nouveau mode d'authentification a été nommé ‘Trusted Publishers’ et vise à résoudre les problèmes de publication de mises à jour malveillantes résultant de la compromission de systèmes externes et […]

Sortie de la distribution Manjaro Linux 22.1

La sortie de la distribution Manjaro Linux 22.1, basée sur Arch Linux et destinée aux utilisateurs débutants, a eu lieu. Cette distribution se distingue par un processus d'installation simplifié et convivial, supportant la détection automatique du matériel et l'installation des pilotes nécessaires à son bon fonctionnement. Manjaro est livré sous forme de versions live avec des environnements graphiques KDE (3.9 Go), GNOME (3.8 Go) et Xfce (3.8 Go). […]

La possibilité de démarrer Windows à partir d'une partition Btrfs a été démontrée.

Des passionnés ont démontré la possibilité de charger Windows 10 à partir d'une partition avec un système de fichiers Btrfs. Le support de Btrfs a été assuré via le pilote open-source WinBtrfs, dont les capacités se sont révélées suffisantes pour remplacer complètement NTFS. Pour charger Windows directement à partir d'une partition Btrfs, le chargeur de démarrage open-source Quibble a été utilisé. En pratique, l'utilisation de Btrfs pour Windows est pertinente pour économiser de l'espace disque dans des systèmes à double démarrage, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster