Catégorie : Actualités Internet

Vulnérabilité dans libXpm permettant l'exécution de code

Une mise à jour corrective de la bibliothèque libXpm 3.5.15, développée par le projet X.Org et utilisée pour traiter les fichiers au format XPM, a été publiée. La nouvelle version corrige trois vulnérabilités, dont deux (CVE-2022-46285, CVE-2022-44617) provoquent un blocage lors du traitement de fichiers XPM spécialement conçus. La troisième vulnérabilité (CVE-2022-4883) permet d'exécuter des commandes arbitraires lors de l'exécution d'applications utilisant libXpm. Lors du lancement de […]

Sortie de la distribution ArchLabs 2023.01.20

Une nouvelle version de la distribution Linux ArchLabs 2023.01.20 a été publiée, basée sur le système de paquets Arch Linux et fournie avec un environnement de bureau léger basé sur le gestionnaire de fenêtres Openbox (des options telles que i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway sont également disponibles). Un installateur ABIF est proposé pour une installation sur station fixe. Les applications de base incluent Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub cesse de prendre en charge Subversion

GitHub a annoncé qu'il cesserait de prendre en charge le système de contrôle de version Subversion. La possibilité d'accéder aux dépôts hébergés sur GitHub via l'interface du système de contrôle de version centralisé Subversion (svn.github.com) sera désactivée le 8 janvier 2024. Avant la fermeture officielle à la fin de 2023, une série de coupures de test sera réalisée, d'abord pendant quelques heures, puis pendant une journée entière. La raison de cette décision […]

Une reconfiguration a été appliquée à sshd lors du démarrage dans OpenBSD.

OpenBSD a mis en œuvre une technique de protection contre l'exploitation des vulnérabilités, basée sur le réagencement aléatoire du fichier exécutable sshd à chaque démarrage du système. Auparavant, cette technique de réagencement était appliquée au noyau et aux bibliothèques libc.so, libcrypto.so et ld.so, et elle sera désormais appliquée à certains fichiers exécutables. Ce procédé sera également prochainement mis en œuvre pour ntpd et d'autres applications serveur. […]

Une vulnérabilité permettant l'injection de code SQL a été corrigée dans Ruby on Rails.

Des mises à jour correctives pour le framework Ruby on Rails 7.0.4.1, 6.1.7.1 et 6.0.6.1 ont été publiées, corrigeant 6 vulnérabilités. La vulnérabilité la plus critique (CVE-2023-22794) peut conduire à l'exécution de commandes SQL spécifiées par l'attaquant lors de l'utilisation de données externes dans les commentaires traités par ActiveRecord. Ce problème est causé par un manque d'échappement nécessaire des caractères spéciaux dans les commentaires avant leur sauvegarde dans la base de données. La seconde vulnérabilité (CVE-2023-22797) peut être utilisée pour […]

Sortie de pandoc 3.0, un paquet pour la conversion de balisage texte.

La version 3.0 du projet pandoc est maintenant disponible, développant une bibliothèque et un utilitaire en ligne de commande pour la conversion entre différents formats de balisage texte. Plus de 50 formats sont pris en charge, y compris docbook, docx, epub, fb2, html, latex, markdown, man, odt et divers formats wiki. La connexion de gestionnaires et de filtres personnalisés en Lua est également prise en charge. Le code est écrit en Haskell et distribué sous la licence GPLv2. […]

Rapport GNOME résumant les données collectées suite à la collecte de télémétrie

Le rapport sur la composition des environnements utilisateurs GNOME a été publié, basé sur les données collectées auprès de 2560 utilisateurs qui ont volontairement utilisé l'outil gnome-info-collect pour envoyer des informations sur leurs systèmes. Les données obtenues permettront aux développeurs de comprendre les préférences des utilisateurs et de les prendre en compte lors de la prise de décisions concernant l'amélioration de l'expérience utilisateur et le développement de l'interface. Distributions utilisées : Fedora 54,69 % Arch […]

Debian 12 a atteint la première phase de gel avant la sortie

Les développeurs de Debian ont annoncé l'atteinte de la première phase de gel de la base de paquets de Debian 12 « Bookworm », qui implique l'arrêt des « transitions » (mise à jour des paquets nécessitant des ajustements de dépendances d'autres paquets, entraînant la suppression temporaire de paquets de Testing), ainsi que l'arrêt des mises à jour des paquets nécessaires pour la compilation (build-essential). La transition vers un gel léger de la base de paquets est prévue pour le 12 février 2023 […]

Sortie de l'outil d'application des stratégies de groupe gpupdate 0.9.12

Une nouvelle version de gpupdate, l'outil pour l'application des stratégies de groupe dans les distributions « Alt », a été publiée. Les mécanismes de gpupdate appliquent les stratégies de groupe sur les machines clientes à la fois au niveau système et pour les utilisateurs individuels. L'outil gpupdate fait partie d'une solution alternative de la société « Bazalt SPO » pour la mise en œuvre d'une infrastructure de domaine Active Directory sous Linux. L'application prend en charge le fonctionnement dans une infrastructure de domaine MS AD ou Samba […]

Les développeurs de SQLite développent le backend HC-tree avec prise en charge des opérations d'écriture parallèles

Les développeurs du projet SQLite ont commencé à tester un backend expérimental HCtree, qui prend en charge le verrouillage au niveau des lignes (row) et garantit un haut niveau de parallélisme lors du traitement des requêtes. Le nouveau backend vise à améliorer l'efficacité de l'utilisation de SQLite dans les systèmes client-serveur, où un grand nombre de requêtes simultanées à la base de données d'écriture doivent être traitées. Les structures b-tree, initialement utilisées dans SQLite pour le stockage des données, ne […]

La possibilité de compiler Glibc à l'aide des outils LLVM a été mise en œuvre

Les ingénieurs de la société Collabora ont publié un rapport sur la mise en œuvre du projet de compilation de la bibliothèque système GNU C Library (glibc) en utilisant les outils LLVM (Clang, LLD, compiler-rt) au lieu de GCC. Jusqu'à présent, Glibc était l'un des composants majeurs des distributions, ne prenant en charge la compilation que via GCC. Les difficultés d'adaptation de Glibc pour la compilation avec LLVM sont dues à la fois aux différences dans […]

Publication du système de contrôle de version compatible Git Got 0.80

Les développeurs du projet OpenBSD ont publié la version 0.80 (Game of Trees) du système de gestion de version Got, qui met principalement l'accent sur la simplicité de conception et d'utilisation. Pour stocker les données versionnées, Got utilise un stockage compatible avec le format de disque des dépôts Git, ce qui permet de travailler avec le dépôt en utilisant les outils Got et Git. Par exemple, avec Git, il est possible d'effectuer des tâches, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster