Catégorie : Actualités Internet

Une reconfiguration a été appliquée à sshd lors du démarrage dans OpenBSD.

OpenBSD a mis en œuvre une technique de protection contre l'exploitation des vulnérabilités, basée sur le réagencement aléatoire du fichier exécutable sshd à chaque démarrage du système. Auparavant, cette technique de réagencement était appliquée au noyau et aux bibliothèques libc.so, libcrypto.so et ld.so, et elle sera désormais appliquée à certains fichiers exécutables. Ce procédé sera également prochainement mis en œuvre pour ntpd et d'autres applications serveur. […]

Une vulnérabilité permettant l'injection de code SQL a été corrigée dans Ruby on Rails.

Des mises à jour correctives pour le framework Ruby on Rails 7.0.4.1, 6.1.7.1 et 6.0.6.1 ont été publiées, corrigeant 6 vulnérabilités. La vulnérabilité la plus critique (CVE-2023-22794) peut conduire à l'exécution de commandes SQL spécifiées par l'attaquant lors de l'utilisation de données externes dans les commentaires traités par ActiveRecord. Ce problème est causé par un manque d'échappement nécessaire des caractères spéciaux dans les commentaires avant leur sauvegarde dans la base de données. La seconde vulnérabilité (CVE-2023-22797) peut être utilisée pour […]

Sortie de pandoc 3.0, un paquet pour la conversion de balisage texte.

La version 3.0 du projet pandoc est maintenant disponible, développant une bibliothèque et un utilitaire en ligne de commande pour la conversion entre différents formats de balisage texte. Plus de 50 formats sont pris en charge, y compris docbook, docx, epub, fb2, html, latex, markdown, man, odt et divers formats wiki. La connexion de gestionnaires et de filtres personnalisés en Lua est également prise en charge. Le code est écrit en Haskell et distribué sous la licence GPLv2. […]

Rapport GNOME résumant les données collectées suite à la collecte de télémétrie

Le rapport sur la composition des environnements utilisateurs GNOME a été publié, basé sur les données collectées auprès de 2560 utilisateurs qui ont volontairement utilisé l'outil gnome-info-collect pour envoyer des informations sur leurs systèmes. Les données obtenues permettront aux développeurs de comprendre les préférences des utilisateurs et de les prendre en compte lors de la prise de décisions concernant l'amélioration de l'expérience utilisateur et le développement de l'interface. Distributions utilisées : Fedora 54,69 % Arch […]

Debian 12 a atteint la première phase de gel avant la sortie

Les développeurs de Debian ont annoncé l'atteinte de la première phase de gel de la base de paquets de Debian 12 « Bookworm », qui implique l'arrêt des « transitions » (mise à jour des paquets nécessitant des ajustements de dépendances d'autres paquets, entraînant la suppression temporaire de paquets de Testing), ainsi que l'arrêt des mises à jour des paquets nécessaires pour la compilation (build-essential). La transition vers un gel léger de la base de paquets est prévue pour le 12 février 2023 […]

Sortie de l'outil d'application des stratégies de groupe gpupdate 0.9.12

Une nouvelle version de gpupdate, l'outil pour l'application des stratégies de groupe dans les distributions « Alt », a été publiée. Les mécanismes de gpupdate appliquent les stratégies de groupe sur les machines clientes à la fois au niveau système et pour les utilisateurs individuels. L'outil gpupdate fait partie d'une solution alternative de la société « Bazalt SPO » pour la mise en œuvre d'une infrastructure de domaine Active Directory sous Linux. L'application prend en charge le fonctionnement dans une infrastructure de domaine MS AD ou Samba […]

Les développeurs de SQLite développent le backend HC-tree avec prise en charge des opérations d'écriture parallèles

Les développeurs du projet SQLite ont commencé à tester un backend expérimental HCtree, qui prend en charge le verrouillage au niveau des lignes (row) et garantit un haut niveau de parallélisme lors du traitement des requêtes. Le nouveau backend vise à améliorer l'efficacité de l'utilisation de SQLite dans les systèmes client-serveur, où un grand nombre de requêtes simultanées à la base de données d'écriture doivent être traitées. Les structures b-tree, initialement utilisées dans SQLite pour le stockage des données, ne […]

La possibilité de compiler Glibc à l'aide des outils LLVM a été mise en œuvre

Les ingénieurs de la société Collabora ont publié un rapport sur la mise en œuvre du projet de compilation de la bibliothèque système GNU C Library (glibc) en utilisant les outils LLVM (Clang, LLD, compiler-rt) au lieu de GCC. Jusqu'à présent, Glibc était l'un des composants majeurs des distributions, ne prenant en charge la compilation que via GCC. Les difficultés d'adaptation de Glibc pour la compilation avec LLVM sont dues à la fois aux différences dans […]

Publication du système de contrôle de version compatible Git Got 0.80

Les développeurs du projet OpenBSD ont publié la version 0.80 (Game of Trees) du système de gestion de version Got, qui met principalement l'accent sur la simplicité de conception et d'utilisation. Pour stocker les données versionnées, Got utilise un stockage compatible avec le format de disque des dépôts Git, ce qui permet de travailler avec le dépôt en utilisant les outils Got et Git. Par exemple, avec Git, il est possible d'effectuer des tâches, […]

Deux vulnérabilités dans Git pouvant entraîner une exécution à distance de code

Des mises à jour correctives de la système de gestion de code source distribué Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 et 2.30.7 ont été publiées, corrigeant deux vulnérabilités permettant l'exécution de code malveillant sur le système de l'utilisateur lors de l'utilisation de la commande « git archive » et lors de l'interaction avec des dépôts externes non fiables. Ces vulnérabilités proviennent d'erreurs dans le formatage des commits et l'analyse […]

Sortie de VirtualBox 7.0.6

La société Oracle a publié une mise à jour corrective du système de virtualisation VirtualBox 7.0.6, comprenant 14 corrections. Parallèlement, une mise à jour de la branche précédente VirtualBox 6.1.42 a été formée avec 15 modifications, dont le support des noyaux Linux 6.1 et 6.2, ainsi que des noyaux de RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 et Oracle Linux 8. Les principales modifications dans VirtualBox 7.0.6 : En plus des […]

Sortie de Lakka 4.3, une distribution pour créer des consoles de jeux

La sortie de la distribution Lakka 4.3 a eu lieu, permettant de transformer des ordinateurs, des décodeurs ou des micro-ordinateurs à carte unique en une véritable console de jeu pour l'exécution de jeux rétro. Le projet est une modification de la distribution LibreELEC, initialement destinée à créer des centres de cinéma maison. Les versions de Lakka sont disponibles pour les plateformes i386, x86_64 (GPU Intel, NVIDIA ou AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4, etc. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster