Catégorie : Actualités Internet

Mozilla crée son fonds de capital-risque

Mark Surman, directeur de l'organisation Mozilla Foundation, a annoncé la création de Mozilla Ventures, un fonds de capital-risque qui investira dans des startups promouvant des produits et technologies alignés avec les idéaux de Mozilla et son manifeste. Le fonds commencera à fonctionner au cours du premier semestre 2023. Le montant initial des investissements sera d'au moins 35 millions de dollars. Parmi les valeurs que les équipes des startups doivent partager, […]

Le premier lancement d'Angie, un fork de Nginx par des développeurs ayant quitté l'entreprise F5

Le premier lancement du serveur HTTP haute performance et du proxy multiformat Angie, dérivé de Nginx par un groupe d'anciens développeurs du projet ayant quitté F5 Network, a été publié. Les sources d'Angie sont disponibles sous licence BSD. Pour accompagner le développement du projet et continuer à soutenir les utilisateurs de Nginx en Russie, la société « Serveur Web » a été créée, ayant reçu un investissement de 1 million de dollars. Parmi les co-propriétaires de la nouvelle entreprise : Valentin […]

Rapport sur le financement du projet Tor

La fondation à but non lucratif qui supervise le développement du réseau anonyme Tor a publié son rapport financier pour l'exercice fiscal 2021 (du 1er juillet 2020 au 30 juin 2021). Pendant la période de rapport, le montant des fonds reçus par le projet s'est élevé à 7,4 millions de dollars (à titre de comparaison, 4,8 millions avaient été reçus au cours de l'exercice précédent). Environ 1,7 million de dollars ont été obtenus grâce à la vente […]

L'authentification à deux facteurs devient obligatoire dans NPM pour les mainteneurs de packages significatifs

GutHub a élargi l'application de l'authentification à deux facteurs obligatoire dans le dépôt NPM, qui sera désormais appliquée aux comptes des développeurs maintenant des packages ayant plus de 1 million de téléchargements par semaine ou utilisés comme dépendances par plus de 500 packages. Auparavant, l'authentification à deux facteurs n'était obligatoire que pour les mainteneurs des 500 packages NPM les plus populaires (par nombre de packages dépendants). Les mainteneurs de packages significatifs doivent désormais […]

Utilisation de l'apprentissage automatique pour la détection des émotions et le contrôle de ses expressions faciales

Andrey Savchenko du bureau de Nizhny Novgorod de l'École supérieure d'économie a publié les résultats de ses recherches dans le domaine de l'apprentissage automatique, liées à la reconnaissance des émotions sur les visages de personnes présentes sur des photos et vidéos. Le code est écrit en Python en utilisant PyTorch et est distribué sous licence Apache 2.0. Plusieurs modèles prêts à l'emploi sont disponibles, y compris ceux adaptés à une utilisation sur des appareils mobiles. […]

Publication de la distribution pour la création de stockages en réseau TrueNAS CORE 13.0-U3

La version TrueNAS CORE 13.0-U3 a été présentée, une distribution pour le déploiement rapide de stockages en réseau (NAS, Network-Attached Storage), qui poursuit le développement du projet FreeNAS. TrueNAS CORE 13 est basé sur le code source de FreeBSD 13, se distingue par son support intégré de ZFS et la possibilité de gestion via une interface web, construite avec le framework Python Django. Pour organiser l'accès au stockage, le support de FTP, NFS, Samba, AFP, rsync et iSCSI est disponible, pour […]

Dépassement de tampon dans OpenSSL, exploité lors de la vérification des certificats X.509

Une version corrective de la bibliothèque cryptographique OpenSSL 3.0.7 a été publiée, qui corrige deux vulnérabilités. Les deux problèmes sont causés par un dépassement de tampon dans le code de vérification du champ d'adresse email dans les certificats X.509 et pourraient potentiellement entraîner l'exécution de code lors du traitement d'un certificat spécialement formaté. Au moment de la publication du correctif, les développeurs d'OpenSSL n'avaient pas signalé d'exploits fonctionnels capables de conduire à l'exécution […]

Le package exfatprogs 1.2.0 offre la prise en charge de la restauration du système de fichiers exFAT

La version du package exfatprogs 1.2.0 a été publiée, développant le jeu officiel d'outils Linux pour créer et vérifier le système de fichiers exFAT, remplaçant le paquet obsolète exfat-utils et accompagné du nouveau pilote exFAT intégré au noyau Linux (fourni depuis la version 5.7 du noyau). Le jeu comprend les utilitaires mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat et exfat2img. Le code est écrit en langage C et est distribué […]

Publication du gestionnaire système systemd 252 avec prise en charge du UKI (Unified Kernel Image)

Après cinq mois de développement, la version 252 du gestionnaire de système systemd a été présentée. Le changement clé dans cette nouvelle version est l'intégration du support d'un processus de démarrage modernisé, permettant de vérifier par des signatures numériques non seulement le noyau et le chargeur de démarrage, mais aussi les composants de l'environnement système de base. La méthode proposée implique l'utilisation lors du démarrage d'une image unifiée du noyau UKI (Unified Kernel Image), qui combine un gestionnaire pour le démarrage du noyau […]

Sortie de Wine 7.20 et Wine staging 7.20

Une version expérimentale de l'implémentation open source de WinAPI — Wine 7.20 a été publiée. Depuis la sortie de la version 7.19, 29 rapports de bugs ont été fermés et 302 modifications ont été apportées. Les changements les plus importants : Le moteur Wine Mono avec l'implémentation de la plateforme .NET a été mis à jour vers la version 7.4. Un mécanisme pour lier les polices a été ajouté, permettant de lier une ou plusieurs polices à une autre police. Lors de la liaison […]

Vulnérabilité dans le pilote NTFS-3G, permettant potentiellement d'exécuter du code avec des droits root

Une vulnérabilité CVE-2022-40284 a été identifiée dans l'outil ntfs-3g du package NTFS-3G, offrant une implémentation du système de fichiers NTFS dans l'espace utilisateur, permettant potentiellement d'exécuter du code avec des droits root dans le système lors du montage d'une partition spécialement formatée. La vulnérabilité a été corrigée dans la version NTFS-3G 2022.10.3. Cette vulnérabilité est due à une erreur dans le code de traitement des métadonnées dans les partitions NTFS, entraînant un débordement de tampon lors du traitement d'une manière spécifique […]

Une couche de compatibilité avec Wayland a été réalisée pour Haiku

Pour le système d'exploitation open source Haiku, qui continue de développer les idées de BeOS, une couche a été préparée pour assurer la compatibilité avec Wayland, permettant d'exécuter des kits et des applications utilisant ce protocole, y compris des applications basées sur la bibliothèque GTK. La couche a été développée par Ilya Chugin, qui travaille également sur le port de Haiku pour l'architecture RISC-V et l'adaptation de Wine pour Haiku. La couche fournit une bibliothèque libwayland-client.so, basée sur […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster