Catégorie : Actualités Internet

Vulnérabilités dans la pile sans fil du noyau Linux, permettant l'exécution de code à distance.

Une série de vulnérabilités a été identifiée dans la pile sans fil (mac80211) du noyau Linux, dont certaines peuvent potentiellement entraîner un débordement de tampon et une exécution de code à distance par l'envoi de paquets spécialement conçus par le point d'accès. La correction est actuellement disponible uniquement sous la forme d'un patch. Pour démontrer la possibilité d'attaques, des exemples de trames provoquant des débordements, ainsi qu'un outil pour injecter ces trames dans la pile sans fil, ont été publiés […]

Sortie de la base de données PostgreSQL 15

Après un an de développement, une nouvelle branche stable de la base de données PostgreSQL 15 a été publiée. Des mises à jour pour cette nouvelle branche seront publiées pendant cinq ans jusqu'en novembre 2027. Les principales nouveautés : Ajout du support de la commande SQL « MERGE », similaire à l'instruction « INSERT … ON CONFLICT ». MERGE permet de créer des expressions SQL conditionnelles, combinant dans une seule instruction les opérations INSERT, UPDATE et DELETE. Par exemple, avec MERGE, il est possible de […]

Le code du système d'apprentissage automatique pour générer des mouvements réalistes de l'homme a été ouvert.

Un groupe de chercheurs de l'université de Tel Aviv a ouvert les codes sources associés au système d'apprentissage automatique MDM (Motion Diffusion Model), permettant de générer des mouvements humains réalistes. Le code est écrit en Python en utilisant le framework PyTorch et est distribué sous licence MIT. Pour les expériences, il est possible d'utiliser à la fois des modèles préexistants et de former des modèles soi-même à l'aide des scripts proposés, par exemple, […]

Vulnérabilité dans LibreOffice permettant d'exécuter un script lors de l'ouverture d'un document

Une vulnérabilité a été identifiée dans la suite bureautique LibreOffice (CVE-2022-3140), permettant d'exécuter des scripts arbitraires en cliquant sur un lien spécialement préparé dans un document ou lors du déclenchement d'un événement spécifique pendant l'utilisation du document. Le problème a été corrigé dans les mises à jour de LibreOffice 7.3.6 et 7.4.1. La vulnérabilité est due à l'ajout du support d'un schéma d'appel de macro alternatif ‘vnd.libreoffice.command’, spécifique à LibreOffice. Ce schéma a été […]

La création d'un dépôt national de code source ouvert a été approuvée en Russie

Le gouvernement russe a adopté un décret « Sur la conduite d'une expérience visant à accorder le droit d'utilisation de programmes pour ordinateurs électroniques, d'algorithmes, de bases de données et de leur documentation, y compris les droits exclusifs qui appartiennent à la Fédération de Russie, selon les conditions d'une licence ouverte et à la création de conditions pour l'utilisation de logiciels open source ». Le décret stipule : La création d'un dépôt national de logiciels à code source ouvert ; Le placement […]

Le système d'exploitation Chrome OS 106 et les premiers Chromebook de jeu sont disponibles

La version du système d'exploitation Chrome OS 106 est maintenant disponible, construite sur le noyau Linux, avec le gestionnaire de système upstart, l'outil de construction ebuild/portage, des composants open source et le navigateur web Chrome 106. L'environnement utilisateur de Chrome OS est limité au navigateur web, utilisant des applications web au lieu de programmes standards; néanmoins, Chrome OS inclut une interface multi-fenêtres complète, un bureau et une barre des tâches. Les sources sont distribuées sous […]

Publication de Kata Containers 3.0 avec isolation basée sur la virtualisation

Après deux ans de développement, la publication du projet Kata Containers 3.0, qui développe un framework pour l'exécution de conteneurs utilisant une isolation basée sur des mécanismes de virtualisation complets, est maintenant disponible. Le projet a été créé par les entreprises Intel et Hyper en combinant les technologies Clear Containers et runV. Le code du projet est écrit en Go et Rust, et est distribué sous la licence Apache 2.0. Le développement du projet est supervisé par un groupe de travail […]

Une tentative de création d'un pool de brevets pour le codec audio libre Opus a été entreprise

L'entreprise Vectis IP, spécialisée dans la gestion de la propriété intellectuelle, a annoncé le début de la formation d'un pool de brevets pour la licence des technologies utilisées dans le codec audio libre Opus. Il y a 10 ans, Opus a été standardisé (RFC 6716) par le comité IETF (Internet Engineering Task Force) comme codec audio pour des applications Internet, ne nécessitant pas de redevances de licence et ne chevauchant pas les technologies brevetées. L'entreprise Vectis IP […]

Publication du système de virtualisation VirtualBox 7.0

Après presque trois ans depuis la dernière version significative, Oracle a publié le système de virtualisation VirtualBox 7.0. Des paquets d'installation prêts sont disponibles pour Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL en architectures AMD64), Solaris, macOS et Windows. Les principales modifications incluent: ajout du support pour le chiffrement complet des machines virtuelles. Le chiffrement est également appliqué aux snapshots sauvegardés […]

Publication de l'appareil de bloc répliqué distribué DRBD 9.2.0

La publication de la version 9.2.0 de DRBD, un dispositif de blocs répliqués répartis, permet de réaliser une sorte de tableau RAID-1 formé par plusieurs disques de différentes machines connectées en réseau (miroir sur le réseau). Le système est conçu comme un module pour le noyau Linux et est distribué sous la licence GPLv2. La branche drbd 9.2.0 peut être utilisée pour un remplacement transparent de drbd 9.x.x et est entièrement compatible au niveau du protocole, […]

Sortie de Wayland-Protocols 1.27

La version 1.27 du paquet wayland-protocols a été publiée, contenant un ensemble de protocoles et d'extensions qui améliorent les capacités du protocole Wayland de base et fournissent les fonctionnalités nécessaires à la construction de serveurs composites et d'environnements utilisateurs. Tous les protocoles passent successivement par trois phases : développement, test et stabilisation. Après la fin de la phase de développement (catégorie « unstable »), le protocole est placé dans la branche « staging » et est officiellement inclus dans l'ensemble des wayland-protocols, […]

Intel a confirmé l'authenticité de la fuite du code des micrologiciels UEFI pour les puces Alder Lake

La société Intel a confirmé l'authenticité des codes sources des micrologiciels UEFI et BIOS publiés par un inconnu sur GitHub. Un total de 5,8 Go de code, d'outils, de documentation, de blobs et de paramètres relatifs à la création de micros logiciels pour les systèmes avec des processeurs basés sur l'architecture Alder Lake, sortie en novembre 2021, a été publié. Le dernier changement dans le code publié date du 30 septembre 2022. Selon […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster