Catégorie : Actualités Internet

Publication de FreeBSD 13.1

Après une année de développement, la version FreeBSD 13.1 est publiée. Les images d'installation sont disponibles pour les architectures amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 et riscv64. Des compilations sont également préparées pour des systèmes de virtualisation (QCOW2, VHD, VMDK, raw) et des environnements cloud tels qu'Amazon EC2, Google Compute Engine et Vagrant. Dans cette nouvelle version : Un pilote iwlwifi pour les cartes wifi Intel est proposé avec le soutien de […]

Publication de la distribution Rocky Linux 8.6, développée par le créateur de CentOS

La version de la distribution Rocky Linux 8.6 est parue, visant à créer une distribution libre de RHEL capable de prendre la place de l’ancien CentOS, après que Red Hat a abruptement mis fin au support de la branche CentOS 8 à la fin de l'année 2021, au lieu de 2029 comme cela avait été initialement prévu. C'est la troisième version stable du projet, reconnue comme prête pour des déploiements en production. Les compilations de Rocky Linux ont été préparées […]

Mise à jour de Firefox 101.0.1. Renforcement des exigences de Mozilla concernant les autorités de certification

Une version corrective de Firefox 101.0.1 est disponible, marquée par un renforcement de l'isolation sandbox sur la plateforme Windows. La nouvelle version inclut par défaut le blocage d'accès à l'API Win32k (composants Win32 GUI, fonctionnant au niveau du noyau) à partir des processus isolés de traitement du contenu. Ce changement a été effectué avant le concours Pwn2Own 2022, qui se tiendra du 18 au 20 mai. Les participants de Pwn2Own présenteront des techniques d'exploitation sur des vulnérabilités auparavant inconnues et […]

PAPPL 1.2 est maintenant disponible, un framework pour organiser les sorties d'impression.

Michael Sweet, auteur du système d'impression CUPS, a présenté la version PAPPL 1.2, un cadre pour le développement d'applications d'impression basées sur le protocole IPP Everywhere, qui est recommandé à la place des pilotes traditionnels pour les imprimantes. Le code du cadre est écrit en langage C et est distribué sous la licence Apache 2.0 avec une exception permettant le lien avec le code sous les licences GPLv2 et LGPLv2. […]

Une vulnérabilité dans Python permettant d'invoquer des commandes système à partir de scripts isolés.

Une méthode de contournement des systèmes d'exécution de code isolé en Python a été publiée, basée sur une vulnérabilité largement connue, apparue dans Python 2.7, identifiée en 2012 et toujours non corrigée dans Python 3. Cette vulnérabilité permet, via un code Python spécialement conçu, d'accéder à une mémoire déjà libérée (Use-After-Free) dans CPython. À l'origine, il était supposé que […]

Vulnérabilité dans unrar, permettant d'écraser des fichiers lors de l'extraction d'une archive.

Une vulnérabilité (CVE-2022-30333) a été identifiée dans l'outil unrar, permettant d'écraser des fichiers en extrayant une archive spécialement conçue, selon les droits de l'utilisateur. Le problème a été corrigé dans les versions RAR 6.12 et unrar 6.1.7. Cette vulnérabilité se manifeste dans les versions pour Linux, FreeBSD et macOS, mais n'affecte pas les versions pour Android et Windows. Le problème provient d'un manque de contrôle adéquat sur la séquence «/..» […]

Sortie de la distribution pour créer des stockages en réseau TrueNAS 13.0.

Après un an et demi de développement, la société iXsystems a présenté la sortie de TrueNAS CORE 13, une distribution pour le déploiement rapide de stockage en réseau (NAS, Network-Attached Storage). TrueNAS CORE 13 est basé sur la base de code FreeBSD 13, se distingue par le support intégré de ZFS et la possibilité de gestion via une interface web construite en utilisant le framework Python Django. Plusieurs protocoles pour l'accès au stockage sont pris en charge, notamment FTP, NFS, Samba, AFP, rsync et […]

Sortie du filtre de paquets iptables 1.8.8.

La version classique de l'outil de gestion du filtre de paquets iptables 1.8.8 a été publiée, avec un développement récent axé sur des composants visant à maintenir la rétrocompatibilité — iptables-nft et ebtables-nft, qui fournissent des utilitaires avec la même syntaxe de ligne de commande qu'iptables et ebtables, mais traduisent les règles reçues en bytecode nf_tables. L'ensemble original des outils iptables, y compris ip6tables, arptables et ebtables, [ …]

Sortie du configurateur réseau NetworkManager 1.38.0.

Une version stable de l'interface pour simplifier la configuration des paramètres réseau — NetworkManager 1.38.0. Les plugins pour le support des VPN, OpenConnect, PPTP, OpenVPN et OpenSWAN sont en développement dans le cadre de leurs propres cycles. Les principales nouveautés de NetworkManager 1.38 : La logique de sélection de l'adresse source a été retravaillée en cas de multiples adresses IP sur l'interface réseau. Les règles de priorité pour les adresses IPv6 ont été ajustées pour correspondre aux règles précédemment appliquées […]

Publication de la distribution Alt Workstation K 10.0

La publication de la distribution 'Alt Workstation K 10' a été annoncée, livrée avec un environnement de bureau basé sur KDE Plasma. Des images de démarrage ont été préparées pour l'architecture x86_64 (HTTP, miroir Yandex, Distrib Coffee, Infania Networks). Le système d'exploitation a été inscrit au Registre unique des programmes russes et satisfait aux exigences de transition vers une infrastructure gérée par des systèmes d'exploitation nationaux. La compilation basée sur KDE est devenue la dernière dans la mise à jour de l'ensemble […]

Publication de la suite bureautique ONLYOFFICE Docs 7.1

La publication d'ONLYOFFICE DocumentServer 7.1 a été annoncée avec la mise en œuvre du serveur pour les éditeurs en ligne ONLYOFFICE et l'organisation du travail collaboratif. Les éditeurs peuvent être utilisés pour travailler sur des documents textuels, des tableurs et des présentations. Le code du projet est distribué sous la licence libre AGPLv3. Parallèlement, une version du produit ONLYOFFICE DesktopEditors 7.1 a été formée, construite sur une base de code unique avec les éditeurs en ligne. Les éditeurs de bureau sont présentés sous forme d'applications de bureau, […]

Google a créé une équipe pour aider les projets open source à renforcer leur sécurité.

La société Google a annoncé rejoindre l'initiative OpenSSF (Open Source Security Foundation), lancée par la Linux Foundation, visant à améliorer la sécurité des logiciels open source. Dans le cadre de sa participation, Google a créé et financera le travail d'une équipe d'ingénieurs appelée « Open Source Maintenance Crew », qui collaborera avec les mainteneurs de projets open source critiques sur des questions liées à l'amélioration […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster