Catégorie Actualités Internet
Après 13 mois de développement, une nouvelle branche stable du serveur HTTP haute performance et proxy multiprotocole nginx 1.22.0 a été présentée, intégrant les modifications accumulées dans la branche principale 1.21.x. À l'avenir, tous les changements dans la branche stable 1.22 seront consacrés à la correction de bogues critiques et de vulnérabilités. Une nouvelle branche principale nginx 1.23 sera bientôt formée, où le développement se poursuivra […]
La version OpenIKED 7.1, une implémentation du protocole IKEv2, a été publiée par le projet OpenBSD. À l'origine, les composants IKEv2 faisaient partie intégrante de la pile IPsec d'OpenBSD, mais ont maintenant été séparés en un paquet portatif pouvant être utilisé sur d'autres systèmes d'exploitation. Par exemple, le fonctionnement d'OpenIKED a été vérifié sous FreeBSD, NetBSD, macOS et diverses distributions Linux, y compris Arch, Debian, Fedora et Ubuntu. Le code est écrit en […]
La version d'Alpine Linux 3.16, une distribution minimaliste construite sur la bibliothèque système Musl et un ensemble d'outils BusyBox, est maintenant disponible. Cette distribution se distingue par des exigences de sécurité accrues et est construite avec la protection SSP (Stack Smashing Protection). OpenRC est utilisé comme système d'initialisation, et son propre gestionnaire de paquets apk est utilisé pour la gestion des paquets. Alpine est utilisé pour générer des images de conteneurs Docker officielles. Les images de démarrage […]
Après deux mois de développement, Linus Torvalds a présenté le noyau Linux 5.18. Parmi les changements les plus notables : un nettoyage important des fonctionnalités obsolètes, le dépréciation du système de fichiers Reiserfs, l'implémentation d'événements de traçage pour les processus utilisateurs, l'ajout du support pour le mécanisme de blocage des exploits Intel IBT, l'activation d'un mode de détection des débordements de tampon lors de l'utilisation de la fonction memcpy(), l'ajout d'un mécanisme de suivi des appels de fonctions fprobe, et une amélioration des performances du planificateur […]
Tavis Ormandy, chercheur en sécurité chez Google, a porté, par curiosité, le tableur Lotus 1-2-3, sorti en 1988, pour fonctionner sous Linux, trois ans avant la sortie de Linux lui-même. Le port a été réalisé à partir de l'adaptation des fichiers exécutables pour UNIX, trouvés dans une archive warez sur un ancien BBS. L'importance de ce travail réside dans le fait que le portage a été […]
Dans le catalogue PyPI (Python Package Index), une bibliothèque nommée pymafka contenant du code malveillant a été identifiée. Cette bibliothèque était distribuée sous un nom similaire à celui du package populaire pykafka, dans le but de tromper les utilisateurs distraits qui pourraient confondre le package frauduleux avec le projet principal (typosquatting). Le package malveillant a été mis en ligne le 17 mai et a été téléchargé 325 fois avant d'être bloqué. À l'intérieur du package se trouvait un script « setup.py » qui définissait […]
Après cinq mois de développement, la version du gestionnaire système systemd 251 a été présentée. Changements majeurs : les exigences système ont été augmentées. La version minimale prise en charge du noyau Linux est passée de 3.13 à 4.15. Un minuteur CLOCK_BOOTTIME est requis. Un compilateur prenant en charge la norme C11 et les extensions GNU est nécessaire pour la compilation (la norme C89 continue d'être utilisée pour les fichiers d'en-tête). Un utilitaire expérimental systemd-sysupdate pour la mise à jour automatique a été ajouté […]
Dans le dépôt où se déroule le développement de la version d'Ubuntu 22.10, il a été décidé d'utiliser par défaut le serveur multimédia PipeWire pour le traitement audio. Les paquets liés à PulseAudio ont été supprimés des ensembles desktop et desktop-minimal, et pour garantir la compatibilité, une couche fonctionnant au-dessus de PipeWire, appelée pipewire-pulse, a été ajoutée pour remplacer les bibliothèques d'interaction avec PulseAudio, permettant de conserver le fonctionnement de tous les clients existants de PulseAudio. […]
Une vulnérabilité a été identifiée dans le noyau Linux (CVE-2022-1729), permettant à un utilisateur local d'obtenir un accès root au système. Cette vulnérabilité est causée par une condition de concurrence dans la sous-système perf, qui peut être exploitée pour initier un appel vers une zone de mémoire noyau déjà libérée (use-after-free). Le problème se manifeste depuis la version 4.0-rc1 du noyau. La possibilité d'exploitation a été confirmée pour les versions 5.4.193 et supérieures. Un correctif est disponible uniquement sous forme de patch pour le moment. La gravité de la vulnérabilité […]
Un lancement expérimental de l'implémentation open source de WinAPI — Wine 7.9 a eu lieu. Depuis la sortie de la version 7.8, 35 rapports de bogues ont été résolus et 323 modifications ont été apportées. Les changements les plus importants incluent : le début de la conversion du pilote macOS pour utiliser le format de fichiers exécutables PE (Portable Executable) au lieu d'ELF. Des efforts ont été réalisés pour corriger les plantages lors de l'exécution des tests (make test) sur la plateforme Windows. Des problèmes ont été résolus […]
Après un an de développement, le langage de programmation fonctionnel Erlang 25 a été lancé, visant la création d'applications distribuées tolérantes aux pannes, permettant un traitement parallèle des requêtes en temps réel. Le langage s'est largement répandu dans des domaines tels que les télécommunications, les systèmes bancaires, le commerce électronique, la téléphonie informatique et l'organisation de la messagerie instantanée. En parallèle, la version OTP 25 (Open Telecom Platform) a été publiée — un ensemble de bibliothèques associées […]
L'organisation Apache Software Foundation a annoncé la sortie du serveur de web-conférence Apache OpenMeetings 6.3, permettant d'organiser des conférences audio et vidéo via le Web, ainsi que la collaboration et l'échange de messages entre les participants. Il prend en charge aussi bien l'organisation de webinaires avec un seul intervenant que de conférences avec un nombre variable de participants interagissant simultanément. Le code du projet est écrit en Java et est distribué sous […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish