Catégorie : Actualités Internet

Publication d'OpenSSH 8.9 avec correction d'une vulnérabilité dans sshd.

Après six mois de développement, la version OpenSSH 8.9 est présentée, une implémentation open source du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP. Dans cette nouvelle version, une vulnérabilité a été corrigée dans sshd, qui permettait potentiellement d'accéder sans authentification. Le problème est causé par un dépassement de capacité dans le code d'authentification, mais son exploitation n'est possible qu'en combinaison avec d'autres erreurs logiques dans le code. Dans l'actuel […]

Intel a acquis la société Linutronix, qui développe la branche RT du noyau Linux.

La société Intel a annoncé l'achat de la société Linutronix, qui développe des technologies pour l'application de Linux dans les systèmes industriels. En particulier, la société Linutronix supervise le développement de la branche RT du noyau Linux (« Realtime-Preempt », PREEMPT_RT ou « -rt »), orientée vers les systèmes fonctionnant en temps réel. Thomas Gleixner, le principal développeur des patchs PREEMPT_RT, occupe le poste de directeur technique chez Linutronix […]

Les développeurs du noyau Linux discutent de la possibilité de supprimer ReiserFS

Matthew Wilcox d'Oracle, connu pour avoir créé le pilote nvme (NVM Express) et le mécanisme d'accès direct au FS DAX, a proposé de supprimer le système de fichiers ReiserFS du noyau Linux, à l'image des anciens systèmes de fichiers ext et xiafs, ou de réduire le code de ReiserFS en ne gardant que le support de fonctionnement en mode lecture seule. Le motif de suppression […]

Le premier lancement de la distribution TrueNAS SCALE, utilisant Linux au lieu de FreeBSD

La société iXsystems, qui développe la distribution pour le déploiement rapide de stockages réseau FreeNAS et les produits commerciaux basés sur celle-ci TrueNAS, a publié la première version stable de la distribution TrueNAS SCALE, remarquée pour son utilisation du noyau Linux et de la base de paquets Debian, alors que tous les produits précédemment lancés par cette société, y compris TrueOS (anciennement PC-BSD), étaient basés sur FreeBSD. Comme TrueNAS CORE […]

25 paquets malveillants ont été identifiés dans le dépôt NPM

25 paquets malveillants ont été découverts dans le dépôt NPM, qui étaient diffusés en utilisant du typosquatting, c'est-à-dire en leur attribuant des noms similaires à ceux de bibliothèques populaires, en espérant que l'utilisateur ferait une erreur de frappe en saisissant le nom ou ne remarquerait pas les différences en choisissant un module dans la liste. 17 paquets contenaient du code malveillant destiné à rechercher dans le système de fichiers local des jetons Discord et leur […]

Nouvelles versions du réseau anonyme I2P 1.7.0 et du client C++ i2pd 2.41

La version de l'interface réseau anonyme I2P 1.7.0 et du client C++ i2pd 2.41.0 a été publiée. Rappelons qu'I2P est un réseau anonyme décentralisé multi-niveau fonctionnant au-dessus d'Internet classique, utilisant activement le cryptage de bout en bout pour garantir l'anonymat et l'isolation. Le réseau est construit en mode P2P et se forme grâce aux ressources (bande passante) fournies par les utilisateurs du réseau, ce qui permet de se passer de serveurs gérés de manière centralisée (communication […]

Sortie du navigateur web Otter 1.0.3 avec une interface de style Opera 12

Après 14 mois depuis la dernière sortie, la version libre du navigateur web Otter 1.0.3 est disponible, visant à recréer l'interface classique d'Opera 12, indépendante des moteurs de navigateur spécifiques et orientée vers les utilisateurs avancés, qui ne suivent pas les tendances de simplification des interfaces et de réduction des options de personnalisation. Le navigateur est écrit en C++ en utilisant la bibliothèque Qt5 (sans QML). Les codes sources […]

Vulnérabilité dans le sous-système netfilter permettant d'exécuter du code au niveau du noyau Linux

Une vulnérabilité a été découverte dans Netfilter, le sous-système du noyau Linux utilisé pour filtrer et modifier les paquets réseau (CVE-2022-25636), permettant l'exécution de code au niveau du noyau. Un exemple d'exploit a été annoncé, qui permet à un utilisateur local d'élever ses privilèges dans Ubuntu 21.10 avec le mécanisme de protection KASLR désactivé. Le problème apparaît à partir du noyau 5.4. Un correctif est actuellement disponible sous forme de patch (version corrigée du noyau […]

Publication de la distribution Slax 11.2 basée sur Debian 11

Après une pause de deux ans, la publication de la distribution Live compacte Slax 11.2 a été préparée. Depuis 2018, la distribution a été migrée des travaux du projet Slackware vers la base de paquets Debian, avec le gestionnaire de paquets APT et le système d'initialisation systemd. L'environnement graphique est construit sur le gestionnaire de fenêtres FluxBox et le bureau/interface de lancement d'applications xLunch, spécialement développé pour Slax par les membres du projet. L'image de démarrage occupe 280 Mo […

Sortie du filtre de paquets nftables 1.0.2

La sortie du filtre de paquets nftables 1.0.2 a été publiée, unifiant les interfaces de filtrage des paquets pour IPv4, IPv6, ARP et les ponts réseau (visant à remplacer iptables, ip6tables, arptables et ebtables). Les modifications nécessaires pour la version de nftables 1.0.2 sont incluses dans le noyau Linux 5.17-rc. Le paquet nftables comprend des composants de filtre de paquets fonctionnant dans l'espace utilisateur, tandis qu'au niveau […

Publication du système d'exploitation FreeDOS 1.3

Après cinq années de développement, la version stable du système d'exploitation FreeDOS 1.3 a été publiée, offrant une alternative libre à DOS avec un environnement d'utilitaires GNU. En même temps, un nouveau lancement de l'interface de commande FDTUI 0.8 (FreeDOS Text User Interface) est disponible, avec la mise en œuvre d'une interface utilisateur pour FreeDOS. Le code de FreeDOS est distribué sous la licence GPLv2, et la taille de l'image ISO de démarrage est de 375 Mo. Le projet FreeDOS a […

Labwc 0.5, un serveur composite pour Wayland, est disponible

La sortie du projet labwc 0.5 a été annoncée, qui développe un serveur composite pour Wayland avec des fonctionnalités rappelant le gestionnaire de fenêtres Openbox (le projet est présenté comme une tentative de créer une alternative à Openbox pour Wayland). Parmi les caractéristiques de labwc, on note le minimalisme, une implémentation compacte, de larges possibilités de personnalisation et une haute performance. Le code du projet est écrit en langage C et est distribué sous la licence GPLv2. Il utilise la bibliothèque […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster