Catégorie : Actualités Internet

Un fonds OSFF a été créé pour coordonner le développement de firmwares open-source

Une nouvelle organisation à but non lucratif, OSFF (Open-Source Firmware Foundation), a été créée pour promouvoir les firmwares ouverts et faciliter la collaboration entre les personnes et les entreprises intéressées par le développement et l'utilisation de firmwares ouverts. Les fondateurs de la fondation incluent les entreprises 9elements Cyber Security et Mullvad VPN. Parmi les missions de l'organisation figurent la recherche, la formation et le développement de projets communs sur une plateforme neutre, […]

Vulnérabilité à distance dans le noyau Linux, se manifestant lors de l'utilisation du protocole TIPC.

Une vulnérabilité (CVE-2022-0435) a été identifiée dans le module du noyau Linux qui gère le protocole de communication inter-processus TIPC (Transparent Inter-process Communication), permettant potentiellement d'exécuter du code au niveau du noyau via l'envoi d'un paquet réseau spécialement conçu. Le problème concerne uniquement les systèmes avec le module du noyau tipc.ko chargé et avec une pile TIPC configurée, généralement utilisée dans les clusters et qui n'est pas activée par défaut dans les distributions non spécialisées […]

Mise à jour de PostgreSQL. Publication de reshape, un utilitaire pour la migration vers un nouveau schéma sans interrompre le service.

Des mises à jour correctrices ont été formulées pour toutes les versions prises en charge de PostgreSQL : 14.2, 13.6, 12.10, 11.15 et 10.20, corrigeant 55 bogues détectés au cours des trois derniers mois. Parmi cela, des problèmes ont été résolus, ce qui pouvait, dans de rares cas, causer des dommages aux index lors de modifications de chaînes HOT (heap-only tuple) pendant l'exécution de l'opération VACUUM ou lors de l'exécution de l'opération REINDEX CONCURRENTLY pour […]

Version stable de la base de données MariaDB 10.7

Après 6 mois de développement, la première version stable de la nouvelle branche du SGBD MariaDB 10.7 (10.7.2) a été publiée, une branche dérivée de MySQL qui conserve la compatibilité ascendante et se distingue par l'intégration de moteurs de stockage supplémentaires et de fonctionnalités étendues. Le développement de MariaDB est supervisé par l'organisation indépendante MariaDB Foundation dans le cadre d'un processus de développement entièrement ouvert et transparent, sans dépendance à des fournisseurs individuels. MariaDB […]

Sortie de GNU Binutils 2.38

La version du paquet d'utilitaires système GNU Binutils 2.38 a été publiée, comprenant des programmes tels que le linker GNU, l'assembleur GNU, nm, objdump, strings, et strip. Dans cette nouvelle version : Le support de l'architecture LoongArch, utilisée dans les processeurs Loongson, a été ajouté à l'assembleur et au linker. L'assembleur a également introduit une option « —multibyte-handling=[allow|warn|warn-sym-only] » pour choisir la méthode de traitement des caractères multioctets. Lorsque la valeur warn est spécifiée, un avertissement est affiché […]

Sortie de la distribution Tails 4.27

La version du système d'exploitation spécial Tails 4.27 (The Amnesic Incognito Live System), basé sur les paquets Debian et destiné à fournir un accès anonyme au réseau, a été publiée. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, à l'exception du trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour stocker des données utilisateurs avec le mode de préservation entre les sessions, il est utilisé […]

Sortie de Firefox 97

La version du navigateur web Firefox 97 a été publiée. De plus, une mise à jour de la branche de support à long terme — 91.6.0 — a été formée. La branche Firefox 98 est passée au stade de test bêta, dont la sortie est prévue pour le 8 mars. Principales nouveautés : La période de validité des 18 thèmes de couleurs saisonniers Colorway, proposés dans Firefox 94 et mis en œuvre sous la forme d'une extension intégrée, a expiré. Les utilisateurs qui souhaitent […]

Sortie de cppcheck 2.7, un analyseur statique de code pour les langages C++ et C

Une nouvelle version de l'analyseur statique de code cppcheck 2.7 est sortie, permettant d'identifier différentes classes d'erreurs dans le code des langages C et C++, y compris lors de l'utilisation d'une syntaxe non standard, typique des systèmes embarqués. Une collection de plugins est fournie, permettant l'intégration de cppcheck avec divers systèmes de développement, d'intégration continue et de tests, ainsi que des fonctionnalités telles que la vérification de la conformité […]

Lancement de Chrome OS 98

La version 98 du système d'exploitation Chrome OS est désormais disponible, basée sur le noyau Linux, le gestionnaire de système upstart, l'outil de construction ebuild/portage, les composants ouverts et le navigateur web Chrome 98. L'environnement utilisateur de Chrome OS se limite au navigateur web, et au lieu de programmes standard, des applications web sont utilisées ; néanmoins, Chrome OS inclut une interface multi-fenêtres complète, un bureau et une barre des tâches. La version Chrome OS 98 […]

Vulnérabilités dans les firmwares UEFI basés sur le cadre InsydeH2O permettant d'exécuter du code au niveau SMM

Dans le framework InsydeH2O, utilisé par de nombreux fabricants pour créer des firmwares UEFI pour leur matériel (la mise en œuvre UEFI BIOS la plus courante), 23 vulnérabilités ont été découvertes, permettant d'exécuter du code au niveau SMM (System Management Mode), un niveau plus prioritaire (Ring -2) que le mode hyperviseur et le niveau zéro de protection, ayant un accès illimité à toute la mémoire. Le problème affecte les firmwares UEFI utilisés par des fabricants comme Fujitsu, […]

L'initiative Alpha-Omega vise à améliorer la sécurité de 10 000 projets open source

La fondation OpenSSF (Open Source Security Foundation) a présenté le projet Alpha-Omega, destiné à renforcer la sécurité des logiciels open source. Les investissements initiaux pour le développement du projet s'élèvent à 5 millions de dollars, et le personnel nécessaire pour lancer l'initiative sera fourni par Google et Microsoft. D'autres organisations sont également invitées à participer, soit en fournissant des ressources d'ingénierie, soit à un niveau de financement, ce qui […]

Wayland est utilisé par moins de 10 % des utilisateurs de Firefox sous Linux

Selon les statistiques du service Firefox Telemetry, qui analyse les données reçues par l'envoi de télémétrie et les requêtes des utilisateurs aux serveurs de Mozilla, la part des utilisateurs de Firefox sur Linux utilisant des environnements basés sur le protocole Wayland ne dépasse pas 10 %. 90 % des utilisateurs de Firefox sous Linux continuent d'utiliser le protocole X11. Un environnement Wayland pur est utilisé par environ 5 à 7 % des utilisateurs de Linux, tandis que XWayland est utilisé par environ […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster