Catégorie : Actualités Internet

Publication de nginx 1.21.6

La version principale de nginx 1.21.6 a été publiée, poursuivant le développement de nouvelles fonctionnalités (dans la branche stable 1.20, seuls les changements liés à la correction de graves bugs et vulnérabilités sont apportés). Principales modifications : Correction d'une erreur de répartition inégale des connexions clients entre les processus de travail s'affichant lors de l'utilisation d'EPOLLEXCLUSIVE sur les systèmes Linux ; Correction d'une erreur où nginx retournait dans les réponses […]

Lancement de la distribution minimaliste Tiny Core Linux 13

La version minimale du système d'exploitation Linux, Tiny Core Linux 13.0, a été publiée, qui peut fonctionner sur des systèmes avec 48 Mo de RAM. L'environnement graphique de la distribution est construit sur la base du serveur X Tiny X, du kit d'outils FLTK et du gestionnaire de fenêtres FLWM. La distribution se charge entièrement dans la RAM et fonctionne à partir de la mémoire. Dans cette nouvelle version, les composants système ont été mis à jour, y compris le noyau Linux 5.15.10, glibc 2.34, […]

Vulnérabilité root distante dans Samba

Des versions correctives des paquets 4.15.5, 4.14.12 et 4.13.17 ont été publiées, corrigeant 3 vulnérabilités. La vulnérabilité la plus critique (CVE-2021-44142) permet à un attaquant distant d'exécuter du code arbitraire avec les droits root sur un système avec une version vulnérable de Samba. Ce problème a été classé avec un niveau de gravité de 9.9 sur 10. La vulnérabilité ne se manifeste que lors de l'utilisation du module VFS vfs_fruit avec les paramètres par défaut (fruit:metadata=netatalk ou fruit:resource=file), fournissant un niveau supplémentaire […]

Publication de Minetest 5.5.0, un clone open source du jeu MineCraft

La version Minetest 5.5.0, une variante open source multiplateforme du jeu MineCraft, permettant aux groupes de joueurs de créer ensemble différentes structures à partir de blocs standards, formant une sorte de monde virtuel (genre bac à sable), a été présentée. Le jeu est écrit en C++ en utilisant le moteur 3D irrlicht. Le langage Lua est utilisé pour créer des extensions. Le code de Minetest est distribué sous licence LGPL, tandis que les ressources du jeu sont sous licence CC BY-SA 3.0. Les […]

Vulnérabilité dans le mécanisme ucount du noyau Linux permettant d'élever ses privilèges

Une vulnérabilité a été identifiée dans le noyau Linux dans le code de gestion des limites rlimit dans différents espaces de noms d'identifiants d'utilisateurs (user namespaces) (CVE-2022-24122), permettant d'élever ses privilèges dans le système. Ce problème se manifeste à partir du noyau Linux 5.14 et sera corrigé dans les mises à jour 5.16.5 et 5.15.19. Les branches stables de Debian, Ubuntu, SUSE/openSUSE et RHEL ne sont pas concernées par ce problème, mais il se manifeste dans les noyaux récents […]

Mise à jour de la version GNU Coreutils réécrite en Rust

La sortie de l'outil uutils coreutils 0.0.12 a été annoncée, qui développe une alternative au package GNU Coreutils, réécrit en langage Rust. Le paquet coreutils comprend plus d'une centaine d'outils, y compris sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln et ls. En même temps, le paquet uutils findutils 0.3.0 a été publié avec l'implémentation des utilitaires de l'ensemble GNU en Rust […]

Mise à jour des données vocales de Mozilla Common Voice 8.0

La société Mozilla a présenté une mise à jour des ensembles de données vocales Common Voice, incluant des exemples de prononciation d'environ 200 000 personnes. Les données sont publiées comme domaine public (CC0). Les ensembles proposés peuvent être utilisés dans des systèmes d'apprentissage machine pour développer des modèles de reconnaissance et de synthèse vocale. Par rapport à la mise à jour précédente, le volume de material vocal dans la collection a augmenté de 30% — de 13,9 à 18,2 […]

Sortie de Bottles 2022.1.28, un package pour organiser le lancement d'applications Windows sous Linux

La version du projet Bottles 2022.1.28 a été présentée, développant une application pour simplifier l'installation, la configuration et l'exécution d'applications Windows sur Linux utilisant Wine ou Proton. Le programme fournit une interface pour gérer les préfixes, définissant l'environnement Wine et les paramètres pour lancer des applications, ainsi que des outils pour installer les dépendances nécessaires au bon fonctionnement des programmes exécutés. Le code du projet est écrit en Python et est distribué sous […]

Vulnérabilités dans OpenSSL, Glibc, util-linux, les pilotes i915 et vmwgfx

Des informations sur la vulnérabilité (CVE-2021-4160) dans la bibliothèque cryptographique OpenSSL ont été révélées, causée par une erreur dans l'implémentation de l'agrégateur dans la fonction BN_mod_exp, conduisant à un résultat incorrect lors de l'opération d'élévation au carré. Le problème se manifeste uniquement sur du matériel basé sur les architectures MIPS32 et MIPS64, et pourrait compromettre les algorithmes basés sur des courbes elliptiques, y compris ceux utilisés par défaut dans TLS 1.3. Problème […]

Sortie de Wine 7.1 et Wine staging 7.1

Une version expérimentale de l'implémentation ouverte de l'API Win32 — Wine 7.1 est parue. Depuis la sortie de la version 7.0, 42 rapports de bogues ont été fermés et 408 modifications ont été apportées. Rappelons qu'à partir de la branche 2.x, le projet Wine a adopté un schéma de numérotation des versions où chaque version stable entraîne une augmentation du premier chiffre du numéro de version (6.0.0, 7.0.0), tandis que les mises à jour concernent […]

Sortie de PowerDNS Authoritative Server 4.6

La sortie du serveur DNS autoritaire PowerDNS Authoritative Server 4.6, conçu pour la gestion des zones DNS, a eu lieu. Selon les développeurs du projet, le PowerDNS Authoritative Server gère environ 30 % du nombre total de domaines en Europe (si l'on considère uniquement les domaines avec des signatures DNSSEC, ce chiffre atteint 90 %). Le code du projet est distribué sous la licence GPLv2. Le PowerDNS Authoritative Server permet de stocker des informations sur les domaines […]

Sortie de rqlite 7.0, une base de données distribué et résiliente fondée sur SQLite

La sortie de la base de données distribuée rqlite 7.0 a été annoncée, utilisant SQLite comme moteur de stockage et permettant de créer un cluster de dépôts synchronisés. Parmi les caractéristiques de rqlite, on note la facilité d'installation, de déploiement et de maintenance d'un stockage distribué tolérant aux pannes, semblable à etcd et Consul, mais utilisant un modèle relationnel pour travailler avec des données au lieu d'un format clé/valeur. Le code du projet est écrit en […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster