Catégorie : Actualités Internet

Expérience de simulation d'un réseau Tor à pleine échelle

Des chercheurs de l'Université de Waterloo et du Laboratoire de recherche de la Marine américaine ont présenté les résultats d'un simulateur de réseau Tor, comparable en nombre de nœuds et d'utilisateurs au réseau principal Tor, permettant de mener des expériences proches des conditions réelles. Les outils et la méthodologie de simulation développés lors de l'expérience ont permis de simuler le fonctionnement d'un réseau de 6489 nœuds sur un ordinateur avec 4 To de RAM […]

Le projet LLVM passe des listes de diffusion à la plateforme Discourse

Le projet LLVM a annoncé son passage du système de listes de diffusion au site llvm.discourse.group, basé sur la plateforme Discourse pour la communication entre développeurs et la publication d'annonces. D'ici le 20 janvier, tous les archives des discussions passées seront transférées vers la nouvelle plateforme. La fonctionnalité des listes de diffusion sera mise en lecture seule le 1er février. Ce passage facilitera la communication et la rendra plus familière pour […]

Une autre vulnérabilité dans le sous-système eBPF, permettant d'augmenter les privilèges

Une nouvelle vulnérabilité a été identifiée dans le sous-système eBPF (aucun CVE disponible), similaire au problème d'hier permettant à un utilisateur local non privilégié d'exécuter du code au niveau du noyau Linux. Le problème se manifeste à partir du noyau Linux 5.8 et reste non corrigé pour le moment. Un exploit fonctionnel est prévu d'être publié le 18 janvier. La nouvelle vulnérabilité est causée par une vérification incorrecte des programmes eBPF transmis pour exécution. En particulier, le vérificateur eBPF ne vérifie pas correctement […]

Le leader de Apache PLC4X est passé à un modèle de développement des fonctionnalités payant.

Christofer Dutz, créateur et principal développeur du jeu de bibliothèques libres pour l'automatisation industrielle Apache PLC4X, qui occupe le poste de vice-président à la Apache Software Foundation, supervisant le projet Apache PLC4X, a mis les entreprises en demeure, déclarant qu'il serait prêt à arrêter le développement s'il ne parvenait pas à résoudre les problèmes de financement de son travail. Le mécontentement est dû à l'utilisation d'Apache PLC4X […]

Sortie du shell interactif IPython 8.0.

La version 8.0 d'IPython, un shell interactif pour le langage Python, a été publiée, combinant les fonctionnalités d'une console interactive Python et d'un shell Unix, tout en offrant des outils flexibles pour le débogage, l'édition de code et la visualisation de données. IPython est largement utilisé dans le milieu scientifique pour le développement, le traitement de données et l'exécution interactive d'applications liées aux bibliothèques numpy, matplotlib, sympy et scipy. La nouvelle version propose la possibilité […]

Troisième candidat à la sortie de Slackware Linux 15.0.

Patrick Volkerding a annoncé la formation du troisième et dernier candidat à la sortie de la distribution Slackware 15.0, qui a atteint l'état de gel de 99 % des paquets avant la sortie. Une image d'installation de 3,4 Go (x86_64) a été préparée pour le téléchargement, ainsi qu'une version allégée pour un fonctionnement en mode Live. Parmi les derniers changements avant le gel, on note la mise à jour du noyau Linux à la version 5.15.14 (la possibilité d'inclure […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Une vulnérabilité a été découverte dans l'outil systemd-tmpfiles inclus dans systemd (CVE-2021-3997), permettant de déclencher une récursion incontrôlée. Ce problème peut être utilisé pour entraîner un déni de service lors du démarrage du système en créant un grand nombre de sous-répertoires dans le répertoire /tmp. Un correctif est actuellement disponible sous forme de patch. Des mises à jour de packages pour corriger le problème ont été proposées dans Ubuntu et SUSE, mais ne sont pas encore disponibles dans […]

Une vulnérabilité dans la sous-système eBPF permettant l'exécution de code au niveau du noyau Linux

Une vulnérabilité a été identifiée dans la sous-système eBPF, qui permet d'exécuter des gestionnaires dans le noyau Linux dans une machine virtuelle spéciale avec JIT (CVE-2021-4204). Elle permet à un utilisateur local non privilégié d'obtenir une élévation de privilèges et d'exécuter son propre code au niveau du noyau Linux. Le problème se manifeste à partir du noyau Linux 5.8 et n'est pas encore corrigé (il affecte également la version 5.16). L'état des mises à jour est en cours de […]

L'installateur Anaconda utilisé dans Fedora et RHEL se transforme en interface web

Jiri Konecny de Red Hat a annoncé des travaux de modernisation et d'amélioration de l'interface utilisateur de l'installateur Anaconda, utilisé dans Fedora, RHEL, CentOS et d'autres distributions Linux. Il est notable que, contrairement à la bibliothèque GTK, la nouvelle interface sera basée sur des technologies web et permettra un contrôle à distance via un navigateur web. Il est mentionné que la décision de repenser l'installateur a déjà […]

Publication de Tor Browser 11.0.4 et de la distribution Tails 4.26

La release de la distribution spécialisée Tails 4.26 (The Amnesic Incognito Live System), basée sur la distribution Debian, a été formée et est destinée à garantir une sortie anonyme sur Internet. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, à l'exception du trafic via le réseau Tor, sont par défaut bloquées par un filtrage des paquets. Pour stocker les données utilisateur en mode de sauvegarde entre les lancements, […]

Publication de la bibliothèque multimédia SDL 2.0.20.

La bibliothèque SDL 2.0.20 (Simple DirectMedia Layer) vient d'être publiée, visant à simplifier le développement de jeux et d'applications multimédias. La bibliothèque SDL offre des outils tels que le rendu graphique 2D et 3D accéléré par le matériel, la gestion des entrées, la lecture audio, le rendu 3D via OpenGL/OpenGL ES/Vulkan, et de nombreuses autres opérations connexes. La bibliothèque est écrite en C et est distribuée sous la licence zlib. Pour utiliser les fonctionnalités de SDL […]

Une version bêta du port du gestionnaire de fichiers Far pour Linux, BSD et macOS est disponible.

Le projet far2l, qui développe depuis 2016 le port de Far Manager pour Linux, BSD et macOS, est passé à la phase de test bêta, les changements correspondants ayant été intégrés dans le dépôt le 12 janvier. À l'heure actuelle, le port, décrit sur la page du projet comme un fork, prend en charge à la fois les modes console et graphique, avec les plugins colorer, multiarc, tmppanel, align, autowrap, drawline, editcase, SimpleIndent portés […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster