Catégorie : Actualités Internet

Sortie de la version 2.0 du système d'exploitation ToaruOS.

La version 2.0 de ToaruOS, un système d'exploitation de type Unix développé de zéro, avec son propre noyau, chargeur d'amorçage, bibliothèque standard C, gestionnaire de paquets, composants d'espace utilisateur et interface graphique avec un gestionnaire de fenêtres composite, est désormais publiée. Le code du projet est écrit en C et est distribué sous la licence BSD. Une image live de 14,4 Mo est disponible pour test dans QEMU, VMware ou […]

Mise à jour hivernale des kits de démarrage ALT p10

Le troisième lot de kits de démarrage sur la dixième plateforme ALT est publié. Les images proposées conviennent aux utilisateurs expérimentés souhaitant commencer à travailler avec un dépôt stable, en définissant eux-mêmes la liste des paquets applicatifs et en configurant le système (jusqu'à la création de leurs propres dérivés). En tant que compositions, elles sont distribuées sous la licence GPLv2+. Les options comprennent un système de base et un des environnements […]

Publication du système de collaboration GitBucket 4.37

La version 4.37 du projet GitBucket est présentée, développant un système pour la collaboration sur des dépôts Git avec une interface de style GitHub et Bitbucket. Le système se distingue par sa facilité d'installation, sa possibilité d'extension via des plugins et sa compatibilité avec l'API GitHub. Le code est écrit en Scala et est disponible sous la licence Apache 2.0. MySQL et PostgreSQL peuvent être utilisés comme SGBD. Les principales fonctionnalités de GitBucket : […]

Vulnérabilités dans Grafana permettant d'accéder aux fichiers système

Une vulnérabilité (CVE-2021-43798) a été identifiée dans la plateforme de visualisation de données open-source Grafana, permettant de sortir du répertoire de base et d'accéder à des fichiers arbitraires dans le système de fichiers local du serveur, en fonction des droits d'accès de l'utilisateur sous lequel Grafana s'exécute. Le problème provient d'un traitement incorrect du chemin « /public/plugins// », permettant l'utilisation de caractères « .. » pour accéder à des répertoires supérieurs. La vulnérabilité […]

Publication de Ventoy 1.0.62, un outil pour démarrer divers systèmes à partir de périphériques USB

La version 1.0.62 de l'outil Ventoy est publiée, conçue pour créer des clés USB amorçables contenant plusieurs systèmes d'exploitation. Ce programme se distingue par sa capacité à charger des systèmes d'exploitation à partir d'images ISO, WIM, IMG, VHD et EFI non modifiées, sans nécessiter l'extraction de l'image ou le reformattage du support. Par exemple, il suffit de copier sur une clé USB avec le chargeur Ventoy le lot d'images ISO souhaité, et Ventoy permettra de démarrer […]

Candidat à la version Wine 7.0

Les tests du premier candidat à la version Wine 7.0, une implémentation open source de WinAPI, ont commencé. La base de code a été gelée avant la version, prévue pour mi-janvier. Par rapport à la version Wine 6.23, 32 rapports de bogues ont été résolus et 211 modifications ont été apportées. Les changements les plus importants comprennent : Une nouvelle implémentation du pilote de joystick pour WinMM (Windows Multimedia API) a été proposée. Toutes les bibliothèques Unix de Wine […]

Publication d'une distribution pour l'exploration de la sécurité Kali Linux 2021.4

La version de la distribution Kali Linux 2021.4, destinée à tester les systèmes pour détecter les vulnérabilités, effectuer des audits, analyser les données résiduelles et identifier les conséquences des attaques des cybercriminels, a vu le jour. Tous les travaux originaux réalisés dans le cadre de la distribution sont diffusés sous la licence GPL et sont disponibles via un dépôt Git public. Plusieurs options d'images ISO sont proposées pour le téléchargement, d'une taille de 466 Mo, 3,1 Go et 3,7 Go. […]

Publication de Cambalache 0.8.0, un outil de développement d'interfaces GTK

La version 0.8.0 du projet Cambalache a été publiée, développant un outil de développement rapide d'interfaces pour GTK 3 et GTK 4, utilisant la paradigme MVC et la philosophie de l'importance primordiale du modèle de données. Contrairement à Glade, Cambalache offre la prise en charge de plusieurs interfaces utilisateur dans un seul projet. En termes de fonctionnalités, la sortie de Cambalache 0.8.0 est considérée comme proche du parité avec Glade. Le code est écrit […]

Wayland 1.20 est désormais disponible.

Une version stable du protocole, du mécanisme de communication inter-processus et des bibliothèques Wayland 1.20 a eu lieu. La branche 1.20 est rétrocompatible au niveau API et ABI avec les versions 1.x et contient principalement des corrections de bogues et des mises à jour mineures du protocole. Le serveur composite Weston, qui fournit le code et des exemples concrets d'utilisation de Wayland dans des environnements de bureau et des solutions embarquées, évolue dans le cadre d'un cycle de développement distinct. […]

Vulnérabilité catastrophique dans Apache Log4j, affectant de nombreux projets Java

Dans Apache Log4j, un framework populaire pour la gestion des journaux dans les applications Java, une vulnérabilité critique a été identifiée, permettant d'exécuter du code arbitraire lors de l'écriture dans le journal d'une valeur spécialement formatée au format « {jndi:URL} ». L'attaque peut être menée sur des applications Java qui enregistrent des valeurs obtenues à partir de sources externes, par exemple, lors de l'affichage de valeurs problématiques dans les messages d'erreur. Il est signalé que le problème touche […]

17 packages malveillants identifiés dans le dépôt NPM

17 packages malveillants ont été trouvés dans le dépôt NPM, qui ont été diffusés en utilisant le typosquatting, c'est-à-dire en leur donnant des noms similaires aux bibliothèques populaires, en espérant que l'utilisateur fasse une faute de frappe en saisissant le nom ou ne remarque pas les différences en choisissant un module dans la liste. Les packages discord-selfbot-v14, discord-lofy, discordsystem et discord-vilao utilisaient une variante modifiée de la bibliothèque légitime discord.js, fournissant des fonctionnalités pour […]

MariaDB modifie considérablement le calendrier des versions

La société MariaDB, qui supervise le développement du serveur de bases de données MariaDB en collaboration avec l'organisation à but non lucratif du même nom, a annoncé un changement significatif dans le calendrier de formation des versions de MariaDB Community Server et son schéma de support. Jusqu'à présent, l'entreprise MariaDB formulait une branche majeure par an et assurait son support pendant environ 5 ans. Selon le nouveau schéma, les versions majeures contenant des modifications fonctionnelles, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster