Catégorie : Actualités Internet

Intel a ouvert le code du système d'apprentissage machine ControlFlag pour détecter les erreurs dans le code

La société Intel a dévoilé des travaux liés au projet de recherche ControlFlag, visant à créer un système d'apprentissage machine pour améliorer la qualité du code. Les outils fournis par le projet permettent, sur la base d'un modèle entraîné avec un large volume de code existant, d'identifier diverses erreurs et anomalies dans les textes sources rédigés dans des langages de haut niveau comme C/C++. Le système est adapté pour détecter dans le code différentes sortes de […]

Dans le paquet NPM UAParser.js, qui compte 8 millions de téléchargements par semaine, un logiciel malveillant a été intégré.

L'histoire de la suppression de trois paquets malveillants du dépôt NPM, qui copiaient le code de la bibliothèque UAParser.js, a connu un développement inattendu : des inconnus ont pris le contrôle du compte de l'auteur du projet UAParser.js et ont publié des mises à jour contenant du code destiné à voler des mots de passe et à miner des cryptomonnaies. Le problème est que la bibliothèque UAParser.js, qui offre des fonctionnalités pour analyser l'en-tête HTTP User-Agent, compte environ 8 millions […]

Publication de Wine 6.20 et Wine staging 6.20

Une branche expérimentale de l'implémentation ouverte de WinAPI — Wine 6.20 — a été publiée. Depuis la sortie de la version 6.19, 29 rapports de bogues ont été fermés et 399 modifications ont été apportées. Les modifications les plus importantes incluent : la transformation de MSXml, XAudio, DInput et d'autres modules en format PE (Portable Executable). Certaines bibliothèques systèmes nécessaires au support des builds au format PE ont été incluses. […]

Attaque sur Intel SGX permettant d'extraire des données confidentielles ou d'exécuter du code dans l'enclave

Des chercheurs de l'Université de science et technologie de la défense de l'Armée populaire de libération de Chine, de l'Université nationale de Singapour et de l'École polytechnique fédérale de Zurich ont élaboré une nouvelle méthode d'attaque contre les enclaves isolées Intel SGX (Software Guard eXtensions). Cette attaque, nommée SmashEx, est causée par des problèmes de réentrance lors du traitement des exceptions dans le fonctionnement des composants du runtime pour Intel SGX. La méthode d'attaque proposée permet de […]

La distribution Chimera Linux, combinant le noyau Linux avec l'environnement FreeBSD

Daniel Kolesa de la société Igalia, impliqué dans le développement de projets comme Void Linux, WebKit et Enlightenment, développe une nouvelle distribution, Chimera Linux. Le projet utilise le noyau Linux, mais au lieu d'utiliser les outils GNU, il forme un environnement utilisateur basé sur les éléments du système de base FreeBSD, et utilise LLVM pour la compilation. La distribution est initialement développée comme multiplateforme et prend en charge les architectures x86_64, ppc64le, aarch64, […]

Lancement de la distribution MX Linux 21

La version légère de MX Linux 21 a été publiée, créée à la suite d'une collaboration des communautés formées autour des projets antiX et MEPIS. Cette version est basée sur une infrastructure Debian avec des améliorations du projet antiX et des paquets de son propre dépôt. Le système utilise l'init sysVinit et des outils propriétaires pour configurer et déployer le système. Des versions 32 et 64 bits sont disponibles pour le téléchargement […]

La société SiFive a présenté un cœur RISC-V dépassant en performance l'ARM Cortex-A78.

La société SiFive, fondée par les créateurs de l'architecture de jeu d'instructions RISC-V et qui a à l'époque développé le premier prototype de processeur basé sur RISC-V, a présenté un nouveau cœur CPU RISC-V dans la gamme SiFive Performance, qui est 50 % plus rapide que l'ancien noyau phare P550 et surpasse en performance le processeur ARM Cortex-A78, le plus puissant de l'architecture ARM. Les SoC basés sur ce nouveau cœur sont orientés vers […]

Publication de l'hyperviseur Bareflank 3.0

La version 3.0 de l'hyperviseur Bareflank a été publiée, fournissant des outils pour le développement rapide d'hyperviseurs spécialisés. Bareflank est écrit en C++ et supporte la STL de C++. L'architecture modulaire de Bareflank permet d'étendre facilement les fonctionnalités de l'hyperviseur existant et de créer ses propres versions d'hyperviseurs, que ce soit sur du matériel (comme Xen) ou dans un environnement logiciel existant (comme VirtualBox). Il est possible de faire fonctionner le système d'exploitation dans l'environnement hôte […]

La technique d'exploitation de la vulnérabilité dans le sous-système tty du noyau Linux a été divulguée.

Des chercheurs de l'équipe Google Project Zero ont publié une méthode d'exploitation d'une vulnérabilité (CVE-2020-29661) dans l'implémentation du gestionnaire ioctl TIOCSPGRP de la sous-système tty du noyau Linux, et ont également examiné en détail les mécanismes de protection qui pourraient bloquer de telles vulnérabilités. L'erreur problématique a été corrigée dans le noyau Linux le 3 décembre dernier. Le problème se manifeste dans les noyaux jusqu'à la version 5.9.13, mais la plupart des distributions l'ont corrigé […]

Sortie de la distribution Redcore Linux 2102

La sortie de la distribution Redcore Linux 2102 est maintenant disponible, qui vise à combiner les fonctionnalités de Gentoo avec une facilité d'utilisation pour les utilisateurs classiques. La distribution offre un installateur simple permettant de déployer rapidement un système de travail sans nécessiter la recompilation des composants à partir des sources. Les utilisateurs disposent d'un dépôt de paquets binaires prêts à l'emploi, accompagné d'un cycle de mises à jour continu (modèle rolling). Pour la gestion des paquets, un gestionnaire de paquets propre, sisyphus, est utilisé. […]

Version de Chrome 95

Google a annoncé la sortie de la version 95 du navigateur web Chrome. En même temps, la version stable du projet open source Chromium, qui sert de base à Chrome, est disponible. Le navigateur Chrome se distingue par l'utilisation des logos de Google, un système d'envoi de notifications en cas de crash, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique et le transfert de paramètres RLZ lors des recherches. Conformément au nouveau cycle de développement de 4 semaines, la prochaine version de Chrome […]

Sortie de VirtualBox 6.1.28

La société Oracle a publié une mise à jour corrective du système de virtualisation VirtualBox 6.1.28, qui contient 23 corrections. Principaux changements : un support initial pour les noyaux 5.14 et 5.15 a été ajouté pour les systèmes invités et les hôtes Linux, ainsi que pour la distribution RHEL 8.5. Pour les hôtes Linux, l'identification de l'installation des modules du noyau a été améliorée pour éviter les reconstructions inutiles des modules. Dans le gestionnaire de machines virtuelles, un problème a été résolu […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster