Catégorie : Actualités Internet

Vulnérabilité permettant de publier une mise à jour pour n'importe quel package dans le dépôt NPM

La société GitHub a révélé des informations sur deux incidents au sein de l'infrastructure du dépôt de paquets NPM. Le 2 novembre, des chercheurs en sécurité externes (Kajetan Grzybowski et Maciej Piechota) ont signalé dans le cadre du programme Bug Bounty qu'une vulnérabilité dans le dépôt NPM permettait de publier une nouvelle version de n'importe quel paquet, en utilisant pour cela un compte qui n'était pas autorisé à effectuer de telles mises à jour. La vulnérabilité a été causée par […]

Dans Fedora Linux 37, le support de l'architecture ARM 32 bits sera interrompu.

Pour Fedora Linux 37, il est prévu de classer l'architecture ARMv7, également connue sous le nom d'ARM32 ou armhfp, parmi les architectures obsolètes. Tous les efforts de développement pour les systèmes ARM seront concentrés sur l'architecture ARM64 (Aarch64). Ce changement n'a pas encore été examiné par le comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de la distribution Fedora. En cas d'approbation, la dernière version serait […]

Sortie de la distribution Rocky Linux 8.5, successeur de CentOS.

La distribution Rocky Linux 8.5 a été lancée, visant à créer une version libre de RHEL capable de remplacer la classique CentOS, après que Red Hat a décidé d'interrompre le support de la branche CentOS 8 à la fin de 2021, au lieu de 2029 comme prévu au départ. C'est la deuxième version stable du projet, considérée prête pour des déploiements en production. Les builds de Rocky Linux […]

Mise à jour de Tor Browser 11.0.1 avec intégration du support du service Blockchair.

Une nouvelle version de Tor Browser 11.0.1 est disponible. Le navigateur se concentre sur l'anonymat, la sécurité et la confidentialité, tout le trafic est redirigé uniquement via le réseau Tor. Il est impossible d'accéder directement via la connexion réseau standard du système actuel, ce qui empêche de tracer l'IP réelle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent accéder aux paramètres systèmes du réseau, c'est pourquoi un blocage complet des potentielles […]

Sortie de la suite d'applications Internet intégrées SeaMonkey 2.53.10.

La suite d'applications Internet SeaMonkey 2.53.10 a été lancée, qui combine dans un seul produit un navigateur web, un client de messagerie, un système d'agrégation de flux de nouvelles (RSS/Atom) et un éditeur WYSIWYG de pages html, Composer. Parmi les modules complémentaires préinstallés, on trouve le client IRC Chatzilla, un ensemble d'outils pour les développeurs web DOM Inspector et l'agenda Lightning. La nouvelle version inclut des corrections et des modifications de la base de code actuelle de Firefox (SeaMonkey 2.53 est basé […]

Sortie de Chrome 96.

La société Google a présenté la version 96 du navigateur web Chrome. En même temps, une version stable du projet libre Chromium, qui sert de base à Chrome, est également disponible. Le navigateur Chrome se distingue par l'utilisation des logos de Google, la présence d'un système d'envoi de notifications en cas de plantage, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique et la transmission de paramètres RLZ lors de la recherche. La branche Chrome 96 sera accompagnée pendant 8 semaines dans le cadre du cycle […]

Le stockage décentralisé LF a été migré vers une licence ouverte

La version LF 1.1.0, un stockage de données décentralisé et réplicable au format clé/valeur, est disponible. Le projet est développé par ZeroTier, qui crée un commutateur Ethernet virtuel permettant de relier des hôtes et des machines virtuelles situés chez différents fournisseurs dans un même réseau local virtuel, dont les participants échangent des données en mode P2P. Le code du projet est écrit en langage C. Cette nouvelle version se distingue par le passage à la licence libre MPL 2.0 […]

Google a présenté le système de fuzzing ClusterFuzzLite

La société Google a lancé le projet ClusterFuzzLite, qui permet d'organiser des tests de fuzzing du code pour détecter tôt les vulnérabilités potentielles lors du fonctionnement des systèmes d'intégration continue. Actuellement, ClusterFuzz peut être utilisé pour automatiser les tests de fuzzing des pull requests dans GitHub Actions, dans Google Cloud Build et dans Prow, mais de futures mises à jour devraient également supporter d'autres systèmes CI. Le projet est basé sur la plateforme ClusterFuzz, créée […]

Mise à jour de PostgreSQL avec correction des vulnérabilités. Sortie du répartiteur de connexions Odyssey 1.2

Des mises à jour correctrices ont été établies pour toutes les branches supportées de PostgreSQL : 14.1, 13.5, 12.9, 11.14, 10.19 et 9.6.24. La version 9.6.24 sera la dernière mise à jour pour la branche 9.6, dont le support prend fin. Les mises à jour pour la branche 10 seront effectuées jusqu'en novembre 2022, 11 jusqu'en novembre 2023, 12 jusqu'en novembre 2024, 13 jusqu'en novembre 2025, 14 […]

Sortie de Lakka 3.6, une distribution pour créer des consoles de jeux

La version 3.6 de la distribution Lakka a été publiée, permettant de transformer des ordinateurs, des décodeurs ou des ordinateurs à carte unique en une véritable console de jeux pour jouer à des jeux rétro. Ce projet est une modification de la distribution LibreELEC, initialement conçue pour créer des home cinémas. Les versions de Lakka sont disponibles pour les plateformes i386, x86_64 (GPU Intel, NVIDIA ou AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Sortie de WineVDM 0.8, une couche pour exécuter des applications Windows 16 bits

Une nouvelle version de WineVDM 0.8 est sortie — une couche de compatibilité pour exécuter des applications Windows 16 bits (Windows 1.x, 2.x, 3.x) sur des systèmes d'exploitation 64 bits, traduisant les appels de programmes conçus pour Win16 en appels Win32. Le lien entre les programmes exécutables et WineVDM est pris en charge, ainsi que le fonctionnement des installateurs, ce qui rend l'utilisation des programmes 16 bits indistinguable de celle des programmes 32 bits pour l'utilisateur. Le code du projet […]

Une version non officielle de LineageOS 19.0 (Android 12) pour Raspberry Pi 4 est disponible.

Pour les cartes Raspberry Pi 4 Model B et Compute Module 4 avec 2, 4 ou 8 Go de RAM, ainsi que pour le tout-en-un Raspberry Pi 400, une version non officielle de la branche expérimentale du firmware LineageOS 19.0, basée sur la plateforme Android 12, a été créée. Les sources du firmware sont disponibles sur GitHub. Pour faire fonctionner les services et applications Google, vous pouvez installer le paquet OpenGApps, mais […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster