Catégorie : Actualités Internet

Des vulnérabilités dans le SDK de Realtek ont conduit à des problèmes sur les appareils de 65 fabricants.

Quatre vulnérabilités ont été découvertes dans les composants du SDK Realtek, utilisé par divers fabricants d'appareils sans fil dans leurs firmwares, permettant à un attaquant non authentifié d'exécuter du code à distance sur un appareil avec des privilèges élevés. Selon les premières estimations, les problèmes touchent au moins 200 modèles d'appareils de 65 différents fournisseurs, y compris divers modèles de routeurs sans fil Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, […]

Sortie du système de gestion de version Git 2.33

Après deux mois de développement, la version du système de gestion de versions décentralisé Git 2.33 a été publiée. Git est l'un des systèmes de gestion de versions les plus populaires, fiables et performants, offrant des outils flexibles de développement non linéaire basés sur le branching et le merging. Pour garantir l'intégrité de l'historique et la résistance aux modifications rétroactives, un hachage implicite de toute l'historique précédente est effectué dans chaque commit […]

Mise à jour de Firefox 91.0.1. Plans pour l'activation obligatoire de WebRender

Une version corrective de Firefox 91.0.1 est disponible, proposant plusieurs corrections : Une vulnérabilité (CVE-2021-29991) permettant d'exécuter une attaque par séparation des en-têtes HTTP a été corrigée. Le problème était causé par une mauvaise interprétation du caractère de saut de ligne dans les en-têtes HTTP/3, ce qui permettait de spécifier un en-tête qui serait interprété comme deux en-têtes différents. Un problème lié à la mise à l'échelle des boutons dans la barre d'onglets, apparaissant lors du chargement de certains sites, a été résolu.

Vulnérabilité dans Glibc permettant de provoquer le crash d'un processus tiers

Une vulnérabilité dans Glibc (CVE-2021-38604) permet d'initier un crash des processus système en envoyant un message spécialement formaté via l'API des files de messages POSIX. Dans les distributions, le problème ne s'est pas manifesté, car il n'est présent que dans la version 2.34, publiée il y a deux semaines. Le problème est dû à un traitement incorrect des données NOTIFY_REMOVED dans le code de mq_notify.c, entraînant un déréférencement d'un pointeur NULL et un crash.

Publication du candidat pour les versions Slackware 15

Patrick Volkerding a annoncé le début des tests d'un candidat pour la version de la distribution Slackware 15.0, marquant le gel de la plupart des paquets avant la sortie et l'accent mis par les développeurs sur la correction des bogues bloquant la sortie. Une image d'installation de 3,1 Go (x86_64) a été préparée pour le téléchargement, ainsi qu'une version réduite pour un fonctionnement en mode Live. Slackware évolue depuis 1993 et est la plus ancienne distribution encore active.

Sortie du serveur de web-conférences Apache OpenMeetings 6.1

L'organisation Apache Software Foundation a présenté la sortie du serveur de web-conférences Apache OpenMeetings 6.1, permettant d'organiser des conférences audio et vidéo via le Web, ainsi que la collaboration et l'échange de messages entre les participants. Les webinaires avec un seul présentateur ainsi que les conférences avec un nombre illimité de participants pouvant interagir simultanément sont pris en charge. Le code du projet est écrit en Java et est distribué sous.

Sortie du gestionnaire de fichiers Midnight Commander 4.8.27

Après huit mois de développement, la sortie du gestionnaire de fichiers en ligne de commande Midnight Commander 4.8.27, distribué en textes sources sous licence GPLv3+, a été publiée. Liste des principales modifications : dans la boîte de dialogue de recherche de fichiers (« Find File »), une option pour suivre les liens symboliques (« Follow symlinks ») a été ajoutée. Les versions minimales des composants nécessaires pour la compilation ont été augmentées : Autoconf 2.64, Automake 1.12, Gettext 0.18.2 et libssh2 1.2.8. Le temps de construction a été considérablement réduit […]

Le projet Debian a publié une distribution pour les écoles — Debian-Edu 11

Un lancement orienté vers l'utilisation dans les établissements d'enseignement de la distribution Debian Edu 11, également connu sous le nom de Skolelinux, a été préparé. La distribution contient un ensemble d'outils intégrés dans une seule image d'installation pour un déploiement rapide dans les écoles tant pour les serveurs que pour les stations de travail, avec support pour les postes de travail fixes dans les salles informatiques et les systèmes portables. Des images de taille 438 […]

Sortie de Debian 11 « Bullseye »

Après deux ans de développement, la sortie de Debian GNU/Linux 11.0 (Bullseye) est disponible pour neuf architectures officiellement supportées : Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), ARM 64 bits (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) et IBM System z (s390x). Des mises à jour pour Debian 11 seront publiées pendant 5 ans. Des images d'installation sont disponibles pour le téléchargement […]

Debian GNU/Hurd 2021 est disponible

La sortie de la distribution Debian GNU/Hurd 2021, combinant l'environnement de programmation Debian avec le noyau GNU/Hurd, a été présentée. Le dépôt Debian GNU/Hurd inclut environ 70 % des paquets de l'ensemble de l'archive Debian, y compris Firefox et Xfce portés. Debian GNU/Hurd reste la seule plateforme Debian activement développée, construite sur un noyau différent de Linux (un port Debian GNU/KFreeBSD était en développement, mais il a depuis longtemps […]

Sortie de Wine 6.15

La sortie de la branche expérimentale de l'implémentation ouverte de WinAPI — Wine 6.15, a eu lieu. Depuis la sortie de la version 6.14, 49 rapports de bogues ont été fermés et 390 modifications ont été apportées. Les modifications les plus importantes : la bibliothèque WinSock (WS2_32) a été convertie au format PE (Portable Executable). Le registre a implémenté un support pour les compteurs (HKEY_PERFORMANCE_DATA) liés à la performance. De nouveaux convertisseurs (thunk) pour les appels système 32 bits ont été ajoutés à NTDLL […]

GitHub interdit l'authentification par mot de passe lors de l'accès à Git

Conformément au plan précédemment établi, GitHub mettra fin à la prise en charge de la connexion aux objets Git en utilisant l'authentification par mot de passe. Ce changement sera appliqué aujourd'hui à 19 heures (MSK), après quoi l'exécution directe des opérations Git nécessitant une authentification ne sera possible qu'en utilisant des clés SSH ou des jetons (jetons personnels GitHub ou OAuth). Une exception est faite uniquement pour les comptes utilisant l'authentification à deux facteurs, qui […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster