Catégorie : Actualités Internet

Une mise à jour uMatrix 1.4.2 a été formée, malgré l'arrêt du développement du projet.

Raymond Hill, l'auteur du système de blocage de contenu indésirable uBlock Origin, a publié une nouvelle version de l'extension de navigateur uMatrix 1.4.2, qui offre des fonctionnalités de blocage des ressources externes similaires à celles d'un pare-feu. La mise à jour a été publiée à titre d'exception, bien que le développement de l'extension ait été arrêté l'année dernière. La création d'une nouvelle version ne signifie pas la reprise du développement — après la publication […]

Publication du moteur de police FreeType 2.11

La version 2.11.0 de FreeType, un moteur de polices modulaire, a été présentée, fournissant une API unique pour unifier le traitement et le rendu des données de polices dans différents formats vectoriels et raster. Parmi les changements : Le développement a été déplacé sur le serveur GitLab du projet Freedesktop. Les anciens dépôts sur Savannah ont été transférés en mode miroir. Un module de rendu supplémentaire a été inclus, implémentant le mode FT_RENDER_MODE_SDF pour créer des bitmaps SDF (Signed […]

Linus Torvalds a commenté la situation du pilote NTFS de Paragon Software

Lors de la discussion sur la répartition des pouvoirs dans le cadre du support du code des systèmes de fichiers et des pilotes associés à VFS, Linus Torvalds a exprimé sa volonté d'accepter directement des correctifs avec une nouvelle implémentation du système de fichiers NTFS, si la société Paragon Software prenait en charge le rôle de mainteneur du système de fichiers NTFS dans le noyau Linux et obtenait la confirmation d'autres développeurs du noyau ayant effectué une révision de l'exactitude du code (à en juger par […

Mise à jour de Firefox 90.0.1

Une version corrective de Firefox 90.0.1 est disponible, proposant plusieurs corrections : une boucle infinie entraînant une charge parasite sur le CPU lors du traitement des réponses par le protocole HTTP/3 a été résolue. Un crash survenant lors de l'arrêt dans des circonstances rares a été corrigé. Des erreurs d'authentification sur certaines cartes à puce ont été corrigées. Un crash se manifestant sous Windows lors de l'utilisation d'outils pour personnes handicapées a été éliminé […

Sortie de GNU Binutils 2.37

La version du paquet d'utilitaires système GNU Binutils 2.37 a été présentée, comprenant des programmes tels que GNU linker, GNU assembler, nm, objdump, strings, strip. Dans cette nouvelle version : les exigences pour l'environnement de construction ont été augmentées, maintenant des bibliothèques et un compilateur supportant la norme C99 sont nécessaires pour construire Binutils. Le support du format arm-symbianelf a été abandonné. Le support pour RME (Realm Management Extension), une extension pour l'architecture […

Sortie des systèmes de construction CMake 3.21 et Meson 0.59

Le lancement d'un générateur de scripts de construction multiplates-formes et open source CMake 3.21 a été annoncé, servant d'alternative à Autotools et utilisé dans des projets tels que KDE, LLVM/Clang, MySQL, MariaDB, ReactOS et Blender. Le code de CMake est écrit en C++ et est distribué sous une licence BSD. CMake se distingue par la fourniture d'un langage de script simple, permettant d'étendre ses fonctionnalités via des modules, avec un minimum de dépendances (pas de liaison à […

Une vulnérabilité dans cdnjs, permettant l'exécution de code sur les serveurs Cloudflare

Une vulnérabilité critique a été découverte dans le réseau de diffusion de contenu cdnjs fourni par Cloudflare, destiné à accélérer la livraison des bibliothèques JavaScript, permettant l'exécution de code arbitraire sur les serveurs CDN. Le danger de ce problème est amplifié par le fait qu'environ 12,7 % de tous les sites sur Internet utilisent ce service pour charger des bibliothèques JavaScript, et la compromission de l'infrastructure permet de substituer les bibliothèques fournies par l'un de ces sites. Le service cdnjs charge des paquets […]

Vulnérabilité dans uBlock Origin entraînant un plantage ou une exhaustion des ressources

Une vulnérabilité a été identifiée dans le système de blocage de contenu indésirable uBlock Origin, permettant de provoquer un plantage ou une exhaustion de la mémoire lors de la navigation sur une URL spécifiquement formatée, si ladite URL tombe sous les filtres de blocage strict (« strict blocking »). Cette vulnérabilité ne se manifeste que lors d'un accès direct à l'URL problématique, par exemple en cliquant sur un lien. La vulnérabilité a été corrigée dans la mise à jour uBlock Origin 1.36.2. Un problème similaire […]

Le projet Pine64 a lancé des montres intelligentes étanches PineTime

La communauté Pine64, qui se consacre à la création de dispositifs ouverts, a mis en vente les montres intelligentes PineTime, livrées dans un boîtier étanche qui supporte une immersion jusqu'à 1 mètre. Le prix de l'appareil est de 26,99 $. Contrairement à l'ancien kit pour développeurs, l'option de montre proposée n'est pas équipée d'une interface de débogage bas niveau et est destinée au grand public (les expérimentations avec l'installation de firmware non vérifiés ne sont pas recommandées en raison de limitations […]

Mise à jour Chrome 91.0.4472.164 corrigeant une vulnérabilité de type 0-day

La société Google a publié la mise à jour Chrome 91.0.4472.164, dans laquelle 8 vulnérabilités ont été corrigées, y compris le problème CVE-2021-30563, déjà exploité par des attaquants dans des exploitations (0-day). Les détails ne sont pas encore révélés, on sait seulement que la vulnérabilité est causée par un traitement incorrect des types (Type Confusion) dans le moteur JavaScript V8. Parmi les autres vulnérabilités, on trouve trois problèmes d'accès à la mémoire après sa libération (Use after free) dans […]

Le mode HTTPS-First sera disponible dans Chrome 94

Google a annoncé son intention d'ajouter dans Chrome 94 le mode HTTPS-First, qui rappelle le mode HTTPS Only introduit précédemment dans Firefox 83. Lorsqu'un utilisateur essaiera d'accéder à une ressource non sécurisée via HTTP, le navigateur tentera d'abord d'accéder au site en HTTPS, et si cette tentative échoue, un avertissement sera affiché pour informer de l'absence de support HTTPS, avec la possibilité d'ouvrir le site sans chiffrement. […]

Sortie de Wine Launcher 1.5.3, un outil pour lancer des jeux Windows

La version 1.5.3 du projet Wine Launcher est disponible. Ce projet développe un environnement Sandbox pour exécuter des jeux Windows. Parmi les principales caractéristiques, on note : l'isolation du système, un Wine et un Prefix séparés pour chaque jeu, une compression en images SquashFS pour économiser de l'espace, un style moderne pour le launcher, la sauvegarde automatique des modifications dans le répertoire Prefix et la génération de patches à partir de celles-ci, ainsi que la prise en charge des manettes et de Proton Steam/GE/TKG. Le code du projet est distribué sous […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster