Catégorie : Actualités Internet

Le datacenter du fournisseur d'hébergement européen OVHCloud à Strasbourg a pris feu.

La nuit dernière (vers une heure du matin, heure européenne), un incendie s'est déclaré dans le centre de données d'OVH à Strasbourg, détruisant une grande partie des équipements (dans les quatre centres de données d'OVH à Strasbourg, le DC SBG2 a complètement brûlé, 4 des 12 salles du DC SBG1 ont été incendiées, et les DCs SBG3 et SBG4 ont été privés d'électricité). Les pompiers et les équipes de secours ont coupé l'électricité dans tous les bâtiments et, ce n'est qu'au matin que le feu […]

Red Hat et Google ont présenté Sigstore, un service de vérification cryptographique du code

Les entreprises Red Hat et Google, en collaboration avec l'Université de Purdue, ont lancé le projet Sigstore, visant à créer des outils et des services pour la vérification des logiciels à l'aide de signatures numériques et de la tenue d'un registre public pour confirmer l'authenticité (tranparency log). Le projet se développera sous l'égide de la fondation à but non lucratif Linux Foundation. Le projet proposé permettra d'améliorer la sécurité des canaux de distribution de logiciels et de se protéger contre […]

Mise à jour de Git corrigeant une vulnérabilité permettant l'exécution de code à distance.

Des versions corrigées du système de gestion de versions distribué Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1, 2.28.1 et 2.29.3 ont été publiées, corrigant une vulnérabilité (CVE-2021-21300) permettant l'exécution à distance de code lors du clonage d'un dépôt d'un attaquant avec la commande « git clone ». Toutes les versions de Git à partir de la version 2.15 sont vulnérables. Le problème se manifeste lors de […]

Adaptation de Debian pour l'utilisation d'une implémentation des coreutils en Rust

Sylvestre Ledru, connu pour son travail sur la construction de Debian GNU/Linux en utilisant le compilateur Clang, a annoncé l'expérimentation réussie de l'utilisation d'un ensemble alternatif d'outils coreutils, réécrit en Rust. Les coreutils incluent des outils tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln et ls. Pour la première phase d'intégration […]

Une attaque de récupération de données du cache du CPU, réalisée dans un navigateur web sans JavaScript.

Un groupe de chercheurs de plusieurs universités américaines, israéliennes et australiennes a développé trois attaques fonctionnant dans les navigateurs web pour extraire des informations sur le contenu du cache processeur. Une méthode fonctionne dans des navigateurs sans JavaScript, tandis que les deux autres contournent les méthodes de protection existantes contre les attaques par canaux auxiliaires, y compris celles appliquées dans Tor browser et DeterFox. Le code pour démontrer les attaques […]

MIPS Technologies met fin au développement de l'architecture MIPS au profit de RISC-V

La société MIPS Technologies met fin au développement de l'architecture MIPS et se tourne vers la création de systèmes basés sur l'architecture RISC-V. La huitième génération de l'architecture MIPS sera construite sur les travaux du projet ouvert RISC-V. En 2017, MIPS Technologies est passé sous le contrôle de la startup Wave Computing, qui produit des accélérateurs pour des systèmes d'apprentissage automatique utilisant des processeurs MIPS. L'année dernière, Wave Computing a commencé […]

GitHub a corrigé une vulnérabilité permettant de remplacer la session utilisateur

GitHub a annoncé le rétablissement de toutes les sessions authentifiées sur GitHub.com et la nécessité de se reconnecter au service en raison de la découverte d'un problème de sécurité. Il est précisé que le problème se manifeste très rarement et ne concerne qu'un petit nombre de sessions, mais représente potentiellement un grand danger, car il permet à un utilisateur authentifié d'accéder à la session d'un autre utilisateur. La vulnérabilité est causée par une condition de course lors du traitement […]

L'entreprise Canonical a commencé à promouvoir Ubuntu comme alternative à CentOS

La société Canonical a lancé une campagne pour promouvoir Ubuntu comme alternative à CentOS sur les serveurs utilisés par les entreprises de services financiers. Cette initiative fait suite à la décision de Red Hat de cesser, à partir du 31 décembre 2021, de fournir des mises à jour pour l'ancienne version de CentOS 8 au profit du projet expérimental CentOS Stream. Bien que Red Hat Enterprise Linux et CentOS aient occupé […]

Sortie de la plateforme de communication décentralisée Hubzilla 5.4

Une nouvelle version de la plateforme de création de réseaux sociaux décentralisés Hubzilla 5.2 a vu le jour. Ce projet propose un serveur de communication, intégrable avec des systèmes de publication web, doté d'un système d'identification transparent et d'outils de gestion d'accès dans les réseaux décentralisés Fediverse. Le code du projet est écrit en PHP et JavaScript et est distribué sous la licence MIT. Hubzilla dispose d'un système d'authentification unique pour fonctionner comme un réseau social, […]

SGBD Dolt, permettant de manipuler des données à la manière de Git

Le projet Dolt développe un SGBD combinant la prise en charge de SQL avec des outils de versionnage de données à la façon de Git. Dolt permet de cloner des tables, de créer des forks et d'effectuer des fusions de tables, ainsi que d'exécuter des opérations de push et pull à l'instar des actions dans un dépôt git. Par ailleurs, le SGBD prend en charge les requêtes SQL et est compatible avec MySQL au niveau des interfaces client. Le code du projet est écrit en […]

Première version de labwc, un serveur composite pour Wayland

La première version du projet labwc a été publiée, développant un serveur composite pour Wayland avec des fonctionnalités rappelant le gestionnaire de fenêtres Openbox (le projet est présenté comme une tentative de créer une alternative à Openbox pour Wayland). Parmi les caractéristiques de labwc figurent le minimalisme, une implémentation compacte, de vastes possibilités de personnalisation et de haute performance. Le code du projet est écrit en langage C et est distribué sous la licence GPLv2. Il utilise la bibliothèque wlroots comme base, […]

Publication de la distribution SystemRescue 8.0.0

La version 8.0.0 de SystemRescue, une distribution Live spécialisée basée sur Arch Linux, est désormais disponible pour la récupération du système après un échec. L'environnement graphique utilisé est Xfce. La taille de l'image ISO est de 708 Mo (amd64, i686). Parmi les modifications fonctionnelles de cette nouvelle version, on note la mise à jour du bureau Xfce vers la branche 4.16, la fourniture du noyau Linux 5.10 et l'inclusion dans le paquet de paperkey, destiné à […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster