Catégorie : Actualités Internet

Le programme pour l'organisation de la diffusion en continu msd est ouvert sous la licence BSD

Les codes sources du projet msd (Multi Stream daemon) ont été transférés sous licence BSD, et le code source a été publié sur GitHub. Auparavant, seule une version courte msd_lite était diffusée, tandis que le produit principal était propriétaire. En plus du changement de licence, des travaux ont été effectués pour le porter sur la plateforme macOS (auparavant, FreeBSD et Linux étaient supportés). Le programme msd est destiné à organiser la diffusion en continu de l'IPTV […]

Une fuite d'informations via DNS concernant les sites onion ouverts en mode Tor a été identifiée dans Brave.

Un problème de fuite DNS a été identifié dans le navigateur web Brave, concernant les sites onion ouverts en mode de navigation privée, où le trafic est redirigé à travers le réseau Tor. Les correctifs pour résoudre ce problème ont déjà été intégrés dans la base de code de Brave et seront inclus prochainement dans la prochaine mise à jour stable. La cause de la fuite était le bloqueur de publicités, qui a été recommandé de désactiver lors de l'utilisation de Tor. Récemment […]

Mise à jour du driver Wayland pour Wine

La société Collabora a présenté une version mise à jour du pilote Wayland, permettant de lancer des applications utilisant GDI et OpenGL/DirectX via Wine, directement dans un environnement basé sur Wayland, sans recourir à la couche XWayland et en se débarrassant de l'attachement de Wine au protocole X11. Les développeurs de Wine discutent de l'intégration de la prise en charge de Wayland dans la branche Wine Staging, suivie de son intégration dans la version principale de Wine. La nouvelle version propose […]

Publication de DXVK 1.8, implémentation de Direct3D 9/10/11 sur l'API Vulkan.

La version 1.8 de la couche d'abstraction DXVK a été publiée, offrant une implémentation de DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 et 11, fonctionnant par la retranscription des appels vers l'API Vulkan. Pour utiliser DXVK, il est nécessaire d'avoir des pilotes prenant en charge l'API Vulkan 1.1, tels que Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 et AMDVLK. DXVK peut être utilisé pour exécuter des applications et des jeux 3D dans […]

Le serveur DNS BIND a ajouté le support expérimental de DNS-over-HTTPS

Les développeurs du serveur DNS BIND ont annoncé l'ajout au canal expérimental de la version 9.17 du support serveur des technologies « DNS sur HTTPS » (DoH, DNS over HTTPS) et DNS sur TLS (DoT, DNS over TLS), ainsi qu'un mécanisme XFR-over-TLS pour un transfert sécurisé des contenus des zones DNS entre serveurs. DoH est disponible pour les tests dans la version 9.17.10, et le support de DoT est présent depuis la version 9.17.7. […]

Une vulnérabilité dans Python, se manifestant lors du traitement de nombres à virgule non vérifiés dans ctypes.

Des versions correctrices du langage de programmation Python 3.7.10 et 3.6.13 sont disponibles, corrigeant une vulnérabilité (CVE-2021-3177) qui pourrait conduire à l'exécution de code lors du traitement de nombres à virgule flottante non vérifiés dans des gestionnaires invoquant des fonctions en langage C via le mécanisme ctypes. Le problème concerne également les branches Python 3.8 et 3.9, mais les mises à jour pour celles-ci sont encore en état de candidat dans […]

Google travaille sur la promotion d'outils pour un travail mémoire sécurisé dans le logiciel libre

La société Google a lancé une initiative pour résoudre les problèmes dans les logiciels open source causés par une gestion de la mémoire non sécurisée. Selon Google, 70 % des problèmes de sécurité dans Chromium sont liés à des erreurs de gestion de la mémoire, telles que l'accès à un tampon après la libération de la mémoire associée (use-after-free). Une étude de Microsoft a également conclu que 70 % de toutes les vulnérabilités corrigées dans […]

Émulation de la version Red Hat Enterprise Linux basée sur Fedora Rawhide

Les développeurs de Fedora Linux ont annoncé la création d'un groupe SIG (Special Interest Group) pour le projet ELN (Enterprise Linux Next), destiné à fournir des versions continuellement construites de Red Hat Enterprise Linux à partir du dépôt Fedora Rawhide. Le processus de développement de nouvelles branches de RHEL implique la création d'une branche tous les trois ans à partir de Fedora, qui se développe séparément pendant un certain temps, jusqu'à sa finalisation […]

Vulnérabilité dans le serveur DNS BIND, n'excluant pas l'exécution de code à distance

Des mises à jour correctives pour les branches stables du serveur DNS BIND 9.11.28 et 9.16.12, ainsi que pour la branche expérimentale en développement 9.17.10, ont été publiées. Les nouvelles versions corrigent une vulnérabilité (CVE-2020-8625) entraînant un débordement de tampon et pouvant potentiellement permettre l'exécution à distance de code par un attaquant. Aucune preuve de l'existence d'exploits opérationnels n'a encore été trouvée. Le problème est causé par une erreur dans l'implémentation du mécanisme SPNEGO (Simple and Protected GSSAPI […]

Publication de la distribution pour la création de pare-feux pfSense 2.5.0

La version d'une distribution compacte pour la création de pare-feu et de passerelles réseau, pfSense 2.5.0, a été publiée. La distribution est basée sur le code de FreeBSD en utilisant les travaux du projet m0n0wall et utilise activement pf et ALTQ. Une image iso est disponible pour l'architecture amd64, de 360 Mo. La gestion de la distribution se fait via une interface web. Pour permettre aux utilisateurs d'accéder aux réseaux filaire et sans fil, […]

Sortie de la distribution minimaliste Tiny Core Linux 12

La version de la distribution Linux minimaliste Tiny Core Linux 12.0, qui peut fonctionner sur des systèmes avec 48 Mo de RAM, a été publiée. L'environnement graphique de la distribution est basé sur le serveur X Tiny X, la toolkit FLTK et le gestionnaire de fenêtres FLWM. La distribution se charge entièrement en RAM et fonctionne depuis la mémoire. La nouvelle version comprend la mise à jour des composants système, y compris le noyau Linux 5.10.3, busybox 1.33.0 […]

Publication de nginx 1.19.7, njs 0.5.1 et NGINX Unit 1.22.0

La version de la branche principale nginx 1.19.7 a été publiée, au sein de laquelle de nouvelles fonctionnalités continuent d'être développées (dans la branche stable 1.18 parallèlement maintenue, seules des modifications liées à la correction de graves bugs et vulnérabilités sont apportées). Changements principaux : lorsque le processus de travail épuisera les connexions disponibles, nginx fermera désormais non seulement les connexions keepalive, mais aussi les connexions en attente de fermeture de socket (« lingering close »). Le code de traitement […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster