Catégorie : Actualités Internet

Oracle a publié le noyau Unbreakable Enterprise Kernel R5U4

La société Oracle a publié la quatrième mise à jour fonctionnelle du noyau Unbreakable Enterprise Kernel R5, positionnée pour une utilisation dans la distribution Oracle Linux en tant qu'alternative au paquet standard avec le noyau de Red Hat Enterprise Linux. Le noyau est disponible pour les architectures x86_64 et ARM64 (aarch64). Les codes sources du noyau, y compris la séparation en patches individuels, sont publiés dans le référentiel Git public d'Oracle. Le paquet Unbreakable Enterprise […]

Vulnérabilité dans l'implémentation des sockets AF_PACKET du noyau Linux

Trois ans après la vague de vulnérabilités (1, 2, 3, 4, 5) dans la sous-système AF_PACKET du noyau Linux, un autre problème (CVE-2020-14386) a été identifié, permettant à un utilisateur local non privilégié d'exécuter du code avec des droits root ou de sortir des conteneurs isolés, s'ils disposent des droits root. Pour créer un socket AF_PACKET et exploiter la vulnérabilité, des privilèges CAP_NET_RAW sont nécessaires. Néanmoins, […]

Mise à jour de GnuPG 2.2.23 corrigeant une vulnérabilité critique

La version 2.2.23 de l'outil GnuPG (GNU Privacy Guard) a été publiée, conforme aux standards OpenPGP (RFC-4880) et S/MIME, et fournissant des utilitaires pour le chiffrement des données, la gestion des signatures électroniques, la gestion des clés et l'accès aux dépôts de clés publiques. Dans cette nouvelle version, une vulnérabilité critique (CVE-2020-25125), qui se manifeste à partir de la version 2.2.21 et exploitée lors de l'importation d'une clé OpenPGP spécifiquement conçue, a été corrigée.

Embox v0.4.3 publié

Le 1er septembre, la version 0.4.3 de l'OS temps réel libre pour systèmes embarqués Embox, distribué sous licence BSD, a été publiée : Changements : Améliorations du système de construction. Passage à l'utilisation de noms absolus. Ajout d'un dossier 'project' pour les projets. Ajout de la possibilité de connecter des projets depuis des dépôts et dossiers externes au projet. Début des travaux sur le sous-système 'device tree'. Amélioration de la prise en charge de STM32. Ajout du support du cache.

CinelerraGG 2020-08 publié

CinelerraGG est un fork de l'éditeur vidéo non linéaire Cinelerra avec des mises à jour fréquentes (une fois par mois). Parmi les nouvelles fonctionnalités de cette version : Ajout de raccourcis clavier pour enregistrer des sessions (CTRL-S) et annuler des actions (CTRL-Z), en plus des touches existantes s et z. Un nouveau type de images clés - les bump keyframes. Ils permettent de créer des paramètres variant rapidement, comme des fondus ou des vitesses. Lors de l'utilisation de la courbe de vitesse (déplacement).

La prise en charge de DNS-over-HTTPS a été activée dans Chrome pour Android.

La société Google a annoncé le début d'un déploiement progressif du mode 'DNS sur HTTPS' (DoH, DNS over HTTPS) pour les utilisateurs de Chrome 85 utilisant la plateforme Android. Le mode sera progressivement activé, englobant un nombre croissant d'utilisateurs. Auparavant, dans Chrome 83, le déploiement de DNS-over-HTTPS a commencé pour les utilisateurs de systèmes de bureau. DNS-over-HTTPS sera automatiquement activé pour les utilisateurs dont les paramètres indiquent des fournisseurs DNS prenant en charge cette technologie.

Un système de menus circulaires Fly-Pie a été préparé pour GNOME.

Le deuxième numéro du projet Fly-Pie a été publié, développant une implémentation originale d'un menu contextuel circulaire, pouvant être utilisé pour lancer des applications, ouvrir des liens et simuler des combinaisons de touches. Le menu propose des éléments déroulants en cascade, reliés entre eux par des chaînes de dépendances. Un complément pour GNOME Shell, compatible avec l'installation sur GNOME 3.36 et testé sous Ubuntu 20.04, est prêt à être téléchargé. Pour découvrir les astuces […]

Vulnérabilités dans les scanners de sécurité des images de conteneurs Docker

Les résultats des tests d'outils visant à identifier les vulnérabilités non corrigées et à détecter les problèmes de sécurité dans les images des conteneurs Docker isolés ont été publiés. L'examen a révélé que 4 des 6 scanners connus d'images Docker présentaient des vulnérabilités critiques, permettant d'attaquer directement le scanner lui-même et d'exécuter du code sur le système, dans certains cas (par exemple, avec Snyk) avec des droits root. Pour […]

Vulnérabilité critique dans le plugin WordPress File Manager, avec 700 000 installations.

Une vulnérabilité a été découverte dans le plugin File Manager de WordPress, qui compte plus de 700 000 installations actives, permettant d'exécuter des commandes arbitraires et des scripts PHP sur le serveur. Le problème concerne les versions de File Manager de 6.0 à 6.8 et a été corrigé dans la version 6.9. Le plugin File Manager fournit des outils pour gérer les fichiers pour l'administrateur de WordPress, utilisant pour les manipulations de fichiers de bas niveau le […]

Sortie du serveur de web-conférences Apache OpenMeetings 5.0

L'organisation Apache Software Foundation a annoncé la sortie du serveur de web-conférence Apache OpenMeetings 5.0, permettant d'organiser des conférences audio et vidéo via le Web. Il supporte à la fois l'organisation de webinaires avec un seul orateur et de conférences avec un nombre illimité de participants interagissant simultanément. Des outils supplémentaires sont fournis pour l'intégration avec un calendrier-planificateur, l'envoi de notifications et d'invitations individuelles ou groupées, ainsi que l'accès partagé à […]

Linux From Scratch 10 et Beyond Linux From Scratch 10 ont été publiés

Les nouvelles versions des guides Linux From Scratch 10 (LFS) et Beyond Linux From Scratch 10 (BLFS) ont été publiées, ainsi que les éditions LFS et BLFS avec le gestionnaire de système systemd. Linux From Scratch présente des instructions pour créer une base de système Linux à partir de zéro, en utilisant uniquement les sources du logiciel nécessaire. Beyond Linux From Scratch complète les instructions LFS avec des informations sur la compilation […]

Version de Chrome OS 85

La version 85 du système d'exploitation Chrome OS, basé sur le noyau Linux, le gestionnaire de système upstart, les outils de construction ebuild/portage, des composants open source et le navigateur web Chrome 85, a été lancée. L'environnement utilisateur de Chrome OS se limite au navigateur web, et au lieu des programmes standards, des applications web sont utilisées. Cependant, Chrome OS comprend une interface multi-fenêtres complète, un bureau et une barre des tâches. La version 85 de Chrome OS […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster