Catégorie : Actualités Internet

Rapport SPI sur les dons à Debian, X.Org, systemd, FFmpeg, Arch Linux, OpenWrt

L'organisation à but non lucratif SPI (Software in the Public Interest), qui supervise la réception des dons et les questions juridiques (marques déposées, propriété d'actifs, etc.) pour des projets tels que Debian, Arch Linux, LibreOffice, X.Org, systemd, 0.A.D, PostgreSQL, FFmpeg, freedesktop.org, OpenWrt, OpenZFS, Jenkins et OpenEmbedded, a publié un rapport avec des indicateurs financiers pour l'année 2019. Le montant total des fonds collectés s'est élevé à 920 000 dollars […]

Le projet OpenSSF a été créé, axé sur l'amélioration de la sécurité des logiciels open source

L'organisation Linux Foundation a annoncé la création d'un nouveau projet collaboratif, OpenSSF (Open Source Security Foundation), visant à rassembler le travail des principaux acteurs de l'industrie pour améliorer la sécurité des logiciels open source. OpenSSF continuera le développement d'initiatives telles que l'Infrastructure Initiative et l'Open Source Security Coalition, et rassemblera d'autres travaux liés à la sécurité menés par les participants au projet.

IBM a publié un toolkit pour Linux afin d'implémenter le chiffrement complètement homomorphe (FHE).

IBM a annoncé un toolkit pour la mise en œuvre de la technologie de chiffrement complètement homomorphe (FHE) pour les systèmes d'exploitation basés sur Linux (pour les architectures IBM Z et x86). Préviously available for macOS and iOS, IBM's FHE toolkit is now released for Linux as well. The delivery is made via Docker containers for three distributions: CentOS, Fedora, and Ubuntu Linux. What is special about the technology […]

Sortie du noyau Linux 5.8.

Après deux mois de développement, Linus Torvalds a présenté la sortie du noyau Linux 5.8. Parmi les changements les plus notables : un détecteur d'états de course KCSAN, un mécanisme universel de livraison de notifications dans l'espace utilisateur, la prise en charge du matériel pour le chiffrement en ligne, des mécanismes de protection améliorés pour ARM64, la prise en charge du processeur russe Baikal-T1, la possibilité de monter séparément des instances de procfs, et la mise en œuvre de mécanismes de protection pour ARM64 tels que Shadow Call Stack et BTI. Le noyau […]

Première sortie du moniteur de ressources système bpytop 1.0.0.

Bpytop est un moniteur de ressources système qui affiche la valeur actuelle et les statistiques sur l'utilisation du processeur, de la mémoire, des disques, du réseau, et séparément par processus. Écrit en Python en utilisant psutil. C'est un port de l'utilitaire bashtop en Python. Selon l'auteur, il est plus rapide et consomme moins de CPU. Fonctions : Facile à utiliser, avec un système de menu similaire à celui de […]

Vulnérabilité critique dans le plugin WordPress wpDiscuz, qui compte 80 000 installations

Dans le plugin WordPress wpDiscuz, installé sur plus de 80 000 sites, une vulnérabilité dangereuse a été identifiée, permettant de télécharger n'importe quel fichier sur le serveur sans authentification. Il est notamment possible de télécharger des fichiers PHP et d'exécuter son code sur le serveur. Les versions vulnérables vont de 7.0.0 à 7.0.4 inclusivement. La vulnérabilité a été corrigée dans la version 7.0.5. Le plugin wpDiscuz permet l'utilisation de AJAX pour […]

Publication de la plateforme de traitement de données distribuées Apache Hadoop 3.3

Après un an et demi de développement, l'organisation Apache Software Foundation a publié la version 3.3.0 d'Apache Hadoop, une plateforme open source pour le traitement distribué de grandes quantités de données utilisant la paradigme map/reduce, où une tâche est divisée en plusieurs fragments indépendants, chacun pouvant être exécuté sur un nœud distinct du cluster. Un stockage basé sur Hadoop peut couvrir des milliers de nœuds et […]

Publication de Wine 5.14

Un lancement expérimental de l'implémentation open-source de WinAPI — Wine 5.14 a eu lieu. Depuis la sortie de la version 5.13, 26 rapports de bogues ont été fermés et 302 modifications ont été apportées. Les changements les plus importants : Poursuite de la restructuration du support de la console. Une version initiale de la police Webdings a été proposée. La conversion des bibliothèques MSVCRT au format PE a commencé. Des rapports de bogues liés au fonctionnement des jeux et des applications ont été fermés : […]

Mise à jour de Debian 10.5

La cinquième mise à jour corrective de la distribution Debian 10 a été publiée, incluant les mises à jour accumulées des paquets et corrigeant les défauts dans l'installeur. La version comprend 101 mises à jour corrigeant des problèmes de stabilité et 62 mises à jour corrigeant des vulnérabilités. Parmi les modifications de Debian 10.5, on note la correction d'une vulnérabilité dans GRUB2, permettant de contourner le mécanisme UEFI Secure Boot et d'installer des logiciels malveillants non vérifiés. […]

Publication du package wayland-utils 1.0.0

Les développeurs de Wayland ont présenté la première version du nouveau paquet wayland-utils, qui contiendra des utilitaires liés à Wayland, de la même manière que le paquet wayland-protocols fournit des protocoles et des extensions supplémentaires. Actuellement, seul un utilitaire, wayland-info, est inclus, conçu pour afficher des informations sur les protocoles Wayland pris en charge par le serveur composite actuel. L'utilitaire est autonome […]

Vulnérabilités dans X.Org Server et libX11

Deux vulnérabilités ont été identifiées dans X.Org Server et libX11 : CVE-2020-14347 - l'absence d'initialisation de la mémoire lors de l'allocation de tampons pour les images via l'appel AllocatePixmap() peut entraîner des fuites de données de la mémoire heap au client X lorsque le serveur X fonctionne avec des privilèges élevés. Cette fuite peut être exploitée pour contourner la technologie de randomisation de l'espace d'adresses (ASLR). En combinaison avec d'autres vulnérabilités, le problème […]

Aujourd'hui, c'est la Journée de l'administrateur système. Félicitations !

Chaque année, le dernier vendredi de juillet, le monde célèbre la Journée internationale de l'administrateur système - une fête professionnelle pour tous ceux qui garantissent le fonctionnement fiable et ininterrompu des serveurs, des réseaux d'entreprise et des stations de travail, des systèmes informatiques multi-utilisateurs, des bases de données et d'autres services réseau. Cette tradition a été initiée par le spécialiste IT américain Ted Kekatos, qui a jugé injuste l'absence d'une journée significative dans le calendrier […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster