Catégorie Actualités Internet
La sortie de la plateforme libre pour le déploiement de réseaux sociaux décentralisés — Mastodon 3.2, qui permet de créer des services indépendants sur des infrastructures propres. Si l'utilisateur n'a pas la possibilité de lancer son propre nœud, il peut choisir un service public de confiance pour se connecter. Mastodon appartient à la catégorie des réseaux fédérés, qui utilisent un ensemble […]
L'organisation à but non lucratif SPI (Software in the Public Interest), qui supervise la réception des dons et les questions juridiques (marques déposées, propriété d'actifs, etc.) pour des projets tels que Debian, Arch Linux, LibreOffice, X.Org, systemd, 0.A.D, PostgreSQL, FFmpeg, freedesktop.org, OpenWrt, OpenZFS, Jenkins et OpenEmbedded, a publié un rapport avec des indicateurs financiers pour l'année 2019. Le montant total des fonds collectés s'est élevé à 920 000 dollars […]
L'organisation Linux Foundation a annoncé la création d'un nouveau projet collaboratif, OpenSSF (Open Source Security Foundation), visant à rassembler le travail des principaux acteurs de l'industrie pour améliorer la sécurité des logiciels open source. OpenSSF continuera le développement d'initiatives telles que l'Infrastructure Initiative et l'Open Source Security Coalition, et rassemblera d'autres travaux liés à la sécurité menés par les participants au projet.
IBM a annoncé un toolkit pour la mise en œuvre de la technologie de chiffrement complètement homomorphe (FHE) pour les systèmes d'exploitation basés sur Linux (pour les architectures IBM Z et x86). Préviously available for macOS and iOS, IBM's FHE toolkit is now released for Linux as well. The delivery is made via Docker containers for three distributions: CentOS, Fedora, and Ubuntu Linux. What is special about the technology […]
Après deux mois de développement, Linus Torvalds a présenté la sortie du noyau Linux 5.8. Parmi les changements les plus notables : un détecteur d'états de course KCSAN, un mécanisme universel de livraison de notifications dans l'espace utilisateur, la prise en charge du matériel pour le chiffrement en ligne, des mécanismes de protection améliorés pour ARM64, la prise en charge du processeur russe Baikal-T1, la possibilité de monter séparément des instances de procfs, et la mise en œuvre de mécanismes de protection pour ARM64 tels que Shadow Call Stack et BTI. Le noyau […]
Bpytop est un moniteur de ressources système qui affiche la valeur actuelle et les statistiques sur l'utilisation du processeur, de la mémoire, des disques, du réseau, et séparément par processus. Écrit en Python en utilisant psutil. C'est un port de l'utilitaire bashtop en Python. Selon l'auteur, il est plus rapide et consomme moins de CPU. Fonctions : Facile à utiliser, avec un système de menu similaire à celui de […]
Dans le plugin WordPress wpDiscuz, installé sur plus de 80 000 sites, une vulnérabilité dangereuse a été identifiée, permettant de télécharger n'importe quel fichier sur le serveur sans authentification. Il est notamment possible de télécharger des fichiers PHP et d'exécuter son code sur le serveur. Les versions vulnérables vont de 7.0.0 à 7.0.4 inclusivement. La vulnérabilité a été corrigée dans la version 7.0.5. Le plugin wpDiscuz permet l'utilisation de AJAX pour […]
Après un an et demi de développement, l'organisation Apache Software Foundation a publié la version 3.3.0 d'Apache Hadoop, une plateforme open source pour le traitement distribué de grandes quantités de données utilisant la paradigme map/reduce, où une tâche est divisée en plusieurs fragments indépendants, chacun pouvant être exécuté sur un nœud distinct du cluster. Un stockage basé sur Hadoop peut couvrir des milliers de nœuds et […]
Un lancement expérimental de l'implémentation open-source de WinAPI — Wine 5.14 a eu lieu. Depuis la sortie de la version 5.13, 26 rapports de bogues ont été fermés et 302 modifications ont été apportées. Les changements les plus importants : Poursuite de la restructuration du support de la console. Une version initiale de la police Webdings a été proposée. La conversion des bibliothèques MSVCRT au format PE a commencé. Des rapports de bogues liés au fonctionnement des jeux et des applications ont été fermés : […]
La cinquième mise à jour corrective de la distribution Debian 10 a été publiée, incluant les mises à jour accumulées des paquets et corrigeant les défauts dans l'installeur. La version comprend 101 mises à jour corrigeant des problèmes de stabilité et 62 mises à jour corrigeant des vulnérabilités. Parmi les modifications de Debian 10.5, on note la correction d'une vulnérabilité dans GRUB2, permettant de contourner le mécanisme UEFI Secure Boot et d'installer des logiciels malveillants non vérifiés. […]
Les développeurs de Wayland ont présenté la première version du nouveau paquet wayland-utils, qui contiendra des utilitaires liés à Wayland, de la même manière que le paquet wayland-protocols fournit des protocoles et des extensions supplémentaires. Actuellement, seul un utilitaire, wayland-info, est inclus, conçu pour afficher des informations sur les protocoles Wayland pris en charge par le serveur composite actuel. L'utilitaire est autonome […]
Deux vulnérabilités ont été identifiées dans X.Org Server et libX11 : CVE-2020-14347 - l'absence d'initialisation de la mémoire lors de l'allocation de tampons pour les images via l'appel AllocatePixmap() peut entraîner des fuites de données de la mémoire heap au client X lorsque le serveur X fonctionne avec des privilèges élevés. Cette fuite peut être exploitée pour contourner la technologie de randomisation de l'espace d'adresses (ASLR). En combinaison avec d'autres vulnérabilités, le problème […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish