Catégorie : Actualités Internet

Le micro-noyau seL4 a été mathématiquement vérifié pour l'architecture RISC-V.

L'organisation RISC-V Foundation a annoncé la vérification du micro-noyau seL4 fonctionnant sur des systèmes avec architecture de jeu d'instructions RISC-V. La vérification se résume à une preuve mathématique de la fiabilité du fonctionnement de seL4, témoignant d'une conformité totale aux spécifications établies dans un langage formel. La preuve de fiabilité permet d'utiliser seL4 dans des systèmes critique basés sur des processeurs RISC-V RV64, nécessitant un niveau de fiabilité accru et garantissant l'absence […]

Sortie du sous-système audio Linux — ALSA 1.2.3.

La sortie du sous-système audio ALSA 1.2.3 a été présentée. La nouvelle version couvre la mise à jour des bibliothèques, des utilitaires et des plugins fonctionnant au niveau utilisateur. Les pilotes évoluent en synchronisation avec le noyau Linux. Parmi les changements, en plus des nombreuses corrections dans les pilotes, on note la prise en charge du noyau Linux 5.7, l'élargissement de l'API PCM, Mixer et Topology (chargement par les pilotes des gestionnaires de l'espace utilisateur). Une version déplacable (relocatable) de snd_dlopen a été réalisée […]

Deuxième version bêta du système d'exploitation Haiku R1.

La deuxième version bêta du système d'exploitation Haiku R1 a été publiée. À l'origine, le projet a été créé en réponse à la fermeture du système d'exploitation BeOS et s'est développé sous le nom d'OpenBeOS, mais a été rebaptisé en 2004 en raison de revendications concernant l'utilisation de la marque BeOS. Plusieurs images Live boot (x86, x86-64) ont été préparées pour évaluer le fonctionnement de la nouvelle version. Les codes sources de la plus grande partie de l'OS Haiku […]

Première version du client Peer-to-Peer pour le réseau fédéré Matrix.

La version expérimentale du client Riot P2P a été publiée. Riot est à l'origine un client pour le réseau fédératif Matrix. La modification P2P ajoute au client la mise en œuvre d'un serveur et une fédération sans recourir à un DNS centralisé grâce à l'intégration de libp2p, qui est également utilisée dans IPFS. C'est la première version du client qui conserve la session après le rechargement de la page, mais dans les prochaines mises à jour majeures (par exemple, 0.2.0), les données seront tout de même […]

Monolith Soft se concentrera sur le développement de la marque Xenoblade Chronicles

Xenoblade Chronicles est devenue une grande franchise pour Nintendo au cours de la dernière décennie grâce à deux parties principales et à un dérivé. Heureusement pour les fans, ni l'éditeur ni le studio Monolith Soft n'ont l'intention d'abandonner la série dans un proche avenir. En s'adressant à Vandal, le chef de Monolith Soft et créateur de la série Xenoblade Chronicles, Tetsuya Takahashi, a déclaré que le studio était concentré sur le développement […]

CROSSTalk — une vulnérabilité dans le CPU Intel, entraînant une fuite de données entre les cœurs

Un groupe de chercheurs de l'Université libre d'Amsterdam a découvert une nouvelle vulnérabilité (CVE-2020-0543) dans les structures microarchitecture des processeurs Intel, remarquable en ce sens qu'elle permet de récupérer les résultats de l'exécution de certaines instructions effectuées sur un autre cœur de CPU. Il s'agit de la première vulnérabilité du mécanisme d'exécution spéculative des instructions permettant une fuite de données entre des cœurs CPU distincts (auparavant, les fuites étaient limitées à différents flux d'un même cœur). Les chercheurs ont donné le nom au problème […]

Vulnérabilité dans UPnP, adaptée pour renforcer les attaques DDoS et scanner le réseau interne

Des informations sur la vulnérabilité (CVE-2020-12695) dans le protocole UPnP, permettant d'organiser l'envoi de trafic à un destinataire arbitraire en utilisant l'opération «SUBSCRIBE» prévue par le standard. La vulnérabilité a été nommée CallStranger. Elle peut être utilisée pour extraire des données des réseaux protégés par des systèmes de prévention des fuites de données (DLP), organiser le scan des ports des ordinateurs dans le réseau interne, ainsi que pour renforcer les attaques DDoS en utilisant des millions de dispositifs connectés […]

GhostBSD 20.04

Le projet GhostBSD crée un système d'exploitation orienté bureau basé sur FreeBSD. Dans le cadre du projet, une nouvelle version de GhostBSD 20.04 a été publiée, corrigeant plusieurs problèmes liés à l'installation et à ZFS lors de l'installation. Nouveautés : Remplacement de gnome-mount et hald par FreeBSD devd et Vermaden automount, qui rendent le montage et le démontage automatiques des dispositifs externes plus stables et […]

Nouvelle version du serveur de messagerie Exim 4.94

Après 6 mois de développement, la version du serveur de messagerie Exim 4.94 a été publiée, incorporant les corrections accumulées et ajoutant de nouvelles fonctionnalités. Selon le sondage automatisé de mai concernant environ un million de serveurs de messagerie, la part d'Exim représente 57,59% (53,03% il y a un an), Postfix est utilisé par 34,70% (34,51%) des serveurs de messagerie, Sendmail — 3,75% (4,05%), Microsoft Exchange — 0,42% (0,57%). Changements dans le nouveau […]

Vulnérabilité dans GnuTLS, permettant de reprendre une session TLS 1.3 sans connaissance de la clé

Dans la bibliothèque GnuTLS, qui est utilisée par défaut dans de nombreux paquets de Debian, y compris le gestionnaire de paquets APT et de nombreux utilitaires, une vulnérabilité a été identifiée (CVE-2020-13777) permettant de reprendre une session TLS précédemment arrêtée sans connaître la clé de session. D'un point de vue pratique, cette vulnérabilité peut être exploitée pour mener des attaques MITM. La vulnérabilité est causée par une construction incorrecte de la clé de ticket de session — le serveur TLS ne liait pas la clé de session […]

Sortie du gestionnaire de fichiers terminal n³ v3.2

nnn (ou n³) est un gestionnaire de fichiers terminal complet. Il est très rapide, léger et nécessite pratiquement aucune configuration. nnn peut analyser l'utilisation du disque, renommer par lots, lancer des applications et sélectionner des fichiers. Le dépôt propose une multitude de plugins et de documentation pour étendre davantage ses fonctionnalités, comme un aperçu, le montage de disques, la recherche, la comparaison pour fichiers/répertoires, le téléchargement de fichiers. Il existe un plugin indépendant (neo)vim. […]

Le navigateur Brave a été surpris en train d'injecter des liens de parrainage lors de la navigation sur certaines URL.

Le navigateur Internet Brave Browser, qui est un produit basé sur Chromium, a été pris en flagrant délit par des utilisateurs d'insérer des liens de parrainage lors de la navigation sur certains sites. Par exemple, un code de parrainage est ajouté au lien lors de la visite de « binance.us », transformant le lien d'origine en « binance.us/en?ref=35089877 ». De manière similaire, le navigateur se comporte de la même façon lors de l'accès à certains autres sites liés aux cryptomonnaies. Selon les informations disponibles, le lien de parrainage […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster