Catégorie : Actualités Internet

Facebook a proposé un nouveau mécanisme de gestion de mémoire slab pour le noyau Linux

Roman Gushchin de Facebook a publié sur la liste de diffusion des développeurs du noyau Linux un ensemble de correctifs implémentant un nouveau contrôleur de distribution de mémoire slab (slab memory controller). Ce nouveau contrôleur est remarquable par le transfert du suivi slab du niveau des pages mémoire au niveau des objets du noyau, ce qui permet de partager des pages slab entre différentes cgroups, au lieu d'allouer des caches slab séparés pour […]

Sortie de la bibliothèque cryptographique wolfSSL 4.4.0

Une nouvelle version de la bibliothèque cryptographique compact wolfSSL 4.4.0 est disponible, optimisée pour une utilisation sur des appareils intégrés avec des ressources limitées en processeur et en mémoire, tels que les dispositifs Internet des objets, les systèmes de maison intelligente, les systèmes d'information automobile, les routeurs et les téléphones mobiles. Le code est écrit en C et distribué sous la licence GPLv2. La bibliothèque fournit des implémentations performantes des algorithmes cryptographiques modernes, y compris ChaCha20, Curve25519, NTRU, […]

La Linux Foundation a publié la distribution automobile AGL UCB 9.0

La Linux Foundation a présenté le neuvième numéro de la distribution AGL UCB (Automotive Grade Linux Unified Code Base), qui développe une plateforme universelle pour une utilisation dans divers sous-systèmes automobiles, des tableaux de bord aux systèmes d'infodivertissement automobile. Les solutions basées sur AGL sont utilisées dans les systèmes d'information de Toyota, Lexus, Subaru Outback, Subaru Legacy et dans des véhicules légers Mercedes-Benz Vans. La distribution est basée […]

KolibriN 10.1 — un système d'exploitation écrit en assembleur

La sortie de KolibriN 10.1 a été annoncée — un système d'exploitation principalement écrit en assembleur. KolibriN est d'un côté une version conviviale de KolibriOS, et de l'autre, sa compilation maximale. En d'autres termes, le projet a été créé pour montrer aux débutants toutes les possibilités disponibles dans le système d'exploitation alternatif Kolibri à ce jour. Les caractéristiques distinctives de la compilation : puissantes capacités multimédias : lecteur vidéo FPlay, visualiseur […]

Une nouvelle méthode de gestion de la mémoire par Facebook

Un membre de l'équipe de développement du réseau social Facebook, Roman Gouchin, a proposé dans la liste de diffusion des développeurs un ensemble de correctifs pour le noyau Linux, visant à améliorer la gestion de la mémoire grâce à la mise en œuvre d'un nouveau contrôleur de gestion de la mémoire — slab (slab memory controller). La répartition slab est un mécanisme de gestion de la mémoire, conçu pour une répartition plus efficace et pour réduire la fragmentation significative. À la base […]

Publication de la plateforme serveur JavaScript Node.js 14.0

La version 14.0 de Node.js, une plateforme pour exécuter des applications réseau en JavaScript, a été publiée. Node.js 14.0 appartient aux branches à long terme, mais ce statut ne sera attribué qu'en octobre, après un processus de stabilisation. Le support de Node.js 14.0 sera assuré jusqu'en avril 2023. L'assistance de la précédente version LTS, Node.js 12.0, se poursuivra jusqu'en avril 2022, tandis que le soutien de la version LTS antérieure 10.0 […]

724 paquets malveillants ont été détectés sur RubyGems

La société ReversingLabs a publié les résultats d'une analyse de l'utilisation du typosquatting dans le dépôt RubyGems. Le typosquatting est généralement utilisé pour diffuser des paquets malveillants, en comptant sur le fait qu'un développeur inattentif fera une erreur de frappe ou ne remarquera pas la différence. L'étude a révélé plus de 700 paquets dont les noms ressemblent à ceux de paquets populaires et diffèrent par des détails mineurs, comme le remplacement de lettres similaires ou l'utilisation de […]

rebuilderd est disponible pour la vérification indépendante d'Arch Linux grâce à des constructions reproductibles.

L'outil rebuilderd a été présenté, permettant d'organiser une vérification indépendante des paquets binaires d'une distribution via le déploiement d'un processus de construction continu, comparant les paquets téléchargés aux paquets résultant de la reconstruction sur un système local. Cet outil est écrit en Rust et distribué sous la licence GPLv3. Actuellement, rebuilderd ne prend en charge que de manière expérimentale la vérification des paquets d'Arch Linux, mais cela devrait évoluer bientôt […]

Les vulnérabilités exploitables à distance dans ipfw ont été corrigées dans FreeBSD

Deux vulnérabilités dans le filtre de paquets ipfw ont été corrigées dans le code de traitement des options TCP, causées par une vérification incorrecte des données dans les paquets réseau traités. La première vulnérabilité (CVE-2019-5614) pourrait permettre, lors du traitement de paquets TCP formatés d'une certaine manière, d'accéder à la mémoire en dehors du tampon mbuf alloué, et la seconde (CVE-2019-15874) pourrait entraîner un accès à des zones de mémoire déjà libérées (use-after-free). Une analyse de la pertinence des problèmes révélés pour […]

OpenSSL 1.1.1g a été publié avec des correctifs pour la vulnérabilité liée à TLS 1.3

Une version corrective de la bibliothèque cryptographique OpenSSL 1.1.1g est disponible, corrigeant la vulnérabilité (CVE-2020-1967) entraînant un déni de service lors de la tentative d'établissement d'une connexion TLS 1.3 avec un serveur ou un client contrôlé par un attaquant. Cette vulnérabilité a été classée comme étant de niveau élevé. Le problème se manifeste uniquement dans les applications utilisant la fonction SSL_check_chain() et entraîne un plantage du processus lors d'une utilisation incorrecte de l'extension TLS « signature_algorithms_cert ». En particulier, lors de […]

Publication du système d'initialisation GNU Shepherd 0.8

Le gestionnaire de services GNU Shepherd 0.8 (anciennement dmd) est disponible, développé par les concepteurs du système GNU Guix en tant que dépendance soutenante alternative au système d'initialisation SysV-init. Le démon de gestion et les utilitaires de Shepherd sont écrits en Guile (une des implémentations du langage Scheme), qui est également utilisé pour définir les configurations et paramètres de démarrage des services. Shepherd est déjà utilisé dans la distribution GuixSD GNU/Linux et […]

PyTorch 1.5.0 est sorti

PyTorch, le framework populaire pour l'apprentissage automatique, a été mis à jour vers la version 1.5.0. Cette version inclut plusieurs ajouts majeurs et améliorations de l'API, parmi lesquels : l'API C++, précédemment considérée comme expérimentale, est désormais stabilisée. Les utilisateurs peuvent facilement transférer leurs modèles de l'API Python à l'API C++. Le package torch.distributed.rpc, qui offre de vastes capacités dans le domaine distribué […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster