Catégorie : Actualités Internet

Vulnérabilités critiques dans Apache httpd, FreeBSD, le noyau Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 et OpenSSL

Des vulnérabilités critiques récemment découvertes, permettant d'obtenir un accès root au système ou d'exécuter du code à distance : 20 vulnérabilités dans Apache httpd, dont un débordement de tampon dans mod_vhost_alias (CVE-2026-63292), qui permet potentiellement d'exécuter du code à distance via l'envoi d'une requête HTTP avec un en-tête Host volumineux. La vulnérabilité se manifeste lorsqu'un spécificateur de substitution du nom d'hôte est utilisé dans la directive VirtualDocumentRoot et que la limite LimitRequestFieldSize est augmentée. […]

Sortie de l'interpréteur libre des classiques des jeux d'aventure ScummVM 2026.4.0

La version 2026.4.0 de l'interpréteur multiplateforme gratuit de classiques d'aventure ScummVM a été publiée, remplaçant les fichiers exécutables pour les jeux et permettant de jouer à de nombreux jeux classiques sur des plateformes pour lesquelles ils n'étaient pas initialement conçus. Le code du projet est distribué sous licence GPLv3+. Plus de 500 aventures peuvent désormais être lancées, y compris des jeux des sociétés LucasArts, Humongous Entertainment, Revolution Software, Cyan et Sierra, tels que Maniac […]

Linus Torvalds expérimente la génération de modifications au noyau par le biais de l'IA

Linus Torvalds a préparé un ensemble de correctifs pour le sous-système de gestion de la mémoire dans le noyau Linux, optimisant la lecture de petits blocs de données à partir du cache de pages sans modification atomique du compteur de références (refcount) dans la structure folio. Le message de commit indique que les tests liés aux modifications et le texte préliminaire des notes ont été créés par l'assistant AI Claude Code sous la supervision de Torvalds. La modification […]

La plateforme mobile LineageOS 24, basée sur Android 17, a été publiée.

La version de la plateforme mobile LineageOS 24 a été annoncée, basée sur le code source d'Android 17 et lancée à l'approche du dixième anniversaire du projet, qui aura lieu le 24 décembre 2026. La branche LineageOS 24 a atteint la parité en termes de fonctionnalité et de stabilité avec la branche 23.2, et est reconnue prête pour le premier lancement. Des builds ont été préparés pour 175 appareils, dont 24 qui ne l'étaient pas auparavant […]

Version Ventoy 1.1.18, l'outil permettant de démarrer des systèmes variés depuis des clés USB

La version 1.1.18 de l'outil Ventoy a été publiée, permettant de créer des clés USB bootables intégrant plusieurs systèmes d'exploitation. Le programme permet de démarrer un OS à partir d'images ISO, WIM, IMG, VHD et EFI non modifiées, sans nécessiter d'extraction de l'image ou de reformatage du support. Il suffit de copier l'ensemble des images souhaitées sur une clé USB avec le chargeur Ventoy, et il garantira le démarrage des systèmes d'exploitation contenus dans les images. En […]

La base de données SQLite 3.54 est disponible avec des optimisations, une extension CLI et la fin du support de Windows XP.

La version 3.54 de SQLite, une base de données légère sous forme de bibliothèque dynamique, a été publiée. Le code de SQLite est distribué dans le domaine public, c'est-à-dire qu'il peut être utilisé sans restrictions et gratuitement à des fins diverses. Le soutien financier aux développeurs de SQLite est assuré par un consortium spécialement créé. Principales modifications : Des optimisations ont été réalisées, permettant d'accélérer le test speedtest1 d'environ 4 % par rapport à la version précédente et […]

Nouvelle version de Brython 3.15, implémentation du langage Python pour les navigateurs web

La version 3.15.0 du projet Brython (Browser Python) est disponible, implémentant le langage de programmation Python 3 pour les navigateurs web, permettant d'utiliser Python à la place de JavaScript pour le développement de scripts web. La branche Brython 3.15 assure la compatibilité avec CPython 3.15 et met en œuvre la plupart des nouvelles fonctionnalités de cette version, y compris l'importation différée de modules, les types frozendict et sentinel, ainsi que les opérateurs « * » et « ** » pour […]

En février, Let's Encrypt passera à des certificats de 64 jours.

L'autorité de certification à but non lucratif Let's Encrypt, contrôlée par la communauté et fournissant des certificats gratuitement à tous ceux qui le souhaitent, a averti de la réduction de la durée de vie des certificats TLS de 90 à 64 jours. À partir du 10 février 2027, tous les nouveaux certificats et ceux mis à jour seront délivrés pour 64 jours, tandis que les certificats de 90 jours délivrés avant cette date continueront à être valides. De plus, le 10 février 2027 […]

Cloudflare a absorbé la plateforme JavaScript Deno et mettra fin à son développement

La société Cloudflare a acquis Deno Land Inc, qui développe la plateforme Deno. Des mises à jour correctives du runtime Deno et des mises à jour de sécurité seront publiées pendant encore un an, après quoi le développement de Deno sera arrêté. Le code de Deno restera ouvert et, en cas d'intérêt, la communauté pourra poursuivre le développement de la plateforme par ses propres moyens. En ce qui concerne d'autres projets de Deno Land, le projet celld, qui permet […]

Malware dans les firmwares des smartphones Android chinois utilisant des puces MediaTek

La société Bitdefender a détecté une activité d'intégration de logiciels malveillants dans les firmwares des smartphones Android basés sur des plates-formes MediaTek, fabriqués en Chine sous différentes marques. L'activité malveillante se concentre sur l'injection de publicités et la manipulation des clics publicitaires, ainsi que sur le maintien d'un botnet d'appareils formant un réseau distribué pour organiser des attaques DDoS et le proxy de trafic. Le malware présent en standard cible principalement […]

Vulnérabilité dans Telegram Desktop permettant d'envoyer des fichiers arbitraires en cliquant sur un lien

Des détails ont été révélés sur la méthode d'exploitation de la vulnérabilité (CVE-2026-107181) dans Telegram Desktop, le client officiel de Telegram pour les systèmes de bureau. Le problème est dû à une gestion insuffisante des caractères de séparation non échappés dans les commandes IPC, permettant à un attaquant de transférer n'importe quel fichier depuis le système de la victime en cliquant sur un lien envoyé, y compris des fichiers contenant des clés de session qui peuvent être utilisées pour prendre le contrôle d'un compte Telegram. […]

Le mode data=journal est prévu pour être supprimé dans le système de fichiers Ext4

La version 7.3 du noyau Linux, prévue pour le 19 octobre, apportera une modification déclassant le mode de montage du système de fichiers Ext4 « data=journal » au rang de technologie obsolète. Le soutien pour cette option de montage sera arrêté en 2028. L'option « data=journal » inclut un mode de journalisation complet, où non seulement les métadonnées mais aussi les données elles-mêmes sont enregistrées dans le journal, assurant une grande résilience face aux […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster