Catégorie : Blog

Login, espace, tiret, root. Un bug dans telnet permet de prendre le contrôle d'un ordinateur sans mot de passe

Une vulnérabilité dans le paquet GNU InetUtils a concerné toutes les versions de 1.9.3 à 2.7 inclusivement. On pourrait croire que telnet est depuis longtemps obsolète avec les modems et le dial-up, mais il est soudainement devenu la source d'une vulnérabilité sérieuse. Un bug a été découvert dans GNU InetUtils, permettant de se connecter à distance en tant que root sans mot de passe, simplement en envoyant une valeur de variable d'environnement spécialement formée. […]

Sortie du gestionnaire de services s6-rc 0.6

La version du gestionnaire de services s6-rc 0.6.0.0 est disponible, conçue pour gérer le lancement de scripts d'initialisation et de services. Elle prend en charge le suivi de l'arbre de dépendances et le démarrage ou l'arrêt automatique des services pour atteindre l'état spécifié. L'outil s6-rc peut être utilisé à la fois dans les systèmes d'initialisation et pour organiser le lancement de services arbitraires lié aux événements qui reflètent les changements d'état du système. Le système prend en charge les scripts d'initialisation, […]

Le système de fichiers DAXFS a été présenté, similaire à ramfs et tmpfs, mais fonctionnant en contournant le cache de pages.

Cong Wang, responsable de la sous-système de gestion du trafic (TC, Traffic Control) dans le noyau Linux et développant le projet Multikernel, a présenté dans la liste des développeurs du noyau Linux un nouveau système de fichiers DAXFS. DAXFS utilise la mémoire vive pour le stockage des données, fonctionne en mode lecture seule et ressemble en fonctionnalité à des systèmes de fichiers allégés tels que ramfs et tmpfs. Le module du noyau avec la mise en œuvre […]

La mise à jour problématique de janvier pour Windows 11 refuse d'être désinstallée - deux façons de ramener le système à la normale.

Les utilisateurs de Windows 11 tentant de se débarrasser de la mise à jour problématique KB5074109 rencontrent un nouveau problème : le processus de désinstallation se termine par l'erreur 0x800f0905. Le portail Windows Central a publié des instructions étape par étape sur la manière de résoudre le problème et de restaurer la possibilité de revenir à la mise à jour précédente. Les meilleurs jeux de 2025 : choix des lecteurs et de la rédaction. Rappelons que la mise à jour de sécurité de janvier 2026 (KB5074109) pour Windows 11 a provoqué […]

DAXFS - le tout dernier système de fichiers haute vitesse.

DAXFS est un système de fichiers simple en lecture seule qui fonctionne directement avec la mémoire physique partagée via le sous-système DAX (Direct Access). Il contourne complètement la pile traditionnelle d'entrées/sorties en blocs, et la lecture des fichiers se fait par chargement direct en mémoire sans cache de pages ni copie. Caractéristiques : la lecture des fichiers se fait comme un chargement direct depuis la mémoire, sans duplication dans le cache ; prise en charge […]

WhatsApp a adopté une autre fonctionnalité de Telegram : les nouveaux membres des groupes peuvent maintenant voir d'anciens messages

Les développeurs du messager WhatsApp continuent d'améliorer la plateforme en ajoutant des fonctionnalités recherchées. Cette fois, ils ont mis en œuvre une fonction permettant de partager l'historique des messages dans les chats de groupe avec les nouveaux participants. À ce stade, cette nouveauté est disponible pour un nombre limité d'utilisateurs des versions bêta de WhatsApp. Dans le message, il est indiqué que les membres du groupe peuvent décider eux-mêmes de partager l'historique des messages avec les nouveaux […]

L'infrastructure OSS Fuzz prend en charge les projets en langage Lua

L'infrastructure pour le test de fuzzing continu OSS-Fuzz a ajouté la possibilité de tester des projets, écrits en langage Lua, en plus des langages précédemment pris en charge comme C/C++, Go, Swift, Rust, Python, JavaScript et Java. L'intégration a été réalisée grâce au projet luzer, qui développe des outils spécialisés pour le test de fuzzing de code en langage Lua et d'extensions Lua écrites en C/C++. Le projet utilise la bibliothèque libFuzzer et […]

Un amateur a créé une « GeForce RTX 2080 Ti à fond » — une greffe de puces de Titan RTX a été nécessaire

L'enthousiaste Jiacheng Liu a effectué une modification inhabituelle de carte graphique, en installant les principaux composants de la Nvidia Titan RTX professionnelle sur une GeForce RTX 2080 Ti destinée aux consommateurs — celle-ci a reçu un processeur débloqué et un ensemble de mémoire complet. Alors que les RTX 2080 Ti standard avaient un processeur graphique avec 4352 cœurs CUDA, la version modifiée a reçu un cristal TU102-400-A1 à 4608 cœurs, la puissance maximale est passée de 300 […]

Les Russes ont rencontré une panne massive des services permettant de contourner les restrictions de l'Internet mobile

Le matin du 24 janvier, les Russes ont commencé à se plaindre massivement de problèmes avec les services qui leur permettaient de contourner les blocages de l'Internet mobile. Comme l'a expliqué la ressource « Code Durov », un certain nombre de services VPN ont soudainement perdu l'accès à de nombreux serveurs utilisés pour contourner les restrictions de l'Internet mobile dans les régions russes. Selon les données de « Code Durov », certains services VPN ont réussi à contourner les restrictions des « listes blanches » […]

Sortie des bibliothèques standard C Glibc 2.43 et newlib 4.6.0

Après six mois de développement, la version de la bibliothèque système GNU C Library 2.43 (glibc) a été publiée, respectant pleinement les exigences des normes ISO C23 et POSIX.1-2024. 69 développeurs ont participé à la création de cette nouvelle version. Parmi les améliorations mises en œuvre dans Glibc 2.43, on peut noter : ajout d'une fonctionnalité expérimentale de compilation par le compilateur Clang, disponible pour les plateformes aarch64-linux-gnu et x86_64-linux-gnu en utilisant […]

Node.js modifie son programme de bug bounty en raison des déchets d'IA

Le projet Node.js modifie son programme de récompense pour les erreurs trouvées après que les développeurs ont été confrontés à un afflux de rapports générés par l'intelligence artificielle, difficiles à évaluer. Désormais, pour soumettre des rapports de vulnérabilités sur HackerOne dans le projet Node.js, un score Signal de 1.0 ou supérieur est requis. L'équipe de sécurité de Node.js a constaté une augmentation significative du nombre de rapports de faible qualité. Cette tendance s'est intensifiée au cours […]

Rust 1.93

La prochaine version stable du compilateur et du standard du langage Rust a été publiée. Mise à jour de la bibliothèque standard musl vers la version 1.2.5. Diverses plateformes cibles *-linux-musl sont désormais livrées avec musl 1.2.5. Cela concerne principalement les compilations statiques musl pour x86_64, aarch64 et powerpc64le, qui utilisaient précédemment la version 1.2.3. Cette mise à jour comprend plusieurs corrections et améliorations, ainsi qu'un changement « cassant », […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster