Catégorie : Blog

Dans GNU Wget2 2.2.1, une vulnérabilité permettant la réécriture de fichiers arbitraires a été corrigée.

La version du projet GNU Wget2 2.2.1 est disponible, développant une réécriture complète et totalement remaniée du programme destiné à l'automatisation du téléchargement récursif de contenu GNU Wget. Wget2 offre un ensemble d'options supplémentaires, prend en charge le téléchargement en plusieurs flux, permet d'utiliser des fonctionnalités via la bibliothèque libwget, prend en charge les protocoles HTTP/2 et TLS 1.3, permet de télécharger uniquement les données modifiées, et peut enregistrer les données avec […]

Sortie de PCSX2 2.6.0, l'émulateur de la Sony Playstation 2

Le projet PCSX2 2.6.0 a été lancé, développant un émulateur pour la console de jeux PlayStation 2. Cet émulateur permet de faire fonctionner des jeux destinés à la PlayStation 2 sur un PC classique, tout en offrant des fonctionnalités avancées telles que le changement de la résolution d'écran avec mise à l'échelle de la sortie, la création de cartes mémoire virtuelles et partagées, l'enregistrement de l'état, l'application de patchs sur les jeux et l'enregistrement vidéo du gameplay. L'émulation du CPU […]

Sortie de la distribution Manjaro Linux 26.0

La version de la distribution Manjaro Linux 26.0 a été présentée, construite sur Arch Linux et destinée aux utilisateurs débutants. Cette distribution se distingue par un processus d'installation simplifié et convivial, le support de la détection automatique du matériel et l'installation des pilotes nécessaires à son fonctionnement. Manjaro est disponible sous forme de versions live avec des environnements graphiques KDE (5,4 Go), GNOME (5,2 Go) et Xfce (5,1 Go), constitués […]

Les événements les plus importants de l'année 2025 liés aux projets open source

Compilation finale des événements les plus importants et remarquables de 2025 liés aux projets open source et à la sécurité de l'information : Conflits : Conflit autour du domaine putty.org ; Conflit entre les modérateurs de NixOS et le conseil de direction ; Intention d'exclure Bcachefs du noyau Linux ; Refus de Python de financer ; Retrait d'Automattic du développement de WordPress ; Manifestation de la communauté japonaise Mozilla Support ; Le mainteneur de libxml2 a abandonné son traitement spécial pour la résolution […]

Sortie du système d'isolation d'applications Firejail 0.9.78

La sortie du projet Firejail 0.9.78 a été publiée, développant un système pour l'exécution isolée d'applications graphiques, console et serveur, permettant de minimiser le risque de compromission du système principal lors de l'exécution de programmes peu fiables ou potentiellement vulnérables. Le programme est écrit en C, distribué sous licence GPLv2 et peut fonctionner sur toute distribution Linux avec un noyau supérieur à 3.0. Des paquets prêts à l'emploi de Firejail sont préparés […]

Sortie de Box64 0.4.0, un émulateur pour exécuter des jeux x86 sur des systèmes ARM64, RISC-V et Loongarch64.

La sortie de l'émulateur Box64 0.4.0 a été publiée, destiné à exécuter des programmes Linux compilés pour l'architecture x86_64 sur du matériel avec des processeurs ARM64, RISC-V et Loongarch64. Le projet accorde une grande attention à l'organisation de l'exécution des applications de jeu et permet l'exécution des versions Windows via Wine et Proton. Les sources du projet sont écrites en C et sont distribuées sous licence MIT. Une des caractéristiques du projet est l'utilisation d'une approche hybride […]

Un jeton d'accès prédéfini a été découvert dans le code de RustFS.

Le projet RustFS, qui développe un stockage d'objets distribué compatible avec S3, écrit en Rust, a révélé une vulnérabilité (CVE-2025-68926) semblable à une porte dérobée. Le problème est causé par un jeton d'accès codé en dur dans le code, permettant de se connecter à un service réseau via le protocole gRPC, en spécifiant dans l'en-tête "authorization" la valeur "rustfs rpc". Le jeton était présent dans le code du serveur et du client. Le problème a été classé comme étant de niveau critique […]

Plusieurs méthodes de contournement de l'isolement FreeBSD jail ont été démontrées.

Lors de la conférence 39C3 (Chaos Communication Congress), une présentation a été faite avec les résultats d'une enquête sur la sécurité du mécanisme FreeBSD jail. Les auteurs de l'étude ont réussi à sortir de Jail et à compromettre l'hôte, à condition que l'attaquant ait des droits root à l'intérieur de Jail. Le code de 5 prototypes d'exploits utilisant des vulnérabilités dans ipfilter, dummynet, carp et ipfw pour sortir de Jail a été publié sur GitHub, apparaissant dans […]

Mise à jour du système d'exploitation MenuetOS 1.70, écrit en assembleur

La version 1.70 du système d'exploitation MenuetOS a été publiée, dont le noyau est entièrement développé en assembleur. Les versions de MenuetOS sont préparées pour les systèmes 64 bits x86 et peuvent être lancées sous QEMU. La taille de l'installation est de 1,4 Mo et elle est disponible sous forme d'image de disquette et d'image ISO pour gravure sur CD (le démarrage est pris en charge dans VirtualBox). Le code source du projet Menuet64 est distribué sous des conditions restrictives […]

Sortie du serveur de streaming Icecast 2.5

La version 2.5.0 d'Icecast, un serveur pour la diffusion de flux audio et vidéo sur Internet, a été publiée. La diffusion prend en charge les formats Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9), ainsi que des codecs propriétaires tels que MP4 (H.264, MPEG4), M4A, NSV, AAC et MP3. Le code est écrit en C et est distribué sous la licence GPLv2. La plateforme a été créée en […]

Cinquième version préliminaire du messager Pidgin 3.0

La cinquième version expérimentale du client de messagerie instantanée Pidgin 3.0 (2.94) a été présentée. Cette version a un niveau de qualité de pré-alpha, non destiné à un usage quotidien. Les versions sont préparées au format Flatpak et publiées dans le dépôt beta sur Flathub. La branche Pidgin 3 est en développement depuis 2011, et trois années de discussions au niveau des concepts et des idées ont précédé […]

Version Snoop 1.4.3, un outil OSINT pour collecter des informations sur les utilisateurs à partir de sources ouvertes.

La version 1.4.3 du projet Snoop, un outil OSINT criminologique qui recherche des comptes d'utilisateurs dans des données publiques, a été publiée. Le programme analyse divers sites, forums et réseaux sociaux à la recherche du nom d'utilisateur souhaité, permettant ainsi de déterminer sur quels sites il y a un utilisateur avec ce pseudo. Le projet est basé sur des travaux de recherche dans le domaine du scraping des données publiques […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster