Catégorie : Blog

En raison d'une erreur dans uutils sur Ubuntu 25.10, la vérification automatique des mises à jour ne fonctionne plus.

Le remplacement des outils GNU Coreutils par Rust Coreutils (uutils) dans la distribution Ubuntu 25.10 a entraîné la défaillance d'un script d'automatisation de vérification des mises à jour de paquets. Entre autres, le mécanisme d'installation automatique des mises à jour avec correction de vulnérabilités, utilisé dans certaines installations d'Ubuntu Desktop et Ubuntu Server, ainsi que dans les configurations pour systèmes cloud et conteneurs, s'est avéré défectueux. L'échec n'a pas affecté […]

Dans Fedora 44, on prévoit d'activer la vérification des paquets par signature numérique dans RPM.

Dans la version de Fedora Linux 44, prévue pour le printemps 2026, il est prévu d'inclure par défaut la vérification des paquets via la signature numérique dans RPM. Si le plan est approuvé par le comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de Fedora Linux, seuls les paquets avec une signature numérique correcte pourront être installés par défaut. En cas d'installation manuelle de paquets, la fonction est prévue […]

Mozilla introduit de nouvelles exigences pour les extensions Firefox traitant des données personnelles.

La société Mozilla a annoncé un changement des règles de publication des extensions dans le catalogue AMO (addons.mozilla.org). À partir du 3 novembre, toutes les nouvelles extensions pour Firefox qui collectent ou transmettent des données personnelles sur des serveurs externes doivent définir cette activité dans le fichier manifest.json. Lors de l'installation de l'extension, les informations sur les opérations concernant les données personnelles seront affichées avec la demande d'autorisation. Les informations sur la collecte […]

Sortie de la base de données MySQL 9.5.0

La société Oracle a formé une nouvelle branche du SGBD MySQL 9.5.0. Les builds de MySQL Community Server 9.5.0 sont préparés pour toutes les principales distributions Linux, FreeBSD, macOS et Windows. Conformément au modèle de version mis en place en 2023, MySQL 9.5 est classé dans les branches « Innovation ». Les branches Innovation sont recommandées pour ceux qui souhaitent accéder plus tôt à de nouvelles fonctionnalités, publiées tous les 3 mois […]

La fondation Sovereign financera Scala, Servo, Drupal, PHP, OpenSSL, OpenPrinting, R et systemd.

Le fonds STF (Sovereign Tech Fund) a présenté de nouveaux projets open source qui recevront un financement. L'organisation a été fondée en Allemagne pour stimuler le développement d'infrastructures numériques ouvertes et d'écosystèmes à code source ouvert. Le fonds est financé par le ministère allemand de l'Économie et de la Protection du climat et est supervisé par l'Agence fédérale pour l'innovation de rupture SPRIND. Il est noté que l'investissement […]

AlmaLinux a repris le support de Btrfs, qui avait été interrompu dans RHEL.

Les développeurs du projet AlmaLinux, qui développe une édition de la distribution Red Hat Enterprise Linux (RHEL), ont annoncé l'ajout du support du système de fichiers Btrfs et la mise en œuvre dans l'installateur de la possibilité de partitionnement des disques en utilisant Btrfs. La progression dans le développement de Btrfs est évoquée comme raison, ainsi que ses fonctionnalités avancées telles que les sommes de contrôle pour détecter la corruption des données et des métadonnées, les instantanés, la gestion facile des volumes, et la compression transparente […]

Des règles pour l'utilisation des outils d'IA dans le développement ont été approuvées dans Fedora

Le conseil d'administration du projet Fedora a approuvé des règles régissant l'utilisation des outils d'IA lors du développement de Fedora Linux. Les outils d'IA sont considérés comme une opportunité potentielle d'améliorer la plateforme, mais des inquiétudes subsistent concernant la confidentialité, la sécurité, l'éthique et la qualité. Il a été décidé de ne pas interdire l'utilisation des assistants d'IA tout en assurant un contrôle humain obligatoire sur les résultats de leur travail et en tenant le développeur responsable du code. Les principes fondamentaux d'utilisation […]

Publication d'OpenBSD 7.8

La version du système d'exploitation UNIX-like libre OpenBSD 7.8 a été présentée. Le projet OpenBSD a été fondé par Theo de Raadt en 1995 suite à un conflit avec les développeurs de NetBSD, qui a conduit à un accès restreint de Theo au dépôt CVS de NetBSD. Par la suite, Theo de Raadt a créé, avec un groupe de partisans, une nouvelle version ouverte basée sur l'arborescence des fichiers sources de NetBSD […]

Publication de la distribution OpenWrt 24.10.4

La version d'OpenWrt 24.10.4 a été publiée, développée pour des dispositifs réseau tels que les routeurs, les commutateurs et les points d'accès. OpenWrt prend en charge 2815 appareils et propose un système de construction qui simplifie la cross-compilation et la création de builds personnalisés. De telles builds permettent de créer des firmware prêts avec l'ensemble souhaité de paquets préinstallés, optimisés pour des tâches spécifiques. Des builds prêtes sont publiées pour 39 plateformes cibles. Les principales modifications dans […]

Valkey 9.0, un fork de la base de données Redis, a été publié.

La base de données Valkey 9.0, qui a forké de Redis l'année dernière, a été publiée. Le fork a été formé après le passage de Redis 7.4 à une licence propriétaire. Dans la version Redis 8.0, le code a été remis sous une licence libre AGPLv3, mais cela n'a pas eu d'impact sur le développement du projet Valkey. Valkey se développe sur une plateforme neutre sous l'égide de l'organisation Linux Foundation avec la participation de développeurs de […]

Vulnérabilité dans les bibliothèques Rust pour le format TAR, entraînant l'extraction de fichiers d'une archive imbriquée.

Une vulnérabilité (CVE-2025-62518, nom de code TARmageddon) a été identifiée dans la bibliothèque async-tar écrite en Rust, qui fournit des fonctions pour lire et écrire des archives tar. Cette vulnérabilité permet, lors de l'extraction d'une archive tar spécialement conçue, non seulement de récupérer les fichiers qui s'y trouvent, mais également les fichiers contenus dans une archive tar imbriquée. La vulnérabilité peut être exploitée pour contourner les systèmes de vérification des archives et extraire des fichiers pour lesquels il n'y a pas […]

L'implémentation de Binder IPC pour Android, écrite en Rust, a été acceptée dans le noyau Linux 6.18.

La base de code du noyau Linux, sur laquelle repose la version 6.18, a intégré une mise en œuvre du mécanisme de communication inter-processus Binder, écrit en Rust. Binder est utilisé dans Android pour organiser la communication entre les processus et l'appel de méthodes à distance (un processus Android peut appeler une méthode ou une fonction dans un autre processus Android, en utilisant Binder pour identifier, appeler et transférer des arguments entre […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster