Rubrique Blog
Une mise à jour corrective de Firefox 141.0.2 est disponible, résolvant plusieurs problèmes : Plantage au démarrage sur certains systèmes Linux avec d'anciennes versions de pilotes propriétaires NVIDIA. Impossible de démarrer sur certains systèmes avec une bibliothèque GTK compilée sans support Wayland. Un changement régressif causant des incompatibilités dues à la possibilité de déplacer des objets canvas lors de l'inspection de pages contenant des éléments […]
La version du programme syncspirit 0.4.1 est disponible, permettant d'organiser une synchronisation continue automatique des fichiers de l'utilisateur sur plusieurs appareils. Le projet répond à des besoins similaires à ceux du système propriétaire Resilio Sync (anciennement BitTorrent Sync). Syncspirit est écrit en C++ et distribué sous la licence GPLv3. L'interface graphique est construite à l'aide de la bibliothèque FLTK ; pour le stockage de la base de données, la base de données embarquée nationale libmdbx est utilisée ; pour le traitement des événements […]
Le candidat pour les versions de la distribution openSUSE Leap 16 a été présenté, basé sur les technologies de la prochaine branche majeure de la distribution commerciale SLES 16, qui passe à la nouvelle plateforme SLFO (SUSE Linux Framework One), précédemment connue sous le nom d'ALP (Adaptable Linux Platform). openSUSE Leap 16 conservera les caractéristiques d'une distribution classique utilisant des paquets traditionnels, tandis que pour ceux qui ont besoin d'un système mis à jour de manière atomique avec une base […]
Dans l'application Proton Authenticator présentée la semaine dernière, utilisée pour l'authentification via des mots de passe à usage unique, un problème de confidentialité a été découvert : dans les versions pour la plateforme mobile iOS, les journaux de débogage détaillés n'avaient pas été désactivés, ce qui permettait de sauvegarder en clair les clés secrètes utilisées pour générer les mots de passe à usage unique. Ce type de journal annulait le chiffrement des clés et restreignait l'accès à celles-ci […]
Le troisième candidat à la publication de l'installeur de la prochaine version majeure de Debian 13 « Trixie » a été publié. Il y a une semaine, la branche Debian 13 a été mise en état de gel complet avant la publication, ce qui empêche tout transfert de modifications de paquets dans la branche Testing (des exceptions peuvent être faites uniquement après une demande spéciale et une révision manuelle par l'équipe responsable de la préparation de la publication). La publication est prévue pour […]
Le paquet StarDict proposé dans le dépôt Debian Testing (la future version de Debian 13), qui implémente une interface pour la recherche dans les dictionnaires, présente un problème de confidentialité : avec la configuration par défaut, l'application envoie automatiquement le texte sélectionné dans le presse-papiers (x11 PRIMARY selection) vers des serveurs externes. Il suffit de sélectionner un extrait de texte dans n'importe quelle application et il est immédiatement envoyé sans chiffrement […]
La publication stable du serveur proxy Squid 7.1 est maintenant disponible, prête à être utilisée dans les systèmes de production (les versions 7.0.x avaient le statut de version bêta). Après que la branche 7.x ait été déclarée stable, seules des corrections de vulnérabilités et des problèmes de stabilité seront effectuées, ainsi que de petites optimisations. Le développement de nouvelles fonctionnalités se fera dans une nouvelle branche expérimentale 8.0. Les utilisateurs de l'ancienne branche stable 6.x […]
Aaron Ballman, le principal compagnon du compilateur Clang et membre des équipes de développement des standards WG21 (C++) et WG14 (C), a commencé une discussion sur l'ajout d'un mode de renforcement de la sécurité dans le compilateur Clang. Ce nouveau mode permettra d'activer en une seule fois un ensemble d'options pour renforcer la protection, à l'instar du drapeau « -fhardened » ajouté dans GCC 14, qui active les options « -D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Le quatrième numéro de l'environnement de bureau Orbitiny Desktop, développé de zéro en utilisant le framework Qt, a été publié. Le projet tente de combiner certaines idées innovantes, qui n'ont pas été vues auparavant dans les environnements utilisateurs, avec des éléments traditionnels tels que des panneaux, des menus et la disposition d'icônes sur le bureau. Le code est écrit en C++ et distribué sous licence GPL. Dans cette nouvelle version, la plupart […]
Un des participants à la compétition UIUCTF 2025 a détaillé comment il a réussi à accomplir une tâche nécessitant l'exécution de son code sur un serveur, en n'ayant que la possibilité de modifier le contenu du texte du commentaire dans le code. Les participants pouvaient envoyer une requête réseau à un script Python, qui créait un nouveau script Python avec un nom aléatoire, ajoutait les données fournies par l'utilisateur dans le texte du commentaire, en supprimant les caractères « \n » et […]
La version du projet FEX 2508, qui développe un émulateur permettant d'exécuter des jeux et des applications conçus pour les architectures x86 et x86-64 dans un environnement Linux sur des systèmes avec des processeurs ARM64 (AArch64), a été publiée. L'émulateur FEX est utilisé par le projet Asahi pour faire fonctionner sur des systèmes avec des puces ARM Apple Silicon des jeux du catalogue Steam conçus pour l'architecture x86_64. Le code du projet est écrit en C++ avec des assemblages […]
La version stable de l'interface simplifiant la configuration des paramètres réseau — NetworkManager 1.54.0 — a été publiée. Les plugins pour le support VPN (Libreswan, OpenConnect, Openswan, SSTP, etc.) évoluent dans le cadre de leurs propres cycles de développement. Les principales nouveautés de NetworkManager 1.54 : ajout de la possibilité d'attacher des réglages de redirection de paquets IPv4 distincts aux appareils, en utilisant l'option « ipv4.forwarding ». Ajout d'un réglage « prefix-delegation », permettant d'utiliser la propriété « subnet-id » pour choisir le sous-réseau […]