Catégorie : Blog

Une vulnérabilité dans la plateforme de développement collaboratif Forgejo permettant l'exécution à distance de code.

Des versions correctives des plateformes de développement collaboratif Forgejo 16.0.4 et 15.0.8 ont été publiées, corrigeant une vulnérabilité critique (CVE non attribué) qui permet à un attaquant distant d'exécuter son code sur le serveur. Les administrateurs de serveurs Forgejo sont vivement conseillés de mettre immédiatement à jour leurs systèmes et de s'assurer qu'il n'y a pas de traces de compromission. La vulnérabilité est due à un manque de nettoyage lors de la création d'un nouveau dépôt à partir d'un modèle. Afin d'éviter les substitutions […]

Publication de l'environnement de bureau COSMIC 1.8.0.

La société System76, qui développe la distribution Linux Pop!_OS, a publié une version de l'environnement de bureau COSMIC 1.8.0. Les paquets COSMIC 1.8.0 sont disponibles dans la distribution Pop!_OS 24.04 et devraient bientôt arriver sous Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox et CachyOS. Le code est écrit en Rust et est distribué sous les licences GPLv3 (applications) et MPL-2.0 (bibliothèques). COSMIC évolue en tant qu'universel […]

Publication de GNU Automake 1.19, un outil pour la génération de fichiers de construction

La version 1.19 d'Automake, un utilitaire pour la génération automatique de fichiers make conformes aux normes de codage du projet GNU, a été publiée. Dans cette nouvelle version, en plus des corrections de bogues, le macro autoconf AM_OPTIONAL_AUTOMAKE a été ajouté, rendant le traitement des options ‘dist-XXX’ facultatif lors de l'exécution de la commande ‘make dist’. En pratique, ce nouveau macro permet de sauter la création d'archives sans renvoyer d'erreur si les utilitaires de compression nécessaires sont absents du système. Par exemple, l'opération […]

Publication d'Ubuntu 24.04.5 LTS avec mise à jour de la pile graphique et du noyau Linux

Une mise à jour de la distribution Ubuntu 24.04.5 LTS a été formée, incluant des changements visant à améliorer le support matériel, à mettre à jour le noyau Linux et la pile graphique, ainsi que des corrections de bogues dans l'installateur et le chargeur de démarrage. Elle inclut également des mises à jour récentes pour plusieurs centaines de paquets, liées à la correction de vulnérabilités et de problèmes affectant la stabilité. Des mises à jour similaires pour Kubuntu 24.04.5 LTS, Ubuntu Budgie […]

Publication du serveur multimédia Jellyfin 1.12

La version du projet Jellyfin 1.12 a été présentée, permettant de déployer sur un serveur personnel un système de diffusion multimédia pour la transmission de contenu existant vers les appareils des utilisateurs. Le projet a été fondé en 2018 comme un fork du serveur multimédia Emby, poursuivant le développement de la base de code ouverte après le passage d'Emby à un modèle de développement propriétaire. Le code de Jellyfin est écrit en C# en utilisant la plateforme .NET et est distribué sous la licence […]

Un nouveau gestionnaire de systèmes rcd est en développement pour FreeBSD

Baptiste Daroussin, membre de l'équipe core de FreeBSD et auteur du gestionnaire de paquets pkg, développe un nouveau gestionnaire de systèmes pour FreeBSD — rcd. Le gestionnaire de systèmes rcd est invoqué par le processus init au lieu de /etc/rc, lit les fichiers de configuration des services (/etc/rcd.d/*.ucl), construit un arbre de dépendances et lance les services autant que possible en parallèle, puis surveille le fonctionnement des services et les redémarre si nécessaire. […]

Une grande purge des anciens systèmes ARM est prévue dans le noyau Linux 7.4

Arnd Bergmann, responsable des paquets noyau chez SUSE, a préparé des correctifs supprimant environ 55 000 lignes de code liées au support de plateformes ARM obsolètes, qui sont presque non utilisées et gênent la maintenance des sous-systèmes actuels. Les plateformes prévues pour suppression incluent sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge, anciennes cartes pxa, orion, dove et mv78xx0, […]

Publication de l'alternative X-server yserver 1.5

La version 1.5.0 du serveur X11 yserver, écrit de zéro en Rust et prenant en charge les extensions actuelles du protocole X11, a été publiée. Le projet ne vise pas à reproduire toutes les fonctionnalités du serveur Xorg et se limite uniquement aux fonctionnalités nécessaires au fonctionnement des environnements de bureau modernes, des gestionnaires de fenêtres, des applications et des bibliothèques graphiques (GTK, Qt, SDL, GLFW). Parmi les environnements testés, MATE, Xfce, […]

AxonOS — un système d'exploitation en temps réel pour les interfaces cerveau-ordinateur

Le projet ouvert AxonOS a été présenté, développant une infrastructure logicielle pour les systèmes avec interface cerveau-ordinateur, destinée à établir une couche d'exécution déterministe entre le matériel neuronal et l'IA. Le noyau d'AxonOS est développé en Rust en mode « no_std », avec un accent sur l'exécution prévisible en temps réel, un ABI formalisé pour les appels système, un modèle d'accès basé sur des capacités, sans verrouillage IPC et un contrôle du temps d'exécution. Le code source est ouvert […]

18 vulnérabilités dans le noyau Linux avec des exploits pour obtenir les droits root dans le système

Des chercheurs de la société Nebula Security ont révélé 18 vulnérabilités dans le noyau Linux et ont préparé des exploits permettant à un utilisateur local non privilégié d'obtenir les droits root dans le système. Les vulnérabilités ont été corrigées lors de diverses mises à jour printanières et estivales du noyau. Problèmes identifiés : CVE-2026-43502 (exploit) — vulnérabilité dans la sous-système réseau RDS (Reliable Datagram Sockets), causée par un nettoyage incorrect des pages mémoire fixes […]

Sortie bêta de MiDesktop, un fork de KDE 1 pour systèmes modernes

La première version bêta du projet MiDesktop, développant un fork du bureau KDE 1.1.2, adapté aux systèmes modernes, a été présentée. Pour résoudre les problèmes et éliminer les limitations de licence spécifiques à la branche Qt 1, la base de code KDE 1 a été portée sur le cadre Osiris, développant un fork actualisé de Qt 2.3.2. Le code de MiDesktop est distribué sous licence GPLv2. Des builds préconçues ont été formées pour Debian […]

Vulnérabilité dans le système d'exploitation Qubes, permettant de contourner l'isolation et d'exécuter du code au niveau de Dom0

Des informations sur une vulnérabilité dans le système d'exploitation Qubes, utilisant un hyperviseur pour une stricte isolation des applications et des composants système (chaque classe d'applications et services système fonctionnent dans des machines virtuelles distinctes), ont été publiées. Si un attaquant compromet l'une des machines virtuelles, la vulnérabilité permet de contourner l'isolation, d'exécuter des commandes arbitraires du côté de l'environnement hôte (Dom0) et de prendre le contrôle de tout […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster