Catégorie : Blog

Le retour de l'outil cp sous Ubuntu à partir des Rust Coreutils a entraîné un échec lors de la construction de livecd-rootfs

Les développeurs d'Ubuntu ont ramené la version de l'outil cp du projet GNU Coreutils après avoir identifié une incompatibilité dans l'implémentation de cp des Rust Coreutils, qui causait l'échec du script pour la construction des images Live (livecd-rootfs). Dans la version d'Ubuntu 24.04, en raison de vulnérabilités identifiées, les outils cp, mv et rm de GNU Coreutils ont été réintroduits, mais dans la mise à jour du paquet coreutils-from-uutils 0.0.0~ubuntu26, les […]

Le noyau Linux s'est retrouvé en tête du classement des identifiants CVE de vulnérabilités

Greg Kroah-Hartman, responsable du support des branches stable et « staging » du noyau Linux, a rapporté que dans les six premiers mois de 2026, 2308 vulnérabilités ont été identifiées dans le noyau Linux, chacune ayant reçu des identifiants CVE distincts. Ainsi, le noyau Linux est passé de la deuxième à la première place pour le nombre d'identifiants CVE attribués parmi les fournisseurs de logiciels. Un tel chiffre n'est pas objectif, car […]

Les activités des «Community Initiatives» sont suspendues dans Fedora

Le conseil de projet Fedora (Fedora Council) a annoncé la suspension du processus Community Initiatives, créé pour la mise en œuvre de grands projets à long terme dans la distribution, dont l’intégration ne rentre pas dans le cycle de préparation des versions de six mois de Fedora Linux. Il était prévu que Community Initiatives dirige les efforts de la communauté vers la réalisation de grandes idées, tout en permettant d'obtenir les ressources et le soutien nécessaires du conseil de direction. […]

Vulnérabilité dans le gestionnaire de paquets Guix, permettant l'exécution de code à distance sur le système

Des vulnérabilités ont été détectées dans le gestionnaire de paquets Guix (CVE non attribués) dans l'implémentation de la commande interne « guix substitute », appelée automatiquement par le processus en arrière-plan guix-daemon lors des opérations d'installation de paquets. Cette commande est utilisée pour télécharger des paquets binaires déjà compilés à partir de serveurs externes, avec vérification de leur intégrité à l'aide d'une signature numérique. La vulnérabilité la plus critique permet d'exécuter du code à distance sur le système de l'utilisateur […]

Un nouveau moteur de simulation de processus physiques Box3D a été présenté

Erin Catto, auteur du projet Box2D, a annoncé la création d'un nouveau moteur de simulation de processus physiques Box3D, qui est un fork de Box2D, ayant une architecture identique, mais retravaillée et étendue pour une utilisation dans des jeux tridimensionnels. Le code du projet est écrit en langage C et est distribué sous licence MIT. Des versions pour Linux, Windows et macOS sont supportées. Le moteur Box3D a été conçu dans […]

Problèmes de nettoyage des clés de chiffrement du disque de la RAM lors de la mise en veille de Linux

Lors du portage de l'outil cryptsetup-suspend pour NixOS, une erreur a été identifiée dans la sous-système de chiffrement de disque LUKS (Linux Unified Key Setup), ce qui a conduit à l'échec du nettoyage des clés de chiffrement de la mémoire vive lors de la mise en veille de la machine, à partir du noyau Linux 6.9 (commit problématique), publié en mai 2024. L'outil cryptsetup-suspend est utilisé dans Debian pour verrouiller automatiquement […]

La société Qualcomm a publié la distribution Qualcomm Linux 2.0

Qualcomm a présenté la distribution Linux Qualcomm Linux 2.0, fournissant une pile logicielle optimisée pour les plateformes IoT Qualcomm Dragonwing. Le projet met en œuvre une distribution unifiée, permettant de créer rapidement des solutions pour divers SoC Qualcomm, tels que QCS5430, QCS6490, IQ-8275, IQ-9075 et IQ-615. Qualcomm Linux repose sur des outils et méta-paquets des projets Yocto et OpenEmbedded, complétés par des correctifs, des pilotes, des firmwares, des paquets […]

Mise à jour OpenWrt 25.12.5

Un correctif a été publié pour la distribution OpenWrt 25.12.5, développée pour des appareils réseau tels que des routeurs, des commutateurs et des points d'accès. OpenWrt prend en charge plus de 2200 appareils et propose un système de construction simplifiant la croix-compilation et la création de ses propres versions. Ces versions permettent de formater des firmwares prêts à l'emploi avec le jeu de paquets préinstallés souhaité, optimisés pour des tâches spécifiques. Des versions prêtes sont publiées pour 41 plateformes cibles. Parmi […]

Fedora 45 envisage d'intégrer une protection basée sur une pile d'ombre.

Dans la version de Fedora Linux 45, prévue pour l'automne 2026, l'utilisation d'une pile d'ombre (shadow stack) sera activée par défaut sur les systèmes x86_64 pour bloquer le fonctionnement des exploitations qui réécrivent l'adresse de retour des fonctions en cas de débordement de tampon dans la pile. Cette protection sera activée pour toutes les applications et bibliothèques compilées avec les compilateurs gcc (C, C++), clang (C, C++) et […]

Sortie de la distribution ArchBang Linux 010726.

Le lancement de la version légère de la distribution Linux ArchBang 010726, basée sur les travaux d'Arch Linux et fournissant une interface utilisateur basée sur le gestionnaire composite MangoWM, a été annoncé. La distribution propose un cycle de mise à jour continu, permettant toujours de travailler avec les toutes dernières versions des logiciels des dépôts d'Arch Linux. La taille de l'image ISO est de 1,4 Go. La nouvelle version a effectué la transition vers l'utilisation par défaut du gestionnaire composite léger MangoWM […]

Sortie de l'outil de vérification d'intégrité des fichiers Precizer 0.16.0.

La version 0.16.0 de Precizer, un utilitaire en ligne de commande destiné à vérifier l'intégrité des grands arbres de fichiers et à identifier les divergences après la synchronisation des données, a été publiée. Le code du projet est écrit en C et distribué sous licence GPLv3. Des versions prêtes étaient précédemment disponibles pour Linux et macOS, et le changement clé de cette nouvelle version est le support expérimental de Windows. Le projet Precizer se développe depuis plus de deux ans […]

Alt Mobile : support 1+6(t)

Suite à de nombreuses demandes de la communauté, Alt Mobile a élargi sa liste d'appareils pris en charge avec des smartphones abordables équipés du Snapdragon 845 : OnePlus 6 et OnePlus 6T. Les travaux de portage ont été réalisés assez rapidement grâce aux efforts de Vasily Doilov (neko@), mainteneur des paquets et de certains appareils pour postmarketOS, membre de l'équipe ALT Gnome Development, qui a récemment commencé à rejoindre ALT Linux […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster