Rubrique Blog
Le seuil des 4% a été franchi pour la première fois en février. En mars, ce niveau a été consolidé. Selon les données de StatCounter, la part de Linux sur desktop a augmenté de plus de 1,2% au cours de l'année écoulée. Voici les statistiques de part de marché de Linux sur desktop par mois : janvier 2023 - 2,91% février 2023 - 2,94% mars 2023 - 2,85% avril 2023 - 2,83% mai 2023 - 2,7% juin 2023 - 3,07% […]
La version 1.0 de l'outil OpenZiti a été présentée, permettant d'intégrer des moyens d'interaction réseau distribué et d'accès à des services dans un environnement réseau isolé. OpenZiti offre la possibilité de déployer un réseau overlay spécifique aux applications développées, fonctionnant au-dessus de l'internet standard et utilisant le routage en mesh, où chaque point du réseau est connecté via des points voisins. Le code du projet est écrit en Go et […]
L'organisation ISRG (Internet Security Research Group), qui est à l'origine du projet Let's Encrypt et qui promeut le développement de technologies pour améliorer la sécurité d'internet, a présenté le projet zlib-rs pour créer un équivalent sécurisé de la bibliothèque de compression de données zlib. Le code de zlib-rs est écrit en Rust et est distribué sous la licence Zlib. Le développement est inspiré par le projet zlib-ng, qui développe une version hautes performances de zlib. Le projet a développé […]
La sortie du réseau anonyme I2P 2.5.0 et du client C++ i2pd 2.51.0 a eu lieu. I2P est un réseau distribué anonyme multi-couches fonctionnant au-dessus de l'internet standard, utilisant activement le cryptage de bout en bout, garantissant l'anonymat et l'isolation. Le réseau est construit en mode P2P et se forme grâce aux ressources (bande passante) fournies par les utilisateurs du réseau, ce qui permet de se passer de serveurs gérés de manière centralisée (les communications au sein du réseau […]
Les développeurs de la distribution Gentoo ont annoncé le passage du projet sous l'égide de l'organisation à but non lucratif SPI (Software in the Public Interest), à laquelle est délégué le traitement des tâches administratives non technologiques, ce qui permettra d'éviter le maintien d'une personne morale, de se débarrasser de la routine administrative et d'augmenter l'attrait pour les dons des entreprises commerciales, car de tels dons donneront la possibilité d'obtenir une réduction d'impôt […]
Les applications qui exécutent des scripts au format bat et cmd sur la plateforme Windows en utilisant les fonctions standard de lancement de processus sont vulnérables à une faille permettant l'exécution de code lors de la transmission d'arguments sans un échappement séparé des caractères spéciaux. Cette vulnérabilité a été nommée BatBadBut et se manifeste dans des applications utilisant les bibliothèques standards de langages tels que Rust, PHP, Node.js, Python, Ruby, Go, […]
Les résultats du concours parmi les designers graphiques, organisé pour la mise à jour des éléments de branding de la distribution, ont été annoncés. Dans le cadre de ce concours, une tentative a été faite pour obtenir un design reconnaissable et moderne, reflétant la spécificité de Kubuntu, perçu positivement par les nouveaux utilisateurs ainsi que par les anciens, tout en s'harmonisant avec l'esthétique de KDE et Ubuntu. Sur la base des travaux obtenus lors du concours, des recommandations pour la modernisation du logo du projet, de l'écran de démarrage […]
Un groupe de chercheurs de l'Université Libre d'Amsterdam a découvert une nouvelle méthode d'attaque « Native BHI » (CVE-2024-2201), permettant sur les systèmes avec des processeurs Intel de déterminer le contenu de la mémoire du noyau Linux lors de l'exécution d'un exploit en espace utilisateur. En cas d'application de l'attaque aux systèmes de virtualisation, un attaquant depuis le système invité peut déterminer le contenu de la mémoire de l'environnement hôte ou d'autres systèmes invités. La méthode Native BHI propose une autre […]
Après cinq mois de développement, la version de la bibliothèque OpenSSL 3.3.0, implémentant les protocoles SSL/TLS et divers algorithmes de chiffrement, a été créée. Le support d'OpenSSL 3.3 sera assuré jusqu'en avril 2026. Le support des anciennes versions OpenSSL 3.2, 3.1 et 3.0 LTS se poursuivra jusqu'en novembre 2025, mars 2025 et septembre 2026 respectivement. Le code du projet est distribué sous la licence Apache 2.0. […]
Ne parvenant pas à annoncer un projet d'expansion ou de construction de nouveaux centres de données, Microsoft insiste néanmoins sur son engagement envers l'agenda « vert ». Selon DigiTimes, le hyperscaleur devra faire face à une série de défis sérieux pour maintenir l'équilibre écologique tout en étendant ses activités. D'après des déclarations de Microsoft elle-même, l'adoption des solutions d'IA s'accélère récemment, et l'intensité de la consommation […]
L'entreprise KDAB a annoncé le développement d'un composant Servo WebView pour Qt, utilisant le moteur de navigation Servo au lieu du module Qt WebEngine (basé sur Chromium) pour afficher du contenu web dans des applications QML. Ce projet devrait contribuer à réduire la surface d'attaque des applications Qt utilisant l'API WebView, grâce à un composant dans lequel le langage Rust minimise les vulnérabilités causées par des erreurs liées au […]
La version 3.4.0 de l'outil de sauvegarde nxs-backup a été publiée, permettant de créer des sauvegardes, d'effectuer leur rotation et de les conserver sur des stockages locaux ou externes. En plus de la sauvegarde des fichiers, la création de sauvegardes pour divers systèmes de gestion de bases de données est également prise en charge. Le code du projet est distribué sous la licence GPLv3. À partir de la branche nxs-backup 3.x, le code du projet a été entièrement réécrit en Go (auparavant, Python était utilisé) dans le but d'améliorer […]