Rubrique Blog
Désormais, pour accéder à la version gratuite du populaire chatbot à intelligence artificielle ChatGPT, il n'est plus nécessaire de créer un compte. Cependant, cela ne s'applique pas aux produits payants d'OpenAI tels que DALL-E 3 ou la version avancée ChatGPT Plus. Source de l'image : unsplash.com Source : 3dnews.ru
« En raison du transfert de CAD "KOMPAS-3D" vers des systèmes d'exploitation russes et d'autres systèmes de la famille GNU/Linux, il a été décidé d'ouvrir le code source du programme. Les utilisateurs professionnels bénéficieront d'un support par abonnement. » – indique le communiqué de presse de l'entreprise. La prochaine version sera divisée en « KOMPAS-3D v23 » et « KOMPAS-3D Stream » – il est rapporté que seul le code source de « KOMPAS-3D Stream » sera ouvert, tandis que les modifications provenant de […]
Une alliance de grandes entreprises informatiques composée d'Oracle, Apple, Nvidia et Microsoft a publié le texte d'une licence non libre, basée sur la GPL v3. L'objectif de cette initiative est de réduire les coûts opérationnels des grands éditeurs de logiciels, d'établir un espace de licence unifié et de simplifier le contrat d'adhésion pour les utilisateurs finaux. Le premier logiciel sous cette nouvelle licence est le code source de Berkley UNIX, anciennement détenu par SCO Unix, dans […]
De nouveaux éléments ont été révélés concernant l'origine de la commande cut dans Unix. Jusqu'à présent, il était communément admis que cut apparaissait pour la première fois dans AT&T System III UNIX en 1982. Cependant, des chercheurs britanniques, s'appuyant sur une bibliothèque perdue de Pierre le Grand, affirment qu'A.S. Pouchkine a écrit sur cette commande pour la première fois dans « Poltava », dans ses vers « Le visage de Mazeppa torturé par la peine ». […]
Le coordinateur du projet Linux.org.ru, Maxim « maxcom » Valianski, a annoncé le changement de la licence du code source du moteur du forum de la licence libre Apache License 2.0 à la licence LOLX (Linux.org.ru Original License xD). La nouvelle licence n'est pas considérée comme libre selon les critères de la FSF, de l'OSI et de Debian. Les militants de Linux.org.ru prévoient dans un avenir proche de créer un fork sous la licence GNU AGPL 3.0, qui se développera indépendamment […]
Une vulnérabilité (CVE-2024-0582) a été identifiée dans l'interface d'entrée/sortie asynchrone io_uring, fournie par le noyau Linux, permettant à un utilisateur non privilégié d'obtenir des droits root sur le système. Pour exploiter la vulnérabilité, un accès local ordinaire au système est suffisant, sans nécessiter de manipulation avec les espaces de noms. Un exploit fonctionnel est actuellement publiquement disponible, ainsi qu'une seconde technique d'exploitation décrite en détail. La vulnérabilité est causée par un accès à de la mémoire déjà libérée […]
Du code malveillant a été découvert dans xz/liblzma visant à obtenir un accès non autorisé à distance via SSH (backdoor) et à exécuter des commandes (CVE-2024-3094). Ce malware a été intégré dans les versions 5.6.0 et 5.6.1 et, comme le rapporte OpenNet, a réussi à être inclus dans les builds et dépôts de Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
Telegram a annoncé le lancement d'un programme de monétisation pour les propriétaires de canaux. Les auteurs peuvent désormais recevoir 50 % des revenus publicitaires qui seront affichés sur leur chaîne. La possibilité de diffuser des publicités sera disponible pour les chaînes comptant 1000 abonnés ou plus. Source des images : Telegram Source : 3dnews.ru
Dans le dépôt du projet xz, des modifications continuent d'apparaître, effectuées par l'auteur du backdoor pour bloquer les mécanismes de protection. Dans le script d'assemblage CMakeLists.txt, un changement a été identifié, empêchant l'utilisation dans xz du mécanisme d'isolation des applications Landlock, lors de son support dans le système. Dans le code en langage C, vérifiant la disponibilité de l'appel système Landlock, un point superflu a été intentionnellement ajouté, entraînant l'échec du test sur […]
La version 10.0 du système d'exploitation NetBSD est sortie. Changements de la nouvelle version : Support matériel : Ajout du support pour Apple M1. Ajout du support pour Raspberry Pi 4. Intégration du pilote rkv1crypto sur PINE64 Rock64 et NanoPi R2S. Ajout du support spiflash sur Rockchip RK3328. Ajout du support compat_linux pour l'architecture AArch64. Changements dans le noyau : Ajout de la prise en charge de WireGuard. Ajout d'une implémentation de chiffrement Adiantum pour un chiffrement de disque efficace […]
Un an et demi après la publication de la dernière mise à jour, la version 10 du système d'exploitation NetBSD est publiée. Des images d'installation de 630 Mo sont préparées, disponibles pour 57 architectures système et 16 familles de CPU différentes. La nouvelle branche comprend plusieurs améliorations significatives, telles que la prise en charge des listes de contrôle d'accès dans le système de fichiers FFS, une optimisation des performances considérable, le chiffrement de disque avec […]
Des résultats préliminaires de rétro-ingénierie d'un fichier objet malveillant, intégré dans liblzma suite à une campagne de promotion du backdoor dans le paquet xz, sont disponibles. Le backdoor affecte uniquement les systèmes x86_64 basés sur le noyau Linux et la bibliothèque C Glibc, où un patch supplémentaire est appliqué à sshd, qui effectue un liaison avec la bibliothèque libsystemd pour supporter le mécanisme sd_notify. À l'origine, on pensait que le backdoor permettait de contourner l'authentification […]