Rubrique Blog
Les dépôts Debian 10 « Buster » ont été déplacés vers archive.debian.org, après quoi la distribution cessera bientôt d'être disponible via le réseau principal des miroirs. La suppression des paquets Debian 10 pour les architectures qui ne bénéficient pas du support LTS est prévue pour la mi-avril. La version Debian 10 a été publiée le 7 juillet 2019 et a été maintenue jusqu'en septembre 2022. Dans le cadre du cycle LTS […]
On suppose qu'une porte dérobée dans le paquet xz a été introduite par le développeur Jia Tan, qui a obtenu le statut de mainteneur en 2022 et a publié des versions à partir de 5.4.2. En plus du projet xz, l'auteur présumé de la porte dérobée a également participé au développement des paquets xz-java et xz-embedded, et a été inclus parmi les mainteneurs du projet XZ Embedded, utilisé dans le noyau Linux. Dans l'organisation de la promotion de la porte dérobée […]
Le développeur Debian et chercheur en sécurité informatique Andres Freund signale la découverte d'une porte dérobée probable dans le code source de xz des versions 5.6.0 et 5.6.1. La porte dérobée est une ligne dans l'un des scripts m4, qui ajoute un code malveillant obscurci à la fin du script configure. Ce code modifie ensuite l'un des Makefile générés du projet, ce qui conduit finalement à […]
La nouvelle version de Flatpak 1.15.7 apporte la suppression automatique des pilotes obsolètes et des améliorations pour Linux : du système de build Meson aux corrections pour D-Bus et Wayland. L'une des caractéristiques clés de cette nouvelle version est la suppression automatique des anciennes versions de pilotes et d'autres liens inutilisés. Cette fonction vise à éliminer les composants superflus qui s'accumulent avec le temps, en supprimant automatiquement les environnements d'exécution, la durée […]
Dans le paquet XZ Utils, qui inclut la bibliothèque liblzma et des utilitaires pour travailler avec des données compressées au format «.xz», une porte dérobée (CVE-2024-3094) a été détectée, permettant d'intercepter et de modifier les données traitées par les applications liées à la bibliothèque liblzma. L'objectif principal de la porte dérobée est le serveur OpenSSH, qui est lié à la bibliothèque libsystemd dans certaines distributions, cette dernière utilisant liblzma. La liaison de sshd avec la bibliothèque vulnérable […]
Le dépôt de paquets Python PyPI (Python Package Index) a temporairement interdit l'enregistrement de nouveaux utilisateurs et la création de nouveaux projets en raison d'un téléchargement massif continu de paquets malveillants lors d'une attaque automatisée. Le blocage a été mis en place après que 566 paquets contenant du code malveillant, déguisés en 16 bibliothèques Python populaires, ont été téléchargés dans le dépôt les 26 et 27 mars. Les noms des paquets ont été générés en utilisant le typosquatting, […]
Un prototype fonctionnel du projet FuryGpu a été présenté, développant un GPU fait maison basé sur FPGA Xilinx Zynq UltraScale+, conçu comme une carte distincte, connectée à un PC via l'interface PCIe. Les descriptions des blocs matériels sont réalisées en langage SystemVerilog, et le projet de carte a été préparé dans le système libre de conception assistée par ordinateur de circuits imprimés KiCAD. Dans sa version actuelle, le GPU FuryGpu permet déjà de lancer le jeu Quake avec […]
Au cours des 15 prochaines années, Amazon prévoit de dépenser 148 milliards de dollars pour des centres de données, ce qui lui permettra de faire face à l'explosion attendue de la demande pour les applications d'IA et d'autres services numériques, écrit Bloomberg. L'an dernier, la croissance des revenus d'AWS a chuté à un niveau historiquement bas, car les clients cherchaient à réduire leurs dépenses et retardaient la mise en œuvre de projets de modernisation. Leurs dépenses reprennent maintenant […]
La version stable des utilitaires système de base GNU Coreutils 9.5 a été publiée, comprenant des programmes tels que sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Les principales nouveautés : Les utilitaires cp, mv, install, cat et split ont optimisé les opérations d'écriture et de lecture. La taille minimale du bloc lisible ou écritable a été augmentée […]
Le lancement de Lanemu P2P VPN 0.11.6 a eu lieu — une mise en œuvre d'un réseau virtuel privé décentralisé fonctionnant selon le principe Peer-To-Peer, où les participants se connectent directement entre eux plutôt que par un serveur central. Les membres du réseau peuvent se retrouver grâce à un tracker BitTorrent ou à BitTorrent DHT, ou via d'autres participants du réseau (échange de pairs). L'application est une alternative gratuite et open-source au VPN Hamachi, écrite […]
Une vulnérabilité (CVE-2024-28085) a été découverte dans l'utilitaire wall, fourni dans le paquet util-linux et destiné à envoyer des messages aux terminaux, permettant une attaque sur les terminaux d'autres utilisateurs par la manipulation des séquences d'échappement. Le problème vient du fait que l'utilitaire wall bloque l'utilisation des séquences d'échappement dans le flux d'entrée, mais ne l'applique pas pour les arguments en ligne de commande, ce qui permet à l'attaquant d'exécuter des séquences d'échappement […]
Après 6 mois de développement, la version Samba 4.20.0 a été présentée, poursuivant le développement de la branche Samba 4 avec une mise en œuvre complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2008 et capable de prendre en charge toutes les versions des clients Windows prises en charge par Microsoft, y compris Windows 11. Samba 4 est un produit serveur multifonctionnel, fournissant également une mise en œuvre de serveur de fichiers, de service d'impression et de serveur […]