Rubrique Blog
PipeWire est un serveur multimédia destiné à la sortie et au traitement en temps réel des flux audio et vidéo. Les clients sont compatibles avec l'API PulseAudio, JACK et ALSA. Cette nouvelle version est le premier RC pour la version 1.0. Les principales modifications : le support de jackdbus est activé par défaut. La planification basée sur les IRQ dans ALSA a été améliorée et est activée par défaut pour le profil […]
Daggerfall Unity est une implémentation open source du moteur Daggerfall avec une version native pour GNU/Linux basée sur Unity3D. Le code source est distribué sous la licence MIT. Le 12 octobre, le Release Candidate Daggerfall Unity 0.16.1 a été publié. Cette version contient plusieurs corrections de bogues dans la localisation et des correctifs. Daggerfall Unity n'est plus en bêta, toute la fonctionnalité est effectivement mise en œuvre, aucune nouvelle fonctionnalité n'est prévue. […]
Peu après la sortie d'Ubuntu 23.10, les utilisateurs ont été confrontés à l'impossibilité de télécharger les builds de l'édition desktop du distribution, qui ont été supprimées des serveurs de démarrage en raison d'un remplacement urgent des images d'installation. Le remplacement a été causé par un incident où un vandale a réussi à insérer dans les fichiers de traduction du programme d'installation en ukrainien des propos antisémite et des insultes (traduction). Une enquête a été lancée sur la manière dont […]
La version d'Ubuntu 23.10 « Mantic Minotaur » a été publiée, qui appartient aux versions intermédiaires dont les mises à jour sont fournies pendant 9 mois (le support sera assuré jusqu'en juillet 2024). Des images d'installation prêtes ont été créées pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (édition pour la Chine), Ubuntu Unity, Edubuntu et Ubuntu Cinnamon. Principales […]
La version 0.11.3 de P2P VPN a été lancée – une mise en œuvre d'un réseau privé virtuel décentralisé, fonctionnant sur le principe peer-to-peer, où les participants sont connectés entre eux plutôt que via un serveur central. Les membres du réseau peuvent se trouver via un tracker BitTorrent ou BitTorrent DHT, ou par échange entre pairs. L'application est une alternative gratuite et open-source à VPN Hamachi, écrite en […]
Les résultats d'un audit de sécurité indépendant du serveur proxy web en cache open-source Squid, mené en 2021, ont été publiés. Au cours de la vérification de la base de code du projet, 55 vulnérabilités ont été identifiées, dont 35 problèmes sont actuellement non résolus par les développeurs (0-day). Les développeurs de Squid ont été informés des problèmes il y a deux ans et demi, mais n'ont pas encore terminé leur résolution. […]
Les développeurs du projet Raspberry Pi ont publié une nouvelle version majeure de la distribution Raspberry Pi OS 2023-10-10 (Raspbian), basée sur la base de paquets Debian. Trois versions sont disponibles au téléchargement – une version allégée (435 Mo) pour systèmes serveurs, une version de bureau de base (1 Go) et une version complète avec un ensemble supplémentaire d'applications (2,7 Go). Environ 35 000 paquets sont disponibles pour installation depuis les dépôts. Les points clés […]
La société Qt Company a publié la version du framework Qt 6.6, dans laquelle des efforts ont été poursuivis pour stabiliser et accroître les fonctionnalités de la branche Qt 6. Qt 6.6 offre un support pour les plateformes Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY et QNX. Les sources des composants Qt […]
Une nouvelle version de curl, un utilitaire et une bibliothèque pour le transfert de données sur réseau, a été publiée. Au cours de ses 25 années de développement, curl a intégré le support de nombreux protocoles réseau, tels que HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB et MQTT. La bibliothèque libcurl est utilisée par des projets essentiels à la communauté comme Git et LibreOffice. Le code du projet est distribué sous la licence Curl (version […]
Une vulnérabilité (CVE-2023-38545) a été découverte dans l'utilitaire curl pour l'envoi et la réception de données sur réseau et dans la bibliothèque libcurl qui s'y développe parallèlement. Cette vulnérabilité peut entraîner un débordement de tampon et potentiellement l'exécution de code malveillant côté client lorsque l'utilitaire curl ou une application utilisant libcurl se connecte à un serveur HTTPS sous contrôle d'un attaquant. Le problème se manifeste uniquement si curl est configuré avec […]
Des informations ont été publiées concernant cinq vulnérabilités dans les bibliothèques libX11 et libXpm, développées par le projet X.Org. Les problèmes ont été corrigés dans les versions libXpm 3.5.17 et libX11 1.8.7. Trois vulnérabilités ont été identifiées dans la bibliothèque libx11, qui offre des fonctions avec une implémentation client du protocole X11 : CVE-2023-43785 — un dépassement de tampon dans le code libX11, se manifestant lors du traitement de la réponse d'un serveur X avec un nombre de caractères ne correspondant pas […]
La version classique de l'ensemble d'outils pour la gestion du filtrage de paquets iptables 1.8.10 a été publiée, dont le développement s'est récemment concentré sur les composants pour maintenir la compatibilité rétroactive — iptables-nft et ebtables-nft, qui fournissent des utilitaires avec la même syntaxe de ligne de commande que dans iptables et ebtables, mais traduisent les règles reçues en bytecode nftables. L'ensemble original de programmes iptables, y compris ip6tables, arptables et ebtables, dans […]