Rubrique Blog
La version d'Ubuntu 23.10 « Mantic Minotaur » a été publiée, qui appartient aux versions intermédiaires dont les mises à jour sont fournies pendant 9 mois (le support sera assuré jusqu'en juillet 2024). Des images d'installation prêtes ont été créées pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (édition pour la Chine), Ubuntu Unity, Edubuntu et Ubuntu Cinnamon. Principales […]
La version 0.11.3 de P2P VPN a été lancée – une mise en œuvre d'un réseau privé virtuel décentralisé, fonctionnant sur le principe peer-to-peer, où les participants sont connectés entre eux plutôt que via un serveur central. Les membres du réseau peuvent se trouver via un tracker BitTorrent ou BitTorrent DHT, ou par échange entre pairs. L'application est une alternative gratuite et open-source à VPN Hamachi, écrite en […]
Les résultats d'un audit de sécurité indépendant du serveur proxy web en cache open-source Squid, mené en 2021, ont été publiés. Au cours de la vérification de la base de code du projet, 55 vulnérabilités ont été identifiées, dont 35 problèmes sont actuellement non résolus par les développeurs (0-day). Les développeurs de Squid ont été informés des problèmes il y a deux ans et demi, mais n'ont pas encore terminé leur résolution. […]
Les développeurs du projet Raspberry Pi ont publié une nouvelle version majeure de la distribution Raspberry Pi OS 2023-10-10 (Raspbian), basée sur la base de paquets Debian. Trois versions sont disponibles au téléchargement – une version allégée (435 Mo) pour systèmes serveurs, une version de bureau de base (1 Go) et une version complète avec un ensemble supplémentaire d'applications (2,7 Go). Environ 35 000 paquets sont disponibles pour installation depuis les dépôts. Les points clés […]
La société Qt Company a publié la version du framework Qt 6.6, dans laquelle des efforts ont été poursuivis pour stabiliser et accroître les fonctionnalités de la branche Qt 6. Qt 6.6 offre un support pour les plateformes Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY et QNX. Les sources des composants Qt […]
Une nouvelle version de curl, un utilitaire et une bibliothèque pour le transfert de données sur réseau, a été publiée. Au cours de ses 25 années de développement, curl a intégré le support de nombreux protocoles réseau, tels que HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB et MQTT. La bibliothèque libcurl est utilisée par des projets essentiels à la communauté comme Git et LibreOffice. Le code du projet est distribué sous la licence Curl (version […]
Une vulnérabilité (CVE-2023-38545) a été découverte dans l'utilitaire curl pour l'envoi et la réception de données sur réseau et dans la bibliothèque libcurl qui s'y développe parallèlement. Cette vulnérabilité peut entraîner un débordement de tampon et potentiellement l'exécution de code malveillant côté client lorsque l'utilitaire curl ou une application utilisant libcurl se connecte à un serveur HTTPS sous contrôle d'un attaquant. Le problème se manifeste uniquement si curl est configuré avec […]
Des informations ont été publiées concernant cinq vulnérabilités dans les bibliothèques libX11 et libXpm, développées par le projet X.Org. Les problèmes ont été corrigés dans les versions libXpm 3.5.17 et libX11 1.8.7. Trois vulnérabilités ont été identifiées dans la bibliothèque libx11, qui offre des fonctions avec une implémentation client du protocole X11 : CVE-2023-43785 — un dépassement de tampon dans le code libX11, se manifestant lors du traitement de la réponse d'un serveur X avec un nombre de caractères ne correspondant pas […]
La version classique de l'ensemble d'outils pour la gestion du filtrage de paquets iptables 1.8.10 a été publiée, dont le développement s'est récemment concentré sur les composants pour maintenir la compatibilité rétroactive — iptables-nft et ebtables-nft, qui fournissent des utilitaires avec la même syntaxe de ligne de commande que dans iptables et ebtables, mais traduisent les règles reçues en bytecode nftables. L'ensemble original de programmes iptables, y compris ip6tables, arptables et ebtables, dans […]
Une mise à jour corrective de Firefox 118.0.2 est disponible, proposant les corrections suivantes : Résolution des problèmes de chargement des jeux depuis le site betsoft.com. Correction de l'impression de certaines images SVG. Correction d'un changement régressif dans la branche 118 qui empêchait le traitement des réponses « WWW-Authenticate : Negotiate » provenant d'autres sites. Correction d'une erreur qui empêchait le décodage en WebRTC dans certains contextes […]
Google a enregistré la plus grande attaque DDoS sur son infrastructure, dont l'intensité a atteint 398 millions de requêtes par seconde. Cette nouvelle attaque est 7 fois plus intense que la précédente attaque DDoS record, qui avait généré un flux de 47 millions de requêtes par seconde. Pour comparaison, le trafic total sur le Web est estimé entre 1 et 3 milliards de requêtes par seconde. En plus de […]
Dans le cadre de l'amélioration de la sécurité des composants logiciels critiques de la plateforme Android, Google a réécrit en Rust le firmware pvmfm, utilisé pour faire fonctionner les machines virtuelles lancées par l'hyperviseur pVM dans le cadre du Android Virtualization Framework. Auparavant, le firmware était écrit en C et réalisé au-dessus du chargeur U-Boot, dont le code présentait précédemment des vulnérabilités causées par des problèmes lors de […]