Catégorie : Blog

Nouvelle vulnérabilité dans le module de réécriture nginx

Peu après la découverte d'une vulnérabilité RCE potentielle de 18 ans, une autre a été identifiée, CVE-2026-9256, cette fois-ci existant encore plus longtemps - 21 ans, depuis la version 0.1.17, publiée au début de 2005. Pour exploiter la vulnérabilité, il est nécessaire d'avoir dans la configuration du serveur une directive de réécriture avec : des paramètres d'expressions régulières qui se chevauchent dans le premier argument, et deux paramètres ou plus dans le second […]

7 nouvelles vulnérabilités dans FreeBSD

Le 20 mai 2026, les développeurs de FreeBSD ont annoncé la correction de sept nouvelles vulnérabilités dans le système. Elles ne sont pas toutes également dangereuses, mais certaines sont particulièrement préoccupantes. CVE-2026-45251 - use-after-free dans des appels système similaires à select, si leur liste d'attente contient des descripteurs de processus (dans FreeBSD 15 - de nouveaux descripteurs de jails), et ces descripteurs ont été fermés dans un autre thread pendant que l'appel système attend […]

OpenDDS 3.34.0

La version OpenDDS 3.34.0 a été publiée - une implementation libre en C++ de la spécification de l'Object Management Group Data Distribution Service for Real-time Systems. DDS est utilisé pour construire des systèmes distribués selon le modèle de publication et d'abonnement, et OpenDDS, en plus de C++, fournit des liaisons Java/JNI et repose sur ACE/TAO. La version a été publiée le 21 mai 2026, des archives prêtes sont disponibles pour Windows, Linux et macOS. Le projet est distribué […]

VKD3D 2.0

L'équipe de Wine a publié VKD3D 2.0 — une importante mise à jour de la bibliothèque qui permet aux applications de fonctionner avec Direct3D 12 sur Vulkan. VKD3D est utilisé dans la version upstream de Wine pour le support des applications D3D12 ; il ne faut pas le confondre avec VKD3D-Proton, une branche de jeu distincte de Valve utilisée dans Proton/Steam Play. Le projet est distribué sous la licence GNU Lesser General Public License version 2.1 ou ultérieure. Le code source […]

Flatpak envisage de rendre systemd une dépendance obligatoire

Lors de la conférence Linux App Summit, Sebastian Wick, le mainteneur de l'outil Flatpak, et Adrian Vovk, le créateur de l'installateur pour GNOME OS et l'un des développeurs de systemd-homed et systemd-sysupdate, ont présenté une conférence sur l'avenir du système de packages autonomes Flatpak. La présentation mentionne l'intention de créer un nouveau processus systemd-appd pour les besoins de Flatpak, qui fournira des informations sur les services en cours […]

Sortie de la distribution MX Linux 25.2

La version légère de la distribution MX Linux 25.2 a été publiée, issue d'une collaboration entre les communautés formées autour des projets antiX et MEPIS. Cette version est basée sur la base de paquets Debian avec des améliorations du projet antiX et des paquets de son propre dépôt. La distribution permet de choisir entre les systèmes d'initialisation sysVinit et systemd. Des outils personnalisés sont fournis pour la configuration et le déploiement du système. Pour […]

Apache NetBeans 30

Le dernier release d'Apache NetBeans, l'environnement de développement intégré prenant en charge les langages de programmation Java, PHP, JavaScript, C, C++ et autres, a été présenté. L'IDE est écrit en Java et est distribué sous la licence Apache License 2.0. Dans cette version : corrections de bugs et améliorations du support des systèmes de compilation Gradle, Maven et Ant ; corrections de bugs et améliorations du support de Java : correction de l'autocomplétion pour les types de composants […]

Nordstjernen 0.6.0

Le 19 mai, la première version publique 0.6.0 du navigateur multiplateforme très minimaliste Nordstjernen (norvégien pour « Étoile polaire ») a été lancée. Le projet est écrit en C et est distribué sous la licence Nordstjernen Source v1.0, avec un passage de chaque version à la licence MIT dix ans après sa publication. Le navigateur utilise GTK4 et plusieurs bibliothèques tierces : Lexbor – pour l'analyse du HTML, CSS et des URL ; […]

Vivaldi 8.0 pour ordinateurs de bureau

Aujourd'hui, la version stable du navigateur web Vivaldi 8.0 a été publiée. Dans cette nouvelle version, les développeurs ont complètement unifié l'interface du navigateur, de sorte que toutes les barres d'outils se trouvent désormais sur une surface continue — un cadre unifié couvrant tout le navigateur. Au lieu de couches empilées les unes sur les autres, tout est maintenant présenté dans un seul plan visuel. Cela rend l'interface plus cohérente et logique. De plus, maintenant […]

Grâce à l'IA, il y a eu 20 % de changements en plus intégrés dans le noyau Linux.

Lors de la conférence Open-Source Summit 2026, Linus Torvalds a parlé des tendances dans l'utilisation des outils AI pour le développement du noyau Linux. Selon Linus, le volume des commits a considérablement augmenté au cours des six derniers mois. Par exemple, pour les deux dernières versions du noyau, environ 20 % de commits de plus ont été intégrés par rapport aux branches précédemment publiées. Ce changement s'explique par le fait que, au cours des derniers […]

Lancement du client SSH PuTTY 0.84.

La version PuTTY 0.84 a été publiée, un client pour les protocoles SSH, Telnet, Rlogin et SUPDUP, livré avec un émulateur de terminal intégré et prenant en charge le fonctionnement dans des systèmes de type Unix et Windows. Les codes sources du projet sont disponibles sous la licence MIT. Dans cette nouvelle version : ajout d'une option pour exécuter des commandes spécifiées par l'utilisateur avant d'établir la connexion réseau, ce qui peut être utile pour organiser des connexions à des serveurs, […]

WordPress 7.0 « Armstrong »

La version WordPress 7.0 « Armstrong » a été publiée, une nouvelle version majeure du système de gestion de contenu libre, distribuée sous la licence GPLv2 ou ultérieure. La sortie était prévue pour le 20 mai 2026 après avoir été reportée d'avril : les développeurs ont publié des versions RC supplémentaires pour tester les changements architecturaux avant la compilation finale. WordPress 7.0 inclut plus de 419 corrections et modifications dans Core Trac, y compris […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster