Catégorie : Blog

Publication de Snoop 1.3.7, un outil OSINT pour collecter des informations sur les utilisateurs à partir de sources ouvertes

La version 1.3.3 du projet Snoop a été publiée, développant un outil OSINT criminologique qui recherche des comptes utilisateurs dans des données publiques (enquête basée sur des sources ouvertes). Le programme analyse divers sites, forums et réseaux sociaux à la recherche d'un nom d'utilisateur spécifique, c'est-à-dire qu'il permet de déterminer sur quels sites un utilisateur avec le pseudonyme indiqué est présent. Le projet est basé sur des travaux de recherche en matière de scraping […]

Projet de création d'une machine virtuelle en langage C francisé

Le code source de la première implémentation d'une machine virtuelle développée de zéro est publié. Ce projet est remarquable car le code est écrit en langage C francisé (par exemple, au lieu de int — цел, long — длин, for — для, if — если, return — вернуть, etc.). La francisation du langage est réalisée par des substitutions de macros et est implémentée via l'importation de deux fichiers d'en-tête ru_stdio.h et keywords.h. Le code source […]

GNOME Shell et Mutter ont terminé leur passage à GTK4

L'interface utilisateur GNOME Shell et le gestionnaire de fenêtres composite Mutter ont été entièrement traduits pour utiliser la bibliothèque GTK4 et se sont débarrassés de la dépendance stricte à GTK3. De plus, la dépendance gnome-desktop-3.0 est remplacée par gnome-desktop-4 et gnome-bg-4, tandis que libnma est remplacé par libnma4. Dans l'ensemble, GNOME reste encore lié à GTK3, car toutes les applications et bibliothèques ne sont pas portées vers GTK4. Par exemple, avec GTK3 […]

Le VPN Rosenpass a été présenté, résistant aux attaques utilisant des ordinateurs quantiques

Un groupe de chercheurs, développeurs et cryptographes allemands a publié la première version du projet Rosenpass, qui développe un VPN et un mécanisme d'échange de clés résistant aux attaques des ordinateurs quantiques. Le transport utilise le VPN WireGuard avec des algorithmes de cryptage standards et des clés, tandis que Rosenpass le complète avec des moyens d'échange de clés protégés contre les attaques des ordinateurs quantiques (c'est-à-dire que Rosenpass protège également l'échange de clés, sans […]

Sortie de Wine 8.3

Une version expérimentale de l'implémentation ouverte de WinAPI — Wine 8.3 a été publiée. Depuis la sortie de la version 8.2, 29 rapports de bogues ont été clôturés et 230 modifications ont été apportées. Les modifications les plus importantes incluent : ajout du support des cartes à puce, réalisé grâce à la couche PCSC-Lite. Un support pour le tas à faible fragmentation (Low Fragmentation Heap) a été ajouté lors de l'allocation de mémoire. La bibliothèque Zydis a été intégrée pour un traitement plus précis […]

Sortie de PortableGL 0.97, implémentation d'OpenGL 3 en langage C.

Publication de la version 0.97 du projet PortableGL, qui développe une implémentation logicielle de l'API graphique OpenGL 3.x, entièrement écrite en C (C99). Théoriquement, PortableGL peut être utilisé dans n'importe quelle application acceptant une texture ou un framebuffer comme entrée. Le code est formaté sous forme de fichier d'en-tête unique et distribué sous licence MIT. Parmi les objectifs déclarés figurent portabilité, conformité avec l'API OpenGL, facilité d'utilisation […]

Le navigateur Thorium 110 est maintenant disponible, un fork de Chromium plus rapide.

Publication de la version 110 du projet Thorium, qui développe un fork synchronisé périodiquement du navigateur Chromium, étendu par des patchs supplémentaires pour optimiser les performances, améliorer l'ergonomie et renforcer la sécurité. Selon les tests des développeurs, Thorium surpasse le Chromium standard de 8 à 40 % en performance, principalement grâce à l'inclusion d'optimisations supplémentaires lors de la compilation. Des versions prêtes sont disponibles pour Linux, macOS, Raspberry Pi et Windows. Les principales différences […]

Une vulnérabilité dans strongSwan IPsec permet une exécution de code à distance.

La version 5.9.10 de strongSwan, un paquet libre pour créer des connexions VPN basées sur le protocole IPSec, utilisé sur Linux, Android, FreeBSD et macOS, est maintenant disponible. Dans cette nouvelle version, une vulnérabilité critique (CVE-2023-26463) a été corrigée, qui pouvait être exploitée pour contourner l'authentification, mais pouvait également potentiellement entraîner l'exécution de code malveillant côté serveur ou client. Le problème survient lors de la vérification de certificats spécialement formatés […]

Refonte du pilote VGEM en langage Rust

Maíra Canal de chez Igalia a présenté un projet de réécriture du pilote VGEM (Virtual GEM Provider) en langage Rust. VGEM comprend environ 400 lignes de code et fournit un backend GEM (Graphics Execution Manager) indépendant du matériel, utilisé pour l'accès partagé aux tampons des pilotes de dispositifs 3D logiciels, tels que LLVMpipe, dans le but d'améliorer les performances de la rasterisation logicielle. VGEM […]

Sortie de l'émulateur libre de classiques point-and-click ScummVM 2.7.0

Après 6 mois de développement, une version du nouvel interpréteur multiplateforme pour les classiques des jeux d'aventure ScummVM 2.7.0 a été publiée, remplaçant les fichiers exécutables des jeux et permettant de jouer à de nombreux jeux classiques sur des plateformes pour lesquelles ils n'étaient pas à l'origine conçus. Le code du projet est distribué sous la licence GPLv3+. Au total, il est possible de lancer plus de 320 jeux d'aventure, y compris ceux des sociétés LucasArts, Humongous Entertainment, Revolution Software, Cyan et […]

Lancement du moteur de jeu open source Godot 4.0

Après quatre ans de développement, la version du moteur de jeu libre Godot 4.0, adapté à la création de jeux en 2D et en 3D, a été publiée. Ce moteur prend en charge un langage de script de jeu facile à apprendre, un environnement graphique pour la conception de jeux, un système de déploiement des jeux en un clic, de larges possibilités d'animation et de simulation de processus physiques, un débogueur intégré et un système de détection des goulets d'étranglement dans les performances. Le code du moteur de jeu […]

GitHub a mis en œuvre un contrôle de fuite de données sensibles dans les dépôts.

GitHub a annoncé le lancement d'un service gratuit de détection de fuites accidentelles de données sensibles dans les dépôts, telles que les clés de chiffrage, les mots de passe de bases de données et les jetons d'accès API. Auparavant, ce service n'était accessible qu'aux participants au programme bêta, et il est maintenant offert sans restrictions à tous les dépôts publics. Pour activer la vérification de votre dépôt dans les paramètres de la section […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster