Rubrique Blog
La société Google a annoncé des réductions massives d'effectifs, avec environ 12 000 employés sur la sellette, ce qui représente environ 6 % de l'ensemble du personnel. Parmi eux, il a également été révélé qu'environ 400 employés travaillant sur le projet Fuchsia seront licenciés, représentant environ 16 % du nombre total d'employés impliqués dans ce système d'exploitation. De plus, il a été rapporté […]
Une mise à jour corrective de la bibliothèque libXpm 3.5.15, développée par le projet X.Org et utilisée pour traiter les fichiers au format XPM, a été publiée. La nouvelle version corrige trois vulnérabilités, dont deux (CVE-2022-46285, CVE-2022-44617) provoquent un blocage lors du traitement de fichiers XPM spécialement conçus. La troisième vulnérabilité (CVE-2022-4883) permet d'exécuter des commandes arbitraires lors de l'exécution d'applications utilisant libXpm. Lors du lancement de […]
Une nouvelle version de la distribution Linux ArchLabs 2023.01.20 a été publiée, basée sur le système de paquets Arch Linux et fournie avec un environnement de bureau léger basé sur le gestionnaire de fenêtres Openbox (des options telles que i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway sont également disponibles). Un installateur ABIF est proposé pour une installation sur station fixe. Les applications de base incluent Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub a annoncé qu'il cesserait de prendre en charge le système de contrôle de version Subversion. La possibilité d'accéder aux dépôts hébergés sur GitHub via l'interface du système de contrôle de version centralisé Subversion (svn.github.com) sera désactivée le 8 janvier 2024. Avant la fermeture officielle à la fin de 2023, une série de coupures de test sera réalisée, d'abord pendant quelques heures, puis pendant une journée entière. La raison de cette décision […]
OpenBSD a mis en œuvre une technique de protection contre l'exploitation des vulnérabilités, basée sur le réagencement aléatoire du fichier exécutable sshd à chaque démarrage du système. Auparavant, cette technique de réagencement était appliquée au noyau et aux bibliothèques libc.so, libcrypto.so et ld.so, et elle sera désormais appliquée à certains fichiers exécutables. Ce procédé sera également prochainement mis en œuvre pour ntpd et d'autres applications serveur. […]
Des mises à jour correctives pour le framework Ruby on Rails 7.0.4.1, 6.1.7.1 et 6.0.6.1 ont été publiées, corrigeant 6 vulnérabilités. La vulnérabilité la plus critique (CVE-2023-22794) peut conduire à l'exécution de commandes SQL spécifiées par l'attaquant lors de l'utilisation de données externes dans les commentaires traités par ActiveRecord. Ce problème est causé par un manque d'échappement nécessaire des caractères spéciaux dans les commentaires avant leur sauvegarde dans la base de données. La seconde vulnérabilité (CVE-2023-22797) peut être utilisée pour […]
La version 3.0 du projet pandoc est maintenant disponible, développant une bibliothèque et un utilitaire en ligne de commande pour la conversion entre différents formats de balisage texte. Plus de 50 formats sont pris en charge, y compris docbook, docx, epub, fb2, html, latex, markdown, man, odt et divers formats wiki. La connexion de gestionnaires et de filtres personnalisés en Lua est également prise en charge. Le code est écrit en Haskell et distribué sous la licence GPLv2. […]
Le rapport sur la composition des environnements utilisateurs GNOME a été publié, basé sur les données collectées auprès de 2560 utilisateurs qui ont volontairement utilisé l'outil gnome-info-collect pour envoyer des informations sur leurs systèmes. Les données obtenues permettront aux développeurs de comprendre les préférences des utilisateurs et de les prendre en compte lors de la prise de décisions concernant l'amélioration de l'expérience utilisateur et le développement de l'interface. Distributions utilisées : Fedora 54,69 % Arch […]
Les développeurs de Debian ont annoncé l'atteinte de la première phase de gel de la base de paquets de Debian 12 « Bookworm », qui implique l'arrêt des « transitions » (mise à jour des paquets nécessitant des ajustements de dépendances d'autres paquets, entraînant la suppression temporaire de paquets de Testing), ainsi que l'arrêt des mises à jour des paquets nécessaires pour la compilation (build-essential). La transition vers un gel léger de la base de paquets est prévue pour le 12 février 2023 […]
Une nouvelle version de gpupdate, l'outil pour l'application des stratégies de groupe dans les distributions « Alt », a été publiée. Les mécanismes de gpupdate appliquent les stratégies de groupe sur les machines clientes à la fois au niveau système et pour les utilisateurs individuels. L'outil gpupdate fait partie d'une solution alternative de la société « Bazalt SPO » pour la mise en œuvre d'une infrastructure de domaine Active Directory sous Linux. L'application prend en charge le fonctionnement dans une infrastructure de domaine MS AD ou Samba […]
Les développeurs du projet SQLite ont commencé à tester un backend expérimental HCtree, qui prend en charge le verrouillage au niveau des lignes (row) et garantit un haut niveau de parallélisme lors du traitement des requêtes. Le nouveau backend vise à améliorer l'efficacité de l'utilisation de SQLite dans les systèmes client-serveur, où un grand nombre de requêtes simultanées à la base de données d'écriture doivent être traitées. Les structures b-tree, initialement utilisées dans SQLite pour le stockage des données, ne […]
Les ingénieurs de la société Collabora ont publié un rapport sur la mise en œuvre du projet de compilation de la bibliothèque système GNU C Library (glibc) en utilisant les outils LLVM (Clang, LLD, compiler-rt) au lieu de GCC. Jusqu'à présent, Glibc était l'un des composants majeurs des distributions, ne prenant en charge la compilation que via GCC. Les difficultés d'adaptation de Glibc pour la compilation avec LLVM sont dues à la fois aux différences dans […]