Catégorie : Blog

Outil pour interagir avec l'IA depuis la console en utilisant des canaux anonymes

Un prototype de l'outil en ligne de commande ai-cli a été publié pour intégrer de grands modèles de langage (GitHub Models, OpenAI, Groq, DeepSeek, etc.) dans le pipeline d'appel de commandes en ligne de commande. L'outil prend des requêtes depuis les arguments ou le flux d'entrée et les envoie au modèle de langage sélectionné, tandis que la réponse obtenue (commande, message, données) est dirigée vers le terminal, un fichier, le presse-papiers ou la sortie standard. […]

Identification des sites visités par l'analyse de l'activité SSD depuis un navigateur web

Un groupe de chercheurs de l'Université technique de Graz (Autriche) a développé une technique d'attaque par canaux auxiliaires FROST (Fingerprinting Remotely using OPFS-based SSD Timing), permettant de déterminer les sites web ouverts par les utilisateurs avec une précision de 88,95 %, ainsi que les applications exécutées sur le système avec une précision de 95,83 %, via l'analyse de l'activité du SSD à partir du code JavaScript exécuté dans le navigateur. Cette méthode peut également être utilisée pour établir un canal de communication secret […]

Vulnérabilités dans Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper et Suricata

Plusieurs vulnérabilités critiques récemment identifiées : Six vulnérabilités dans l'outil de synchronisation de fichiers rsync. Le problème le plus grave (CVE-2026-29518), causé par une condition de concurrence lors du traitement des liens symboliques, permet d'élever ses privilèges lors de l'exécution de rsync en mode processus en arrière-plan sans isolation chroot. L'attaque se fait en remplaçant un fichier par un lien symbolique pointant vers un fichier arbitraire dans le système, au moment […]

Quarkus 3.36

La version Quarkus 3.36 a été publiée - un framework Java pour des applications cloud-native, conçu pour les conteneurs, Kubernetes, la JVM et la compilation native. La sortie a eu lieu le 27 mai 2026. Les principales modifications concernent un nouveau mécanisme expérimental d'échange de signaux entre composants, ainsi que des améliorations en matière de sécurité de la chaîne d'approvisionnement, TLS et authentification OIDC pour des scénarios de confiance zéro. Pour mettre à jour, les développeurs recommandent d'utiliser la dernière version de Quarkus CLI et d'exécuter : quarkus update […]

Greg Kroah-Hartman a parlé de la manière dont Rust peut aider à lutter contre les erreurs dans le noyau Linux.

Greg Kroah-Hartman, responsable du soutien des branches stable et « staging » du noyau Linux et mainteneur dans 16 sous-systèmes du noyau, a donné une conférence à la Rust Week 2026, où il a expliqué comment le langage Rust peut contribuer à prévenir l'apparition de vulnérabilités dans le noyau résultant d'erreurs typiques des développeurs en C lors de la gestion de la mémoire, […]

Une version expérimentale de l'environnement de bureau MATE 1.29.0 a été publiée.

Deux ans après la dernière version stable, la version de l'environnement de bureau MATE 1.29 a été publiée. Le projet MATE continue de développer la base de code de GNOME 2.32 tout en conservant la conception classique d'un bureau. La série 1.29 est présentée comme expérimentale et est utilisée pour le développement et le test de fonctionnalités pour la future version stable MATE 1.30. Depuis le printemps 2024, le développement de MATE a été en stagnation, […]

Sortie de Cozystack 1.4, une plateforme PaaS open source basée sur Kubernetes.

La version 1.4 de la plateforme PaaS Cozystack, basée sur Kubernetes, est désormais disponible. Ce projet vise à fournir une plateforme prête à l'emploi pour les fournisseurs d'hébergement et un cadre pour la création de clouds privés et publics. La plateforme s'installe directement sur les serveurs et couvre tous les aspects de la préparation de l'infrastructure pour offrir des services gérés. Cozystack permet de déployer et de fournir des clusters Kubernetes, des bases de données et des machines virtuelles. Le code de la plateforme […]

Le système de stockage Blockstor, une alternative à LINSTOR, a été publié.

La première version de Blockstor — un système open source de gestion de stockage en blocs distribué pour Kubernetes, offrant la réplication des données au-dessus de DRBD — est désormais disponible. Blockstor est compatible avec LINSTOR via API REST et peut fonctionner sans modification avec l'écosystème client existant, y compris l'outil en ligne de commande linstor, le driver CSI, l'opérateur Piraeus, le ha-controller et la bibliothèque golinstor. Le projet représente une implémentation entièrement indépendante (clean-room) en Go, […]

Zen Browser 1.20

La sortie de la version 1.20 de Zen Browser – un fork de Firefox avec un design attrayant, une priorité sur la confidentialité et de nombreuses fonctionnalités supplémentaires. Quoi de neuf : Cette mise à jour introduit une nouvelle fonctionnalité importante appelée « Boosts », qui permet de personnaliser l'apparence de n'importe quel site web selon vos préférences. Pour commencer à utiliser Boosts, cliquez sur l'icône de gestion du site dans la barre d'adresse et sur le nouveau bouton […]

Vulnérabilités dans Samba permettant l'exécution à distance de code dans des configurations rares.

Des mises à jour correctives pour les versions 4.24.3, 4.23.8 et 4.22.10 de Samba, qui fournit une implémentation open source des protocoles SMB et Active Directory, ont été présentées. Les nouvelles versions corrigent 6 vulnérabilités, dont deux permettent à un attaquant distant non authentifié d'exécuter son code sur le serveur : CVE-2026-4408 — une vulnérabilité dans l'implémentation du serveur SAMR (Security Account Manager) sur DCE/RPC, utilisé pour gérer les identifiants et la base de données c […]

Mise à jour de Wolvic, le navigateur web pour dispositifs de réalité virtuelle

De nouvelles versions des navigateurs web Gecko Wolvic 1.9 et Chromium Wolvic 1.3 ont été publiées, destinées à être utilisées dans des systèmes de réalité augmentée et virtuelle. Ces navigateurs offrent une interface 3D pour la navigation sur les sites web à l'aide d'un casque 3D, et permettent aux développeurs web de créer des applications web tridimensionnelles pour des systèmes de réalité virtuelle en utilisant les API WebXR, WebAR et WebVR. Les différences entre les navigateurs se limitent à ce que […]

AlmaLinux 9.8 et 10.2

Le projet AlmaLinux a annoncé le lancement de deux versions stables du système d'exploitation : AlmaLinux OS 9.8 "Olive Jaguar" et AlmaLinux OS 10.2 "Lavender Lion". Le projet souligne qu'il s'agit du premier cas où deux branches stables d'AlmaLinux ont été publiées le même jour. Cette version est le résultat d'améliorations de l'infrastructure de construction, d'automatisation et de procédures d'assurance qualité, permettant de maintenir deux branches parallèles sans retard […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster