Catégorie : Blog

Nouvelle version de 9front, un fork du système d'exploitation Plan 9

La nouvelle version du projet 9front est disponible, qui depuis 2011 est développée par la communauté comme un fork indépendant du système d'exploitation distribué Plan 9, initialement créé par Bell Labs. Des versions d'installation prêtes à l'emploi ont été préparées pour les architectures i386, x86_64 et les plates-formes Raspberry Pi 1-4. Le code du projet est distribué sous la licence publique Lucent, fondée sur la licence publique IBM, mais sans l'exigence […]

Mozilla crée son fonds de capital-risque

Mark Surman, directeur de l'organisation Mozilla Foundation, a annoncé la création de Mozilla Ventures, un fonds de capital-risque qui investira dans des startups promouvant des produits et technologies alignés avec les idéaux de Mozilla et son manifeste. Le fonds commencera à fonctionner au cours du premier semestre 2023. Le montant initial des investissements sera d'au moins 35 millions de dollars. Parmi les valeurs que les équipes des startups doivent partager, […]

Le premier lancement d'Angie, un fork de Nginx par des développeurs ayant quitté l'entreprise F5

Le premier lancement du serveur HTTP haute performance et du proxy multiformat Angie, dérivé de Nginx par un groupe d'anciens développeurs du projet ayant quitté F5 Network, a été publié. Les sources d'Angie sont disponibles sous licence BSD. Pour accompagner le développement du projet et continuer à soutenir les utilisateurs de Nginx en Russie, la société « Serveur Web » a été créée, ayant reçu un investissement de 1 million de dollars. Parmi les co-propriétaires de la nouvelle entreprise : Valentin […]

Rapport sur le financement du projet Tor

La fondation à but non lucratif qui supervise le développement du réseau anonyme Tor a publié son rapport financier pour l'exercice fiscal 2021 (du 1er juillet 2020 au 30 juin 2021). Pendant la période de rapport, le montant des fonds reçus par le projet s'est élevé à 7,4 millions de dollars (à titre de comparaison, 4,8 millions avaient été reçus au cours de l'exercice précédent). Environ 1,7 million de dollars ont été obtenus grâce à la vente […]

L'authentification à deux facteurs devient obligatoire dans NPM pour les mainteneurs de packages significatifs

GutHub a élargi l'application de l'authentification à deux facteurs obligatoire dans le dépôt NPM, qui sera désormais appliquée aux comptes des développeurs maintenant des packages ayant plus de 1 million de téléchargements par semaine ou utilisés comme dépendances par plus de 500 packages. Auparavant, l'authentification à deux facteurs n'était obligatoire que pour les mainteneurs des 500 packages NPM les plus populaires (par nombre de packages dépendants). Les mainteneurs de packages significatifs doivent désormais […]

Utilisation de l'apprentissage automatique pour la détection des émotions et le contrôle de ses expressions faciales

Andrey Savchenko du bureau de Nizhny Novgorod de l'École supérieure d'économie a publié les résultats de ses recherches dans le domaine de l'apprentissage automatique, liées à la reconnaissance des émotions sur les visages de personnes présentes sur des photos et vidéos. Le code est écrit en Python en utilisant PyTorch et est distribué sous licence Apache 2.0. Plusieurs modèles prêts à l'emploi sont disponibles, y compris ceux adaptés à une utilisation sur des appareils mobiles. […]

Publication de la distribution pour la création de stockages en réseau TrueNAS CORE 13.0-U3

La version TrueNAS CORE 13.0-U3 a été présentée, une distribution pour le déploiement rapide de stockages en réseau (NAS, Network-Attached Storage), qui poursuit le développement du projet FreeNAS. TrueNAS CORE 13 est basé sur le code source de FreeBSD 13, se distingue par son support intégré de ZFS et la possibilité de gestion via une interface web, construite avec le framework Python Django. Pour organiser l'accès au stockage, le support de FTP, NFS, Samba, AFP, rsync et iSCSI est disponible, pour […]

Dépassement de tampon dans OpenSSL, exploité lors de la vérification des certificats X.509

Une version corrective de la bibliothèque cryptographique OpenSSL 3.0.7 a été publiée, qui corrige deux vulnérabilités. Les deux problèmes sont causés par un dépassement de tampon dans le code de vérification du champ d'adresse email dans les certificats X.509 et pourraient potentiellement entraîner l'exécution de code lors du traitement d'un certificat spécialement formaté. Au moment de la publication du correctif, les développeurs d'OpenSSL n'avaient pas signalé d'exploits fonctionnels capables de conduire à l'exécution […]

Le package exfatprogs 1.2.0 offre la prise en charge de la restauration du système de fichiers exFAT

La version du package exfatprogs 1.2.0 a été publiée, développant le jeu officiel d'outils Linux pour créer et vérifier le système de fichiers exFAT, remplaçant le paquet obsolète exfat-utils et accompagné du nouveau pilote exFAT intégré au noyau Linux (fourni depuis la version 5.7 du noyau). Le jeu comprend les utilitaires mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat et exfat2img. Le code est écrit en langage C et est distribué […]

Publication du gestionnaire système systemd 252 avec prise en charge du UKI (Unified Kernel Image)

Après cinq mois de développement, la version 252 du gestionnaire de système systemd a été présentée. Le changement clé dans cette nouvelle version est l'intégration du support d'un processus de démarrage modernisé, permettant de vérifier par des signatures numériques non seulement le noyau et le chargeur de démarrage, mais aussi les composants de l'environnement système de base. La méthode proposée implique l'utilisation lors du démarrage d'une image unifiée du noyau UKI (Unified Kernel Image), qui combine un gestionnaire pour le démarrage du noyau […]

Sortie de Wine 7.20 et Wine staging 7.20

Une version expérimentale de l'implémentation open source de WinAPI — Wine 7.20 a été publiée. Depuis la sortie de la version 7.19, 29 rapports de bugs ont été fermés et 302 modifications ont été apportées. Les changements les plus importants : Le moteur Wine Mono avec l'implémentation de la plateforme .NET a été mis à jour vers la version 7.4. Un mécanisme pour lier les polices a été ajouté, permettant de lier une ou plusieurs polices à une autre police. Lors de la liaison […]

Vulnérabilité dans le pilote NTFS-3G, permettant potentiellement d'exécuter du code avec des droits root

Une vulnérabilité CVE-2022-40284 a été identifiée dans l'outil ntfs-3g du package NTFS-3G, offrant une implémentation du système de fichiers NTFS dans l'espace utilisateur, permettant potentiellement d'exécuter du code avec des droits root dans le système lors du montage d'une partition spécialement formatée. La vulnérabilité a été corrigée dans la version NTFS-3G 2022.10.3. Cette vulnérabilité est due à une erreur dans le code de traitement des métadonnées dans les partitions NTFS, entraînant un débordement de tampon lors du traitement d'une manière spécifique […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster