Rubrique Blog
La sortie du système d'exploitation UNIX libre et similaire à UNIX OpenBSD 7.2 a été annoncée. Le projet OpenBSD a été fondé par Theo de Raadt en 1995 suite à un conflit avec les développeurs de NetBSD, après quoi Theo a perdu l'accès au dépôt CVS de NetBSD. Par la suite, Theo de Raadt, avec un groupe de compatriotes, a créé à partir de l'arbre des sources de NetBSD une nouvelle version open […]
Une vulnérabilité (CVE-2022-37454) a été identifiée dans l'implémentation de la fonction de hachage cryptographique SHA-3 (Keccak), proposée dans le paquet XKCP (eXtended Keccak Code Package), qui peut entraîner un débordement de tampon lors du traitement de données formatées de manière spécifique. Ce problème est causé par une erreur dans le code de cette implémentation particulière de SHA-3, et non par une vulnérabilité dans l'algorithme lui-même. Le paquet XKCP est présenté comme l'implémentation officielle de SHA-3, développé avec la participation de l'équipe de développeurs […]
Le correctif de Firefox 106.0.1 est maintenant disponible, résolvant rapidement un problème ayant entraîné un plantage sur les systèmes avec CPU AMD Zen 1 dû à une tentative de lecture dans une zone de mémoire inaccessible. De plus, on peut noter l'ajout d'un bouton de vérification des autorisations des extensions pour fonctionner dans le contexte d'un certain site, comme l'exige la troisième version du manifeste […]
Pour le 18e anniversaire du projet, la version de la distribution Ubuntu 22.10 « Kinetic Kudu » est disponible. Elle appartient aux versions intermédiaires, dont les mises à jour sont formées pendant 9 mois (le support sera assuré jusqu'en juillet 2023). Les images d'installation ont été créées pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (édition pour la Chine) et Ubuntu Unity. Principales […]
Après un an de développement, la nouvelle branche stable de la plateforme de communication open source Asterisk 20, utilisée pour le déploiement de centres téléphoniques logiciels, de systèmes de voix, de passerelles VoIP, d'organisation de systèmes IVR (menu vocal), de messagerie vocale, de conférences téléphoniques et de centres d'appels, est disponible. Les sources du projet sont distribuées sous licence GPLv2. Asterisk 20 est considéré comme une version à support étendu (LTS), avec des mises à jour prévues pour […]
La version 4.18 du projet CoreBoot a été publiée, développant une alternative libre aux firmwares et BIOS propriétaires. Le code du projet est distribué sous licence GPLv2. Plus de 200 développeurs ont participé à la préparation de la nouvelle version, apportant plus de 1800 modifications. Changements principaux : ajout de la prise en charge de 23 cartes mères, dont 19 sont utilisées sur des appareils avec Chrome OS ou sur des serveurs Google. […]
Le lancement de la distribution légère AntiX 22, construite sur la base de paquets Debian et destinée à être installée sur des équipements obsolètes, a eu lieu. La version est basée sur la base de paquets Debian 11, mais est livrée sans le gestionnaire de système systemd et avec eudev à la place de udev. Pour l'initialisation, runit ou sysvinit peuvent être utilisés au choix. L'environnement utilisateur par défaut est formé à l'aide du gestionnaire de fenêtres IceWM,[…]
La version principale de nginx 1.23.2 a été publiée, dans le cadre de laquelle le développement de nouvelles fonctionnalités se poursuit, ainsi que la publication d'une branche stable prise en charge en parallèle, nginx 1.22.1, dans laquelle seules des modifications visant à corriger de graves erreurs et vulnérabilités sont apportées. Dans les nouvelles versions, deux vulnérabilités (CVE-2022-41741, CVE-2022-41742) dans le module ngx_http_mp4_module, utilisé pour le streaming à partir de fichiers au format H.264/AAC, ont été corrigées. […]
Une vulnérabilité (CVE-2022-2602) a été découverte dans l'implémentation de l'interface d'entrée/sortie asynchrone io_uring, introduite dans le noyau Linux à partir de la version 5.1, permettant à un utilisateur non privilégié d'obtenir des droits root sur le système. Le problème a été confirmé dans la branche 5.4 et les noyaux à partir de la branche 5.15. Cette vulnérabilité est causée par un accès à un bloc de mémoire déjà libéré (use-after-free) dans la sous-système io_uring, qui se produit à la suite d'une condition de concurrence […]
GitHub a mis en place un nouveau type de jetons d'accès, qui peuvent déterminer sélectivement les autorisations d'un développeur ou d'un script spécifique, couvrant uniquement les tâches nécessaires à l'exécution du travail. Il est attendu que l'octroi d'accès sélectif aide à réduire le risque d'attaques en cas de compromission des identifiants. Les jetons peuvent être utilisés dans des scripts pour organiser un accès sélectif à l'API GitHub et lors de la connexion via […]
Des versions correctives de la système de gestion de versions distribuée Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 et 2.37.4 ont été publiées, dans lesquelles deux vulnérabilités se manifestant lors de l'utilisation de la commande « git clone » en mode « --recurse-submodules » avec des dépôts non vérifiés et lors de l'utilisation du mode interactif « git shell » ont été corrigées. Vous pouvez suivre les mises à jour des paquets dans les distributions sur les pages de Debian, […]
La version 3.3 du projet Stratis, développé par Red Hat et la communauté Fedora pour unifier et simplifier les outils de configuration et de gestion d'un pool de disques locaux ou multiples, a été publiée. Stratis offre des fonctionnalités telles que l'allocation dynamique de l'espace de stockage, les snapshots, la garantie d'intégrité et la création de couches de mise en cache. Le support de Stratis est intégré dans les distributions Fedora et RHEL à partir de […]