Rubrique Blog
La version 19.0 de Node.js a été publiée, une plateforme pour exécuter des applications réseau en JavaScript. Node.js 19 est classé dans la branche avec un support standard, des mises à jour seront publiées jusqu'en juin 2023. Dans les prochains jours, la stabilisation de la branche Node.js 18 sera achevée, qui obtiendra le statut LTS et sera supportée jusqu'en avril 2025. Le support de l'ancienne branche LTS Node.js 16.0 […]
La version 22.10 d'Ubuntu RescuePack est disponible en téléchargement, permettant de réaliser une vérification antivirus complète pour détecter et supprimer divers types de logiciels malveillants, virus informatiques, chevaux de Troie, rootkits, vers, logiciels espions et rançongiciels, sans démarrer le système d'exploitation principal. La taille de l'image Live bootable est de 3,5 Go (x86_64). Elle comprend des paquets antivirus ESET NOD32 4, […]
La version 106 du navigateur web Firefox a été publiée. De plus, une mise à jour de la branche à support prolongé, 102.4.0, a été formée. La branche Firefox 107 est en phase de bêta-test, avec un lancement prévu le 15 novembre. Les principales nouveautés de Firefox 106 incluent : La plateforme de navigation en mode privé a été redessinée pour être plus difficile à confondre avec le mode normal. La fenêtre de navigation privée est maintenant […]
Une nouvelle version d'ErgoFramework 2.2, qui implémente une pile réseau complète Erlang et sa bibliothèque OTP en Go, a été publiée. Le framework fournit aux développeurs un outil flexible du monde Erlang pour créer des solutions distribuées en Go à l'aide de modèles de conception généraux prêts à l'emploi tels que gen.Application, gen.Supervisor et gen.Server, ainsi que des modèles spécialisés tels que gen.Stage (pub/sub distribué), gen.Saga (transactions distribuées, implémentation du modèle […]
Après quatre ans de développement, la première version du projet libcamera (0.0.1) a été formée, offrant une pile logicielle pour travailler avec des caméras vidéo, des appareils photo et des tuners TV sur Linux, Android et ChromeOS, qui continue de développer l'API V4L2 et la remplacera dans le temps. Comme l'API de la bibliothèque continue d'évoluer et n'est pas encore stabilisée, le projet a jusqu'à présent été développé sans créer de versions distinctes […]
La version du système d'exploitation spécialisé Tails 5.5 (The Amnesic Incognito Live System), basé sur une base de paquets Debian et conçu pour une navigation anonyme, a été formée. La sortie anonyme dans Tails est assurée par le système Tor. Toutes les connexions, sauf le trafic passant par le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour le stockage des données utilisateur en mode de sauvegarde entre les sessions, le chiffrement est utilisé. […]
Une vulnérabilité critique (CVE-2022-3515) a été identifiée dans la bibliothèque LibKSBA, développée par le projet GnuPG, qui fournit des fonctions pour travailler avec des certificats X.509. Cette vulnérabilité provoque un dépassement d'entier et l'écriture de données arbitraires en dehors de la mémoire tampon allouée lors de l'analyse des structures ASN.1 utilisées dans S/MIME, X.509 et CMS. Le problème est aggravé par le fait que la bibliothèque Libksba est utilisée dans le paquet GnuPG et que cette vulnérabilité peut entraîner […]
Les développeurs de l'assemblage Rolling Rhino Remix ont annoncé la transformation du projet en une distribution distincte, Rhino Linux. La création de ce nouveau produit est due à une réévaluation des objectifs et du modèle de développement du projet, qui a déjà dépassé l'état de développement amateur et s'éloigne d'une simple recompilation d'Ubuntu. Cette nouvelle distribution continuera d'être basée sur Ubuntu, mais inclura des utilitaires supplémentaires et se développera avec l'équipe […]
De nouveaux assemblages amorçables de la distribution Void Linux ont été formés. Ce dernier est un projet autonome, n'utilisant pas les développements d'autres distributions et développé selon un cycle de mise à jour continu (rolling updates, sans versions distinctes de la distribution). Les précédents assemblages ont été publiés il y a un an. En plus de la sortie d'images amorçables actualisées basées sur une version plus récente du système, la mise à jour des assemblages n'apporte pas de changements fonctionnels et leur […]
La société Google a annoncé l'ouverture des travaux liés au projet KataOS, visant à créer un système d'exploitation sécurisé pour les équipements embarqués. Les composants système de KataOS sont écrits en Rust et fonctionnent au-dessus du micro-noyau seL4, pour lequel un certificat mathématique de fiabilité a été fourni sur les systèmes RISC-V, attestant que le code est entièrement conforme aux spécifications définies dans un langage formel. Le code du projet est ouvert sous licence […]
Une version expérimentale de l'implémentation ouverte de WinAPI — Wine 7.19 — a été publiée. Depuis la sortie de la version 7.18, 17 rapports de bogues ont été fermés et 270 modifications ont été apportées. Les changements les plus importants : Ajout de la possibilité d'enregistrer les attributs DOS des fichiers sur le disque. Le paquet vkd3d, qui met en œuvre Direct3D 12 et fonctionne via la traduction des appels dans l'API graphique Vulkan, a été mis à jour vers la version 1.5. La prise en charge du format […]
Une vulnérabilité a été identifiée dans NPM, permettant de déterminer l'existence de paquets dans des dépôts fermés. Ce problème est causé par des temps de réponse différents lors de la requête d'un paquet existant et d'un paquet inexistant par un utilisateur tiers n'ayant pas accès au dépôt. En l'absence d'accès pour tous les paquets dans des dépôts privés, le serveur registry.npmjs.org renvoie une erreur avec le code « 404 », mais dans le cas où un paquet portant le nom demandé existe, une erreur est renvoyée […]