Catégorie : Blog

Sortie de Ventoy 1.0.79, un outil pour démarrer des systèmes à partir de supports USB

La sortie de l'outil Ventoy 1.0.79 a été publiée, conçu pour créer des clés USB bootables comprenant plusieurs systèmes d'exploitation. Le programme est remarquable car il permet de démarrer des systèmes d'exploitation à partir d'ISO, WIM, IMG, VHD et d'images EFI immuables, sans nécessiter d'extraction de l'image ou de reformattage du support. Par exemple, il suffit de copier sur une clé USB avec le bootloader Ventoy l'ensemble des images iso souhaitées et Ventoy permettra de démarrer […]

Vulnérabilité dans Samba permettant à n'importe quel utilisateur de changer de mot de passe

Des mises à jour correctives pour les versions Samba 4.16.4, 4.15.9 et 4.14.14 ont été publiées, corrigeant 5 vulnérabilités. Les mises à jour des paquets dans les distributions peuvent être suivies sur les pages : Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. La vulnérabilité la plus grave (CVE-2022-32744) permet aux utilisateurs d'un domaine Active Directory de modifier le mot de passe de n'importe quel utilisateur, y compris de changer le mot de passe de l'administrateur et d'obtenir un contrôle total sur le domaine. Problème […]

Sortie de zeronet-conservancy 0.7.7, une plateforme pour des sites décentralisés

La sortie du projet zeronet-conservancy, qui poursuit le développement d'un réseau résistant à la censure et décentralisé ZeroNet, utilise des mécanismes d'adressage et de vérification Bitcoin en association avec les technologies de distribution décentralisée BitTorrent pour créer des sites. Le contenu des sites est stocké dans un réseau P2P sur les machines des visiteurs et vérifié par la signature numérique du propriétaire. Ce fork a été créé après la disparition du développeur original de ZeroNet et vise à maintenir et augmenter […]

Attaque sur Node.js par des manipulations de prototypes d'objets JavaScript

Des chercheurs du Centre Helmholtz de cybersécurité (CISPA) et de l'Institut royal de technologie (Suède) ont analysé l'applicabilité de la technique de pollution de prototypes d'objets JavaScript pour créer des attaques sur la plateforme Node.js et les applications populaires qui y sont basées, pouvant conduire à l'exécution de code. La méthode de pollution de prototypes utilise une caractéristique du langage JavaScript qui permet d'ajouter de nouvelles propriétés au prototype racine de n'importe quel objet. Dans les applications […]

Mise à jour du paquet antivirus libre ClamAV 0.103.7, 0.104.4 et 0.105.1

Cisco a publié de nouvelles versions du paquet antivirus libre ClamAV 0.105.1, 0.104.4 et 0.103.7. Rappelons que le projet a été acquis par Cisco en 2013 après l'achat de l'entreprise Sourcefire, qui développe ClamAV et Snort. Le code du projet est distribué sous la licence GPLv2. La version 0.104.4 sera la dernière mise à jour de la branche 0.104, tandis que la branche 0.103 est classée comme LTS et sera accompagnée […]

Sortie du gestionnaire de paquets NPM 8.15 avec prise en charge de la vérification locale de l'intégrité des paquets

La société GitHub a annoncé la sortie du gestionnaire de paquets NPM 8.15, inclus dans la distribution de Node.js et utilisé pour la distribution de modules en JavaScript. Il est signalé que plus de 5 milliards de paquets sont téléchargés quotidiennement via NPM. Changements clés : Ajout d'une nouvelle commande « audit signatures » pour effectuer un audit local de l'intégrité des paquets installés, sans manipulation d'utilitaires PGP. Le nouveau mécanisme de vérification est basé sur […]

Le projet OpenMandriva a commencé les tests de la distribution rolling OpenMandriva Lx ROME

Les développeurs du projet OpenMandriva ont présenté une version préliminaire de la nouvelle édition de la distribution OpenMandriva Lx ROME, qui utilise un modèle de livraison continue des mises à jour (rolling releases). L'édition proposée permet d'accéder aux nouvelles versions des paquets en cours de développement pour la branche OpenMandriva Lx 5.0. Une image ISO de 2.6 Go avec le bureau KDE, prenant en charge le mode Live, a été préparée pour le téléchargement. Parmi les nouvelles versions de paquets […]

Sortie de Tor Browser 11.5.1 et de la distribution Tails 5.3

Le release du système d'exploitation spécialisé Tails 5.3 (The Amnesic Incognito Live System), basé sur Debian, destiné à une navigation anonyme sur Internet, a été réalisé. La navigation anonyme dans Tails est assurée par le système Tor. Toutes les connexions, sauf le trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Le stockage des données utilisateur en mode persistant entre les sessions utilise le chiffrement. […]

Sortie de Firefox 103

La sortie du navigateur web Firefox 103 a eu lieu. De plus, des mises à jour pour les branches de support à long terme — 91.12.0 et 102.1.0 — ont été publiées. Dans quelques heures, la branche Firefox 104, dont la sortie est prévue pour le 23 août, sera en phase de bêta-test. Les principales nouveautés de Firefox 103 : Le mode de protection totale des cookies (Total Cookie Protection) est désormais activé par défaut, alors qu'il était auparavant utilisé uniquement dans […]

L'auteur du panneau Latte Dock a annoncé l'arrêt de ses travaux sur le projet

Michail Vourlakos a annoncé son retrait du développement du projet Latte Dock, qui développe un alternative au panneau de gestion des tâches pour KDE. La raison invoquée est le manque de temps libre et la perte d'intérêt pour la poursuite du projet. Michail avait prévu de quitter le projet et de céder la maintenance à d'autres après la version 0.11, mais a finalement décidé de partir plus tôt. […]

Publication de l'environnement de bureau CDE 2.5.0.

La version classique de l'environnement de bureau CDE 2.5.0 (Common Desktop Environment) a été publiée. CDE a été développé au début des années 1990 par la collaboration de Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu et Hitachi, et a longtemps servi d'environnement graphique standard pour Solaris, HP-UX, IBM AIX, Digital UNIX et UnixWare. En 2012, […]

Debian a acquis le domaine debian.community, qui publiait des critiques sur le projet.

Le projet Debian, l'organisation à but non lucratif SPI (Software in the Public Interest) et l'organisation Debian.ch, qui représente les intérêts de Debian en Suisse, ont remporté un litige devant l'Organisation mondiale de la propriété intellectuelle (OMPI) concernant le domaine debian.community, où un blog critiquait le projet et ses participants, ainsi que des discussions confidentielles de la liste debian-private étaient divulguées au public. Contrairement à la conclusion infructueuse […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster