Rubrique Blog
Richard Fontana, l'un des auteurs de la licence GPLv3 et consultant sur les licences ouvertes et les brevets chez Red Hat, a annoncé des projets de modification des règles du projet Fedora interdisant l'inclusion dans les dépôts de logiciels sous licence Creative Commons CC0. La licence CC0 signifie que l'auteur renonce à ses droits et diffuse comme un domaine public, […]
Les développeurs de l'installateur YaST, utilisé dans openSUSE et SUSE Linux, ont publié une mise à jour de l'installateur expérimental D-Installer 0.4, qui prend en charge la gestion de l'installation via une interface web. En même temps, des images d'installation ont été préparées, destinées à découvrir les fonctionnalités de D-Installer et fournissant des moyens pour installer une édition en continu mise à jour d'openSUSE Tumbleweed, ainsi que les versions Leap 15.4 et Leap Micro 5.2. D-Installer implique la séparation de l'interface utilisateur de […]
La version du projet NsCDE 2.2 (Not so Common Desktop Environment) a été publiée, développant un environnement de bureau avec une interface rétro de type CDE (Common Desktop Environment), adaptée pour une utilisation sur des systèmes Unix-like modernes et Linux. L'environnement est basé sur le gestionnaire de fenêtres FVWM avec un thème, des applications, des correctifs et des extensions pour recréer le bureau original de CDE. Le code du projet est distribué sous la licence […]
Dans le framework web Grails, conçu pour le développement d'applications web selon la paradigme MVC en Java, Groovy et d'autres langages pour la JVM, une vulnérabilité a été découverte, permettant d'exécuter à distance son propre code dans l'environnement où l'application web s'exécute. L'exploitation de la vulnérabilité se fait par l'envoi d'une requête spécialement formatée, donnant à l'attaquant accès au ClassLoader. Ce problème est causé par un défaut dans la logique de liaison des données (data-binding), […]
Le projet Openwall a publié la version 0.9.4 du module noyau LKRG (Linux Kernel Runtime Guard), destiné à détecter et bloquer les attaques ainsi que les violations d'intégrité des structures du noyau. Par exemple, ce module peut protéger contre les modifications non autorisées du noyau en cours d'exécution et les tentatives de changement des privilèges des processus utilisateurs (détection des exploitations). Le module est adapté pour organiser la protection contre les exploits de vulnérabilités déjà connues du noyau […]
Après un an de développement, la version 6.0 de la base de données orientée document MongoDB est désormais disponible, occupant une niche entre les systèmes rapides et évolutifs traitant des données sous forme clé/valeur, et les bases de données relationnelles, fonctionnelles et faciles à interroger. Le code MongoDB est écrit en C++ et est distribué sous la licence SSPL, qui est fondée sur la licence AGPLv3, mais n'est pas open source car elle contient des clauses discriminatoires […]
Après six mois de développement, le paquet multimédia FFmpeg 5.1 est disponible, incluant un ensemble d'applications et une collection de bibliothèques pour réaliser des opérations sur divers formats multimédias (enregistrement, transformation et décodage des formats audio et vidéo). Le paquet est distribué sous les licences LGPL et GPL, et le développement de FFmpeg se fait en parallèle avec le projet MPlayer. Le changement significatif du numéro de version s'explique par des modifications importantes de l'API et le passage à un nouveau schéma de formation […]
Une version corrective de la suite bureautique Apache OpenOffice 4.1.13 est disponible, comprenant 7 corrections. Des paquets prêts ont été préparés pour Linux, Windows et macOS. La nouvelle version souligne la correction d'une vulnérabilité, dont les détails ne sont pas encore fournis, mais il est mentionné que le problème est lié au mot de passe principal. Dans cette nouvelle version, le mode de codage et de stockage du mot de passe principal a été modifié, il est donc conseillé aux utilisateurs de réinitialiser leur mot de passe avant d'installer la version 4.1.13 […]
Le projet vSMTP développe un nouveau serveur de messagerie (MTA) visant à offrir de hautes performances et à fournir des options flexibles pour le filtrage et la gestion du trafic. Le code du projet est écrit en Rust et est distribué sous la licence GPLv3. Selon les résultats des tests publiés par les développeurs, vSMTP est dix fois plus rapide que les MTA concurrents. Par exemple, vSMTP a montré des performances de 4 à 13 fois supérieures […]
La société Feral Interactive a publié la version 1.7 de l'optimiseur GameMode, réalisé sous la forme d'un processus en arrière-plan, modifiant à la volée divers paramètres système de Linux pour atteindre des performances maximales dans les applications de jeu. Le code du projet est écrit en C et est fourni sous la licence BSD. Pour les jeux, il est conseillé d'utiliser la bibliothèque spéciale libgamemode, qui permet de demander des optimisations spécifiques pendant l'exécution du jeu, sans […]
Une vulnérabilité a été découverte dans le noyau Linux (CVE-2022-21505), permettant de contourner facilement le mécanisme de protection Lockdown, qui limite l'accès de l'utilisateur root au noyau et bloque les moyens de contournement du démarrage sécurisé UEFI. Pour contourner, il est proposé d'utiliser la sous-système IMA (Integrity Measurement Architecture) du noyau, conçu pour vérifier l'intégrité des composants du système d'exploitation par des signatures numériques et des hachages. En mode lockdown, l'accès à /dev/mem est limité […]
Oracle a publié une mise à jour corrective pour le système de virtualisation VirtualBox 6.1.36, avec 27 corrections notées. Les principales modifications incluent : résolution d'un crash potentiel du noyau du système invité Linux lors de l'activation du mode de protection « Speculative Store Bypass » pour une VM vCPU. Dans l'interface graphique, un problème a été résolu concernant l'utilisation de la souris dans la boîte de dialogue de configuration de la machine virtuelle, se manifestant lors de l'utilisation de KDE. Amélioration des performances de mise à jour […]