Catégorie : Blog

Dans Firefox, le mode de pleine isolation des cookies est activé par défaut

La société Mozilla a annoncé l'activation par défaut du mode de protection totale des cookies (Total Cookie Protection) pour tous les utilisateurs. Auparavant, ce mode était activé uniquement lors de l'ouverture de sites en mode navigation privée et lorsque le mode strict de blocage des contenus indésirables était choisi. La méthode de protection proposée implique l'utilisation d'un stockage isolé pour chaque site afin de gérer les cookies, ce qui empêche leur utilisation […]

RubyGems adopte l'authentification à deux facteurs obligatoire pour les packages populaires

Pour se protéger contre les attaques de prise de contrôle des comptes, visant à obtenir le contrôle des dépendances, le dépôt de paquets RubyGems a annoncé qu'il passerait à l'application obligatoire de l'authentification à deux facteurs pour les comptes des mainteneurs des 100 paquets les plus populaires (en termes de téléchargements), ainsi que pour les paquets dont le nombre de téléchargements dépasse 165 millions. L'utilisation de l'authentification à deux facteurs compliquera considérablement l'accès en cas de compromission […]

Version préliminaire d'Oracle Linux 9

La société Oracle a présenté une version préliminaire de la distribution Oracle Linux 9, basée sur la base de paquets de Red Hat Enterprise Linux 9 et entièrement binaire compatible avec celle-ci. Un image ISO d'installation de 8 Go, préparée pour les architectures x86_64 et ARM64 (aarch64), est proposée pour un téléchargement sans restrictions. L'accès illimité et gratuit au dépôt yum avec des binaires est ouvert pour Oracle Linux 9 […]

Le projet browser-linux développe une distribution Linux pour un fonctionnement dans un navigateur web.

Une distribution browser-linux a été proposée, destinée à exécuter un environnement Linux en console dans un navigateur web. Ce projet peut être utilisé pour découvrir Linux rapidement sans avoir besoin de lancer des machines virtuelles ou de démarrer à partir d'un support externe. Un environnement Linux réduit est constitué à l'aide de l'outil Buildroot. Pour exécuter le build obtenu dans le navigateur, un émulateur v86 est utilisé, qui traduit le code machine en représentation WebAssembly. Un système de gestion du stockage est appliqué […]

Fusion des projets Thunderbird et K-9 Mail

Les équipes de développement de Thunderbird et de K-9 Mail ont annoncé la fusion des projets. Le client de messagerie K-9 Mail sera rebaptisé « Thunderbird pour Android » et sera proposé sous une nouvelle marque. Le projet Thunderbird avait longtemps envisagé la création d'une version pour appareils mobiles, mais au cours des discussions, il a été conclu qu'il n'était pas judicieux de disperser les efforts et de dupliquer le travail, alors qu'il était possible de combiner […]

Environ 73 000 tokens et mots de passe de projets ouverts ont été identifiés dans les journaux publics de Travis CI.

La société Aqua Security a publié les résultats d'une étude sur la présence de données confidentielles dans les logs de construction, accessibles publiquement dans le système d'intégration continue Travis CI. Les chercheurs ont trouvé un moyen d'extraire 770 millions de logs de divers projets. Lors du téléchargement de test de 8 millions de logs, les données obtenues ont révélé environ 73 000 tokens, identifiants et clés d'accès liés à divers services populaires, y compris […]

Sortie de postmarketOS 22.06, une distribution Linux pour smartphones et appareils mobiles

La version du projet postmarketOS 22.06 a été présentée, développant une distribution Linux pour smartphones, basée sur la base de paquets Alpine Linux, la bibliothèque standard C Musl et un ensemble d'outils BusyBox. L'objectif du projet est de fournir une distribution Linux pour smartphones, non dépendante du cycle de vie du support des firmwares officiels et non liée à des solutions standard des principaux acteurs de l'industrie qui définissent la direction du développement. Des builds ont été préparés pour PINE64 PinePhone, […]

Panne dans l'infrastructure GitLab de FreeDesktop, touchant de nombreux projets de dépôt

L'infrastructure de développement communautaire de FreeDesktop basée sur la plateforme GitLab (gitlab.freedesktop.org) est devenue inaccessible à cause de la défaillance simultanée de deux disques SSD dans le stockage distribué basé sur le système de fichiers Ceph. Aucune prévision n'est encore disponible concernant la possibilité de récupérer toutes les données actuelles des services internes de GitLab (des miroirs ont fonctionné pour les dépôts git, mais les données de suivi des erreurs et de révision de code peuvent […]

Le test alpha de PHP 8.2 a commencé

La première version alpha de la nouvelle branche du langage de programmation PHP 8.2 a été présentée. La sortie est prévue pour le 24 novembre. Les principales nouveautés, déjà disponibles pour les tests ou prévues pour être mises en œuvre dans PHP 8.2 : Des types distincts « false » et « null » ont été ajoutés, qui peuvent être utilisés, par exemple, pour retourner un indicateur d'erreur ou une valeur nulle par une fonction. Auparavant, « false » et « null » ne pouvaient être utilisés que dans […]

Vulnérabilité dans firejail permettant d'obtenir un accès root au système

Une vulnérabilité (CVE-2022-31214) a été identifiée dans l'utilitaire d'exécution isolée des applications Firejail, permettant à un utilisateur local d'obtenir des droits root sur le système principal. Un exploit fonctionnel est disponible publiquement, testé sur les versions actuelles d'openSUSE, Debian, Arch, Gentoo et Fedora avec l'utilitaire firejail installé. Le problème a été résolu dans la version firejail 0.9.70. Comme solution temporaire, il est conseillé de modifier les réglages dans (/etc/firejail/firejail.config) […]

Bottlerocket 1.8 est disponible, une distribution basée sur des conteneurs isolés

La version 1.8.0 de la distribution Linux Bottlerocket, développée en collaboration avec Amazon pour le lancement efficace et sécurisé de conteneurs isolés, a été publiée. Les outils et composants de gestion de la distribution sont écrits en Rust et sont distribués sous les licences MIT et Apache 2.0. Le lancement de Bottlerocket est pris en charge dans les clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création de compilations et éditions personnalisées permettant d'appliquer […]

Sortie d'EasyOS 4.0, une distribution originale du créateur de Puppy Linux

Barry Kauler, le fondateur du projet Puppy Linux, a publié un système d'exploitation expérimental EasyOS 4.0, qui combine les technologies de Puppy Linux avec l'utilisation d'une isolation par conteneur pour faire fonctionner les composants du système. La gestion de la distribution est effectuée par un ensemble de configurateurs graphiques développé par le projet. La taille de l'image de démarrage est de 773 Mo. Caractéristiques de la distribution : chaque application, ainsi que le bureau lui-même, peuvent être exécutés dans des conteneurs séparés pour l'isolation […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster