Rubrique Blog
La société Oracle a présenté une version préliminaire de la distribution Oracle Linux 9, basée sur la base de paquets de Red Hat Enterprise Linux 9 et entièrement binaire compatible avec celle-ci. Un image ISO d'installation de 8 Go, préparée pour les architectures x86_64 et ARM64 (aarch64), est proposée pour un téléchargement sans restrictions. L'accès illimité et gratuit au dépôt yum avec des binaires est ouvert pour Oracle Linux 9 […]
Une distribution browser-linux a été proposée, destinée à exécuter un environnement Linux en console dans un navigateur web. Ce projet peut être utilisé pour découvrir Linux rapidement sans avoir besoin de lancer des machines virtuelles ou de démarrer à partir d'un support externe. Un environnement Linux réduit est constitué à l'aide de l'outil Buildroot. Pour exécuter le build obtenu dans le navigateur, un émulateur v86 est utilisé, qui traduit le code machine en représentation WebAssembly. Un système de gestion du stockage est appliqué […]
Les équipes de développement de Thunderbird et de K-9 Mail ont annoncé la fusion des projets. Le client de messagerie K-9 Mail sera rebaptisé « Thunderbird pour Android » et sera proposé sous une nouvelle marque. Le projet Thunderbird avait longtemps envisagé la création d'une version pour appareils mobiles, mais au cours des discussions, il a été conclu qu'il n'était pas judicieux de disperser les efforts et de dupliquer le travail, alors qu'il était possible de combiner […]
La société Aqua Security a publié les résultats d'une étude sur la présence de données confidentielles dans les logs de construction, accessibles publiquement dans le système d'intégration continue Travis CI. Les chercheurs ont trouvé un moyen d'extraire 770 millions de logs de divers projets. Lors du téléchargement de test de 8 millions de logs, les données obtenues ont révélé environ 73 000 tokens, identifiants et clés d'accès liés à divers services populaires, y compris […]
La version du projet postmarketOS 22.06 a été présentée, développant une distribution Linux pour smartphones, basée sur la base de paquets Alpine Linux, la bibliothèque standard C Musl et un ensemble d'outils BusyBox. L'objectif du projet est de fournir une distribution Linux pour smartphones, non dépendante du cycle de vie du support des firmwares officiels et non liée à des solutions standard des principaux acteurs de l'industrie qui définissent la direction du développement. Des builds ont été préparés pour PINE64 PinePhone, […]
L'infrastructure de développement communautaire de FreeDesktop basée sur la plateforme GitLab (gitlab.freedesktop.org) est devenue inaccessible à cause de la défaillance simultanée de deux disques SSD dans le stockage distribué basé sur le système de fichiers Ceph. Aucune prévision n'est encore disponible concernant la possibilité de récupérer toutes les données actuelles des services internes de GitLab (des miroirs ont fonctionné pour les dépôts git, mais les données de suivi des erreurs et de révision de code peuvent […]
La première version alpha de la nouvelle branche du langage de programmation PHP 8.2 a été présentée. La sortie est prévue pour le 24 novembre. Les principales nouveautés, déjà disponibles pour les tests ou prévues pour être mises en œuvre dans PHP 8.2 : Des types distincts « false » et « null » ont été ajoutés, qui peuvent être utilisés, par exemple, pour retourner un indicateur d'erreur ou une valeur nulle par une fonction. Auparavant, « false » et « null » ne pouvaient être utilisés que dans […]
Une vulnérabilité (CVE-2022-31214) a été identifiée dans l'utilitaire d'exécution isolée des applications Firejail, permettant à un utilisateur local d'obtenir des droits root sur le système principal. Un exploit fonctionnel est disponible publiquement, testé sur les versions actuelles d'openSUSE, Debian, Arch, Gentoo et Fedora avec l'utilitaire firejail installé. Le problème a été résolu dans la version firejail 0.9.70. Comme solution temporaire, il est conseillé de modifier les réglages dans (/etc/firejail/firejail.config) […]
La version 1.8.0 de la distribution Linux Bottlerocket, développée en collaboration avec Amazon pour le lancement efficace et sécurisé de conteneurs isolés, a été publiée. Les outils et composants de gestion de la distribution sont écrits en Rust et sont distribués sous les licences MIT et Apache 2.0. Le lancement de Bottlerocket est pris en charge dans les clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création de compilations et éditions personnalisées permettant d'appliquer […]
Barry Kauler, le fondateur du projet Puppy Linux, a publié un système d'exploitation expérimental EasyOS 4.0, qui combine les technologies de Puppy Linux avec l'utilisation d'une isolation par conteneur pour faire fonctionner les composants du système. La gestion de la distribution est effectuée par un ensemble de configurateurs graphiques développé par le projet. La taille de l'image de démarrage est de 773 Mo. Caractéristiques de la distribution : chaque application, ainsi que le bureau lui-même, peuvent être exécutés dans des conteneurs séparés pour l'isolation […]
La version du serveur HTTP Apache 2.4.53 a été publiée, présentant 19 modifications et corrigeant 8 vulnérabilités : CVE-2022-31813 — une vulnérabilité dans mod_proxy qui permet d'interdire l'envoi des en-têtes X-Forwarded-* contenant des informations sur l'adresse IP d'où provenait la demande initiale. Ce problème peut être exploité pour contourner les restrictions d'accès par adresse IP. CVE-2022-30556 — une vulnérabilité dans mod_lua, permettant d'accéder à des données en dehors de […]
Après 6 mois de développement, la version de l'environnement utilisateur Cinnamon 5.4 a été formée, au sein de laquelle la communauté de développeurs de la distribution Linux Mint développe un fork de l'interface GNOME Shell, du gestionnaire de fichiers Nautilus et du gestionnaire de fenêtres Mutter, visant à fournir un environnement de style classique GNOME 2 avec des éléments d'interaction réussis de GNOME Shell. Cinnamon est basé sur des composants de GNOME, mais ces composants […]