Catégorie : Blog

Publication de Stratis 3.1, un outil de gestion des stockages locaux

Le projet Stratis 3.1, développé par Red Hat et la communauté Fedora, a publié sa version pour unifier et simplifier les outils de configuration et de gestion d'un pool de stockage local ou multiple. Stratis offre des fonctionnalités telles que l'allocation dynamique d'espace de stockage, les instantanés, l'intégrité des données et la création de couches pour la mise en cache. Le support de Stratis est intégré dans les distributions Fedora et RHEL depuis […]

Sortie du serveur d'affichage Mir 2.8

La version du serveur d'affichage Mir 2.8 a été lancée, dont le développement se poursuit par Canonical, malgré l'abandon de l'interface Unity et de la version Ubuntu pour smartphones. Mir reste en demande dans les projets de Canonical et est maintenant positionné comme une solution pour les dispositifs embarqués et l'internet des objets (IoT). Mir peut être utilisé comme serveur composite pour Wayland, permettant ainsi de fonctionner dans des environnements […]

Sortie de la distribution Clonezilla Live 3.0.0

La version de la distribution Linux Clonezilla Live 3.0.0 a été lancée, destinée à un clonage rapide des disques (seules les blocs utilisés sont copiés). Les tâches effectuées par la distribution sont similaires à celles du produit propriétaire Norton Ghost. La taille de l'image iso de la distribution est de 356 Mo (i686, amd64). La distribution est basée sur Debian GNU/Linux et utilise du code provenant de projets tels que DRBL, Partition Image, ntfsclone, partclone, udpcast. Le démarrage est possible à partir de […]

Sortie de nginx 1.22.0

Après 13 mois de développement, une nouvelle branche stable du serveur HTTP haute performance et proxy multiprotocole nginx 1.22.0 a été présentée, intégrant les modifications accumulées dans la branche principale 1.21.x. À l'avenir, tous les changements dans la branche stable 1.22 seront consacrés à la correction de bogues critiques et de vulnérabilités. Une nouvelle branche principale nginx 1.23 sera bientôt formée, où le développement se poursuivra […]

Le projet OpenBSD a publié OpenIKED 7.1, une implémentation portative du protocole IKEv2 pour IPsec.

La version OpenIKED 7.1, une implémentation du protocole IKEv2, a été publiée par le projet OpenBSD. À l'origine, les composants IKEv2 faisaient partie intégrante de la pile IPsec d'OpenBSD, mais ont maintenant été séparés en un paquet portatif pouvant être utilisé sur d'autres systèmes d'exploitation. Par exemple, le fonctionnement d'OpenIKED a été vérifié sous FreeBSD, NetBSD, macOS et diverses distributions Linux, y compris Arch, Debian, Fedora et Ubuntu. Le code est écrit en […]

Sortie de la distribution minimaliste Alpine Linux 3.16.

La version d'Alpine Linux 3.16, une distribution minimaliste construite sur la bibliothèque système Musl et un ensemble d'outils BusyBox, est maintenant disponible. Cette distribution se distingue par des exigences de sécurité accrues et est construite avec la protection SSP (Stack Smashing Protection). OpenRC est utilisé comme système d'initialisation, et son propre gestionnaire de paquets apk est utilisé pour la gestion des paquets. Alpine est utilisé pour générer des images de conteneurs Docker officielles. Les images de démarrage […]

Sortie du noyau Linux 5.18.

Après deux mois de développement, Linus Torvalds a présenté le noyau Linux 5.18. Parmi les changements les plus notables : un nettoyage important des fonctionnalités obsolètes, le dépréciation du système de fichiers Reiserfs, l'implémentation d'événements de traçage pour les processus utilisateurs, l'ajout du support pour le mécanisme de blocage des exploits Intel IBT, l'activation d'un mode de détection des débordements de tampon lors de l'utilisation de la fonction memcpy(), l'ajout d'un mécanisme de suivi des appels de fonctions fprobe, et une amélioration des performances du planificateur […]

Lotus 1-2-3 porté pour Linux.

Tavis Ormandy, chercheur en sécurité chez Google, a porté, par curiosité, le tableur Lotus 1-2-3, sorti en 1988, pour fonctionner sous Linux, trois ans avant la sortie de Linux lui-même. Le port a été réalisé à partir de l'adaptation des fichiers exécutables pour UNIX, trouvés dans une archive warez sur un ancien BBS. L'importance de ce travail réside dans le fait que le portage a été […]

Une bibliothèque malveillante pymafka a été identifiée dans le répertoire des packages Python PyPI.

Dans le catalogue PyPI (Python Package Index), une bibliothèque nommée pymafka contenant du code malveillant a été identifiée. Cette bibliothèque était distribuée sous un nom similaire à celui du package populaire pykafka, dans le but de tromper les utilisateurs distraits qui pourraient confondre le package frauduleux avec le projet principal (typosquatting). Le package malveillant a été mis en ligne le 17 mai et a été téléchargé 325 fois avant d'être bloqué. À l'intérieur du package se trouvait un script « setup.py » qui définissait […]

Sortie du gestionnaire de système systemd 251

Après cinq mois de développement, la version du gestionnaire système systemd 251 a été présentée. Changements majeurs : les exigences système ont été augmentées. La version minimale prise en charge du noyau Linux est passée de 3.13 à 4.15. Un minuteur CLOCK_BOOTTIME est requis. Un compilateur prenant en charge la norme C11 et les extensions GNU est nécessaire pour la compilation (la norme C89 continue d'être utilisée pour les fichiers d'en-tête). Un utilitaire expérimental systemd-sysupdate pour la mise à jour automatique a été ajouté […]

Ubuntu 22.10 adopte le traitement audio via PipeWire au lieu de PulseAudio

Dans le dépôt où se déroule le développement de la version d'Ubuntu 22.10, il a été décidé d'utiliser par défaut le serveur multimédia PipeWire pour le traitement audio. Les paquets liés à PulseAudio ont été supprimés des ensembles desktop et desktop-minimal, et pour garantir la compatibilité, une couche fonctionnant au-dessus de PipeWire, appelée pipewire-pulse, a été ajoutée pour remplacer les bibliothèques d'interaction avec PulseAudio, permettant de conserver le fonctionnement de tous les clients existants de PulseAudio. […]

Vulnérabilité dans la sous-système kernel Linux perf, permettant d'élever les privilèges

Une vulnérabilité a été identifiée dans le noyau Linux (CVE-2022-1729), permettant à un utilisateur local d'obtenir un accès root au système. Cette vulnérabilité est causée par une condition de concurrence dans la sous-système perf, qui peut être exploitée pour initier un appel vers une zone de mémoire noyau déjà libérée (use-after-free). Le problème se manifeste depuis la version 4.0-rc1 du noyau. La possibilité d'exploitation a été confirmée pour les versions 5.4.193 et supérieures. Un correctif est disponible uniquement sous forme de patch pour le moment. La gravité de la vulnérabilité […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster