Rubrique Blog
La version corrective de Firefox 97.0.1 est maintenant disponible, corrigeant plusieurs bugs : Un problème provoquant un crash lors du téléchargement d'une vidéo TikTok sélectionnée sur la page de profil de l'utilisateur a été résolu. Un bug empêchant la visualisation des vidéos Hulu en mode « image dans l'image » a été corrigé. Un crash provoquant des problèmes de rendu lors de l'utilisation de l'antivirus WebRoot SecureAnywhere a été corrigé. Problème avec […]
La version KaOS 2022.02 a été présentée, un système d'exploitation avec un modèle de mise à jour continue, visant à fournir un bureau basé sur les dernières versions de KDE et d'applications utilisant Qt. Parmi les particularités de conception spécifiques au système, on note la présence d'un panneau vertical sur le côté droit de l'écran. Le système évolue dans l'esprit d'Arch Linux, tout en maintenant son propre dépôt indépendant comptant plus de 1500 paquets, et […]
Une vulnérabilité critique (CVE-2022-24086) a été découverte dans la plateforme open source de commerce électronique Magento, qui représente environ 10 % du marché des systèmes de création de boutiques en ligne. Cette vulnérabilité permet l'exécution de code sur le serveur par l'envoi d'une requête spécifique sans passer par l'authentification. Un niveau de dangerosité de 9,8 sur 10 a été attribué à cette vulnérabilité. Le problème est causé par un contrôle incorrect des paramètres fournis par l'utilisateur dans le gestionnaire de commande. Les détails de l'exploitation de la vulnérabilité […]
Google a annoncé l'élargissement de son initiative de récompenses pour la découverte de problèmes de sécurité dans le noyau Linux, la plateforme d'orchestration de conteneurs Kubernetes, le moteur GKE (Google Kubernetes Engine) et l'environnement de compétitions de capture de vulnérabilités kCTF (Kubernetes Capture the Flag). Le programme de récompenses inclut des primes supplémentaires de 20 000 dollars pour les vulnérabilités 0-day, […]
Un nouvel outil, Unredacter, a été présenté, permettant de restaurer le texte original après son masquage à l'aide de filtres basés sur la pixellisation. Par exemple, le programme peut être utilisé pour identifier des données sensibles et des mots de passe qui ont été pixellisés sur des captures d'écran ou des photos de documents. Il est affirmé que l'algorithme implémenté dans Unredacter dépasse les utilitaires similaires disponibles auparavant, comme Depix, et a même été utilisé avec succès pour passer le test […]
La version XWayland 21.2.0 est maintenant disponible, un composant DDX (Device-Dependent X) permettant le démarrage du serveur X.Org pour exécuter des applications X11 dans des environnements basés sur Wayland. Principaux changements : Ajout du support du protocole DRM Lease, permettant au serveur X de fonctionner en tant que contrôleur DRM (Direct Rendering Manager), fournissant des ressources DRM aux clients. D'un point de vue pratique, le protocole est utilisé pour former une image stéréo avec des tampons différents pour la gauche et la droite […]
La société Valve a publié la version du projet Proton 7.0, qui est basée sur le code source du projet Wine et vise à permettre l'exécution sous Linux d'applications de jeux créées pour Windows et disponibles dans le catalogue Steam. Les travaux du projet sont diffusés sous la licence BSD. Proton permet de lancer directement dans le client Steam sur Linux des applications de jeux fournies uniquement pour Windows. Le package comprend l'implémentation […]
Thorsten Behrens, l'un des leaders de l'équipe de développement du sous-système graphique de LibreOffice, a publié une version démonstration de la suite bureautique LibreOffice, compilée en code intermédiaire WebAssembly et capable de s'exécuter dans un navigateur web (environ 300 Mo de données sont chargées sur le système de l'utilisateur). Pour la conversion en WebAssembly, le compilateur Emscripten est utilisé, et pour organiser la sortie, le backend VCL (Visual Class Library) basé sur une version modifiée […]
Google a présenté le système d'exploitation Chrome OS Flex, qui est une nouvelle variante de Chrome OS destinée à être utilisée sur des ordinateurs ordinaires, et pas seulement sur des appareils initialement livrés avec Chrome OS, tels que Chromebook, Chromebase et Chromebox. Chrome OS Flex est principalement mentionné pour moderniser les systèmes anciens existants afin de prolonger leur cycle de vie, […]
La publication de la version compacte du système d'exploitation pour la création de pare-feux et de passerelles réseau pfSense 2.6.0 a eu lieu. Cette distribution est basée sur le code de FreeBSD, en utilisant les développements du projet m0n0wall et en faisant un usage actif de pf et ALTQ. Un fichier iso pour l'architecture amd64 a été préparé pour le téléchargement, d'une taille de 430 Mo. La gestion de la distribution se fait via une interface web. Pour organiser la sortie des utilisateurs vers les réseaux filaires et sans fil, […]
La version de la distribution Kali Linux 2022.1, destinée à tester les systèmes pour détecter les vulnérabilités, effectuer des audits, analyser des informations résiduelles et identifier les conséquences des attaques des cybercriminels, a été présentée. Tous les développements originaux créés dans le cadre de cette distribution sont diffusés sous licence GPL et sont disponibles via un dépôt Git public. Plusieurs options de fichiers iso, mesurant 471 Mo, 2,8 Go, 3,5 Go et 9,4 Go, ont été préparées pour le téléchargement […]
La sortie de Zabbix 6.0 LTS, un système de surveillance libre et gratuit avec un code source entièrement ouvert, a eu lieu. La version 6.0 est considérée comme une version avec un support à long terme (LTS). Pour les utilisateurs utilisant des versions non-LTS, nous recommandons de passer aux versions LTS du produit. Zabbix est un système universel de surveillance des performances et de la disponibilité des serveurs, du matériel d'ingénierie et de réseau, des applications, des bases de données […]