Rubrique Blog
Après une année de développement, la version 16.1 du compilateur libre GCC a été publiée, marquant la première sortie significative dans la nouvelle branche GCC 16.x. Conformément à la convention de numérotation des versions, la version 16.0 a été utilisée lors du développement, et peu avant la sortie de GCC 16.1, la branche GCC 17.0 a déjà commencé, sur laquelle sera basée la prochaine version majeure GCC 17.1. Principales modifications : Mode […]
Le 28 avril, la version 0.14 de l'éditeur de code multiplateforme NotepadNext a été publiée, qualifiée par l'auteur de « réécriture multiplateforme de Notepad++ ». Le projet est écrit en C++ (avec la norme C++20) en utilisant le framework Qt 6 (version minimale - 6.5) et est distribué sous la licence GNU GPL 3.0. Changements : CMake remplace désormais QMake, et CPM.cmake remplace les sous-modules Git ; la définition de la taille de la boîte de dialogue « Rechercher […]
Un correctif pour le serveur de messagerie Exim 4.99.2 a été publié, corrigeant 4 vulnérabilités : CVE-2026-40685 - débordement de tampon pour la lecture et l'écriture lors du traitement de données JSON dans l'en-tête des messages. CVE-2026-40686 - lecture de données en dehors des limites du tampon lors du traitement de caractères UTF-8 spécialement formatés en fin d'en-têtes. La vulnérabilité peut conduire à une fuite de données de la mémoire dans les messages retournés […]
La société Microsoft a publié sous licence MIT le code source des systèmes d'exploitation 86-DOS 1.00 et PC-DOS 1.00, ainsi que les bibliothèques d'exécution du compilateur Microsoft BASIC-86, l'assembleur SCP, et les utilitaires CHKDSK et EDLIN. PC-DOS 1.00 est remarquable car il était la première version de DOS pour les ordinateurs IBM PC. Le code a été restauré dans le cadre d'un projet de reconstruction des premières versions de DOS pour les CPU 8086, […]
La version 26.04 du projet Sculpt, développant un système d'exploitation basé sur les technologies du Genode OS Framework, a été présentée, permettant aux utilisateurs ordinaires d'effectuer des tâches quotidiennes. Les codes source du projet sont diffusés sous licence AGPLv3. Une image système de 33 Mo est proposée en téléchargement, pouvant être utilisée sur PC, le smartphone PinePhone et l'ordinateur portable MNT Reform. La compatibilité avec les systèmes […]
Le 5 avril, discrètement et sans bruit, la version 26.1 du planétarium multiplateforme open source Stellarium a été publiée – la première de cette année. Le projet est écrit en C++ en utilisant le framework Qt (versions 5 et 6 prises en charge) et est diffusé sous la licence GNU GPL 2.0. Les principales modifications dans cette version incluent l'ajout de deux nouvelles cultures célestes chinoises : les Mandchous et le Xianglin Star Chart; […]
Notepad++ est maintenant disponible en tant qu'application native pour macOS. Il s'agit d'un éditeur de texte libre, prenant en charge de nombreux langages de programmation et convenant à la manipulation de données textuelles en général. Aucun outil supplémentaire tel que Wine, Porting Kit ou des outils d'émulation n'est nécessaire pour l'utiliser. C'est une application native complète, développée conformément aux conditions de la licence GNU. Grâce à un puissant outil d'édition de texte […]
Des chercheurs de l'entreprise Xint ont découvert une vulnérabilité dans le noyau Linux (CVE-2026-31431) qui permet à un utilisateur non privilégié d'obtenir un accès root au système. Ce problème a été nommé Copy Fail. Un prototype d'exploit est disponible. La possibilité d'exploiter cette vulnérabilité a été démontrée sur Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 et SUSE 16, mais il est à noter que les paquets du noyau d'autres distributions, y compris Debian, Arch, Fedora, […]
Le 29 avril, après plus d'un mois de développement, 521 commits et la correction de 282 bugs, la version 8.20.0 (274e) de l'outil en ligne de commande multiplateforme et de la bibliothèque curl, écrite en C et distribuée sous la licence curl, a été publiée. Changements majeurs Sécurité Comme déjà mentionné auparavant (« High quality chaos »), il y a eu récemment une augmentation significative des rapports concernant des problèmes de sécurité. Cette fois, […]
Des détails sur la vulnérabilité « Copy Fail » CVE-2026-31431 (Base Score : 7.8 HIGH) ont été publiés, permettant à tout utilisateur local d'élever ses privilèges jusqu'au niveau root sans moyens ou conditions spéciales. La plupart des systèmes sortis depuis 2017 sont affectés. La vulnérabilité est liée à une erreur dans authencesn — un modèle cryptographique dans le noyau Linux — et est exploitée via l'interface AF_ALG. Un exploit avec code est disponible […]
La communauté Linux Containers a publié un nouveau release de l'outil pour organiser le travail de conteneurs isolés LXC 7.0, offrant un runtime adapté tant à l'exécution de conteneurs avec un environnement système complet, proche des machines virtuelles, qu'à l'exécution de conteneurs d'applications individuelles non privilégiées (OCI). LXC est considéré comme un outil de bas niveau, fonctionnant au niveau de conteneurs individuels. Pour une gestion centralisée des conteneurs déployés dans un cluster de […]
Un des développeurs de la distribution Devuan a présenté le projet GTK2-NG, qui va développer le fork de la bibliothèque GTK2, visant à poursuivre son suivi et à garantir un fonctionnement de qualité dans les distributions modernes. Le maintien du fork permettra de continuer à fournir à Devuan des applications basées sur GTK2, après l'arrêt du support de GTK2 dans la distribution Debian 14, dont la sortie est prévue pour l'été 2027. Les développeurs du projet GTK ont arrêté […]