Catégorie : Blog

Sortie de la version 1.12.0 du système de paquets autonomes Flatpak

Une nouvelle branche stable de l'outil Flatpak 1.12, qui fournit un système pour construire des paquets autonomes non liés à des distributions Linux spécifiques et exécutés dans un conteneur spécial isolant l'application du reste du système, est publiée. La prise en charge de l'exécution des paquets Flatpak est assurée pour Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux et Ubuntu. Les paquets Flatpak sont inclus dans le dépôt Fedora […]

Mise à jour de Debian 11.1 et 10.11

La première mise à jour corrective du système Debian 11 est formée, incluant les mises à jour des paquets publiées depuis deux mois depuis la sortie de la nouvelle branche et corrigeant des problèmes dans l'installateur. La sortie comprend 75 mises à jour résolvant des problèmes de stabilité et 35 mises à jour corrigeant des vulnérabilités. Parmi les changements dans Debian 11.1, on note la mise à jour vers des versions stables récentes des paquets clamav, […]

Publication d'OpenSilver 1.0, une implémentation open-source de Silverlight

Le premier lancement stable du projet OpenSilver a été publié, offrant une implémentation ouverte de la plateforme Silverlight, permettant de créer des applications web interactives en utilisant les technologies C#, XAML et .NET. Le code du projet est écrit en C# et distribué sous licence MIT. Les applications Silverlight compilées peuvent fonctionner dans n'importe quel navigateur de bureau ou mobile prenant en charge WebAssembly, mais la compilation directe n'est actuellement possible que sur Windows […]

Publication de Wine 6.19

Le lancement de la branche expérimentale de l'implémentation open-source WinAPI - Wine 6.19. Depuis la sortie de la version 6.18, 22 rapports de bogues ont été fermés et 520 modifications apportées. Les changements les plus importants : IPHlpApi, NsiProxy, WineDbg et quelques autres modules ont été convertis au format PE (Portable Executable). Le développement du backend pour les joysticks prenant en charge le protocole HID (Human Interface Devices) se poursuit. Liés au noyau […]

Publication de Brython 3.10, une implémentation du langage Python pour les navigateurs web

Le projet Brython 3.10 (Browser Python), qui permet d'exécuter le langage de programmation Python 3 côté navigateur web, a été présenté. Cela permet d'utiliser Python au lieu de JavaScript pour le développement de scripts pour le Web. Le code du projet est écrit en Python et distribué sous licence BSD. En intégrant les bibliothèques brython.js et brython_stdlib.js, un développeur web peut utiliser Python pour définir la logique de fonctionnement du site […]

Résultats de l'optimisation de Chromium réalisés par le projet RenderingNG

Les développeurs de Chromium ont présenté les premiers résultats du projet RenderingNG lancé il y a 8 ans, visant à optimiser en permanence les performances, la fiabilité et l'évolutivité de Chrome. Par exemple, les optimisations ajoutées dans la version Chrome 94 par rapport à Chrome 93 ont permis de réduire les retards de traitement des pages de 8 % et d'augmenter de 0,5 % l'autonomie de la batterie. Compte tenu de la taille […]

Une autre vulnérabilité dans Apache httpd, permettant d'accéder en dehors du répertoire racine du site

Une nouvelle vulnérabilité a été découverte dans le serveur http Apache, qui n'a pas été corrigée dans la mise à jour 2.4.50 et permet d'accéder à des fichiers en dehors du répertoire racine du site. De plus, les chercheurs ont trouvé un moyen, avec certaines configurations non standard, non seulement de lire des fichiers système, mais également d'exécuter du code à distance sur le serveur. Le problème n'apparaît que dans les versions 2.4.49 […]

Sortie de cppcheck 2.6, un analyseur statique de code pour les langages C++ et C

Une nouvelle version de l'analyseur statique de code cppcheck 2.6 a été publiée, permettant d'identifier divers types d'erreurs dans le code écrit en C et C++, y compris lors de l'utilisation d'une syntaxe non standard, typique des systèmes embarqués. Une collection de plugins est fournie, assurant l'intégration de cppcheck avec divers systèmes de développement, d'intégration continue et de tests, ainsi que des fonctionnalités telles que la vérification de conformité […]

Vulnérabilité dans PHP permettant de contourner les restrictions définies dans php.ini

Une méthode de contournement dans l'interpréteur PHP a été publiée, permettant de dépasser les restrictions définies par la directive disable_functions et d'autres paramètres dans php.ini. Rappelons que la directive disable_functions permet d'interdire l'utilisation de certaines fonctions internes dans les scripts, par exemple il est possible d'interdire « system, exec, passthru, popen, proc_open et shell_exec » pour bloquer l'appel à des programmes externes ou fopen pour interdire l'ouverture de fichiers. Il est significatif que dans la proposition […]

Sortie de Bottlerocket 1.3, une distribution basée sur des conteneurs isolés

Le lancement de la distribution Linux Bottlerocket 1.3.0 a été publié, développée avec la participation de la société Amazon pour une exécution efficace et sécurisée de conteneurs isolés. Les outils et les composants de gestion de la distribution sont écrits en Rust et sont distribués sous des licences MIT et Apache 2.0. Le lancement de Bottlerocket est pris en charge dans les clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création d'assemblages et d'éditions personnalisés permettant l'application […]

Canonical a présenté l'interface utilisateur Ubuntu Frame

La société Canonical a présenté la première version de l'interface Ubuntu Frame, conçue pour créer des kiosques Internet, des terminaux en libre-service, des panneaux d'information, des affichages numériques, des miroirs intelligents, des écrans industriels, des appareils IoT et d'autres applications similaires. L'interface est conçue pour fournir une interface plein écran pour une seule application et repose sur l'utilisation du serveur d'affichage Mir et du protocole Wayland. Les développements du projet sont distribués sous la licence GPLv3. Un téléchargement est disponible pour […]

Sortie d'Apache OpenOffice 4.1.11

Après cinq mois de développement et sept ans et demi depuis la dernière version majeure, une mise à jour corrective de la suite bureautique Apache OpenOffice 4.1.11 a été réalisée, offrant 12 corrections. Des paquets prêts à l'emploi sont disponibles pour Linux, Windows et macOS. Dans cette nouvelle version, trois vulnérabilités ont été corrigées : CVE-2021-33035 - permet d'exécuter du code lors de l'ouverture d'un fichier DBF spécialement conçu. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster