Catégorie : Blog

Sortie de cppcheck 2.6, un analyseur statique de code pour les langages C++ et C

Une nouvelle version de l'analyseur statique de code cppcheck 2.6 a été publiée, permettant d'identifier divers types d'erreurs dans le code écrit en C et C++, y compris lors de l'utilisation d'une syntaxe non standard, typique des systèmes embarqués. Une collection de plugins est fournie, assurant l'intégration de cppcheck avec divers systèmes de développement, d'intégration continue et de tests, ainsi que des fonctionnalités telles que la vérification de conformité […]

Vulnérabilité dans PHP permettant de contourner les restrictions définies dans php.ini

Une méthode de contournement dans l'interpréteur PHP a été publiée, permettant de dépasser les restrictions définies par la directive disable_functions et d'autres paramètres dans php.ini. Rappelons que la directive disable_functions permet d'interdire l'utilisation de certaines fonctions internes dans les scripts, par exemple il est possible d'interdire « system, exec, passthru, popen, proc_open et shell_exec » pour bloquer l'appel à des programmes externes ou fopen pour interdire l'ouverture de fichiers. Il est significatif que dans la proposition […]

Sortie de Bottlerocket 1.3, une distribution basée sur des conteneurs isolés

Le lancement de la distribution Linux Bottlerocket 1.3.0 a été publié, développée avec la participation de la société Amazon pour une exécution efficace et sécurisée de conteneurs isolés. Les outils et les composants de gestion de la distribution sont écrits en Rust et sont distribués sous des licences MIT et Apache 2.0. Le lancement de Bottlerocket est pris en charge dans les clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création d'assemblages et d'éditions personnalisés permettant l'application […]

Canonical a présenté l'interface utilisateur Ubuntu Frame

La société Canonical a présenté la première version de l'interface Ubuntu Frame, conçue pour créer des kiosques Internet, des terminaux en libre-service, des panneaux d'information, des affichages numériques, des miroirs intelligents, des écrans industriels, des appareils IoT et d'autres applications similaires. L'interface est conçue pour fournir une interface plein écran pour une seule application et repose sur l'utilisation du serveur d'affichage Mir et du protocole Wayland. Les développements du projet sont distribués sous la licence GPLv3. Un téléchargement est disponible pour […]

Sortie d'Apache OpenOffice 4.1.11

Après cinq mois de développement et sept ans et demi depuis la dernière version majeure, une mise à jour corrective de la suite bureautique Apache OpenOffice 4.1.11 a été réalisée, offrant 12 corrections. Des paquets prêts à l'emploi sont disponibles pour Linux, Windows et macOS. Dans cette nouvelle version, trois vulnérabilités ont été corrigées : CVE-2021-33035 - permet d'exécuter du code lors de l'ouverture d'un fichier DBF spécialement conçu. […]

Sortie de la version stable du serveur proxy Squid 5

Après trois ans de développement, la version stable du serveur proxy Squid 5.1 est enfin disponible pour une utilisation en production (les versions 5.0.x étaient en statut bêta). Après avoir attribué à la branche 5.x le statut stable, seule la correction des vulnérabilités et des problèmes de stabilité sera désormais effectuée, des optimisations mineures pourront également être apportées. Le développement de nouvelles fonctionnalités se fera dans une nouvelle branche expérimentale 6.0. Les utilisateurs […]

Publication de la distribution pour créer des pare-feu IPFire 2.27

La sortie de la distribution pour créer des routeurs et des pare-feu IPFire 2.27 Core 160 a été publiée. IPFire se distingue par un processus d'installation simple et une configuration via une interface web intuitive, riche en graphiques explicites. La taille de l'image ISO d'installation est de 406 Mo (x86_64, i586, ARM, AArch64). Le système est modulaire, en plus des fonctionnalités de filtrage de paquets et de gestion du trafic de base, des modules avec la mise en œuvre du système […]

Lancement du serveur d'affichage Mir 2.5

La sortie du serveur d'affichage Mir 2.5 a été annoncée, dont le développement se poursuit par Canonical, malgré l'abandon du développement de l'interface Unity et de l'édition Ubuntu pour smartphones. Mir reste en demande dans les projets de Canonical et se positionne désormais comme une solution pour les appareils intégrés et l'internet des objets (IoT). Mir peut être utilisé comme serveur composite pour Wayland, permettant de lancer dans des environnements […]

Sortie du gestionnaire de fenêtres IceWM 2.8

La sortie du léger gestionnaire de fenêtres IceWM 2.8 est disponible. IceWM fournit une gestion complète via des combinaisons de touches, avec la possibilité d'utiliser des bureaux virtuels, des panneaux de tâches et des menus d'applications. Le gestionnaire de fenêtres se configure à l'aide d'un fichier de configuration assez simple, et des thèmes peuvent être utilisés. Des applets intégrés sont disponibles pour surveiller le CPU, la mémoire et le trafic. Plusieurs interfaces graphiques tierces sont également en cours de développement pour la configuration, la réalisation de bureaux et les éditeurs […]

Vulnérabilité dans le serveur http Apache 2.4.49, permettant d'accéder à des fichiers en dehors de la racine du site

Une mise à jour d'urgence a été créée pour le serveur http Apache 2.4.50, qui corrige déjà une vulnérabilité zero-day exploitée activement (CVE-2021-41773), permettant d'accéder à des fichiers situés dans des zones en dehors du répertoire racine du site. Cette vulnérabilité peut être utilisée pour charger des fichiers système arbitraires et des codes sources de scripts web, accessibles en lecture par l'utilisateur sous lequel le serveur http fonctionne. Les développeurs ont été informés du problème dès le 17 […]

Sortie de Firefox 93

La sortie du navigateur web Firefox 93 a eu lieu. De plus, une mise à jour pour les branches à long terme a été créée — 78.15.0 et 91.2.0. La branche Firefox 94 a été mise en phase de bêta-test, dont la sortie est prévue pour le 2 novembre. Les principales nouveautés : Le support du format d'image AVIF (AV1 Image Format) est activé par défaut, utilisant des technologies de compression intraframe du format de codage vidéo AV1. Le support est assuré […]

Lancement du langage de programmation Python 3.10

Après un an de développement, une version majeure du langage de programmation Python 3.10 est présentée. Cette nouvelle branche sera maintenue pendant un an et demi, après quoi des corrections pour combler les vulnérabilités seront formées pendant encore trois ans et demi. En même temps, les tests alpha de la branche Python 3.11 ont commencé (selon le nouvel calendrier de développement, le travail sur la nouvelle branche commence cinq mois avant la sortie […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster