Catégorie : Blog

Le serveur du projet MidnightBSD a été piraté

Les développeurs du projet MidnightBSD, qui développe un système d'exploitation orienté bureau basé sur FreeBSD avec des éléments portés de DragonFly BSD, OpenBSD et NetBSD, ont averti les utilisateurs de la détection de traces d'un piratage sur l'un des serveurs. Le piratage a été réalisé en exploitant une vulnérabilité révélée fin août, CVE-2021-26084, dans le moteur propriétaire pour l'organisation collaborative Confluence (la société Atlassian a fourni la possibilité d'utiliser ce produit gratuitement […]

Le projet Revolt développe une alternative ouverte à la plateforme Discord

Le projet Revolt développe une plateforme de communication visant à créer une alternative ouverte au messager propriétaire Discord. Tout comme Discord, la plateforme Revolt est axée sur la création d'espaces pour organiser la communication entre des communautés et des groupes ayant des intérêts communs. Revolt permet de lancer sur ses serveurs un serveur personnel pour la communication et, si nécessaire, d'assurer son intégration avec un site Web ou de communiquer via les clients disponibles […]

Publication de Ultimaker Cura 4.11, le paquet pour la préparation de modèles pour l'impression 3D

Une nouvelle version du paquet Ultimaker Cura 4.11 est disponible, offrant une interface graphique pour la préparation des modèles pour l'impression 3D (slicing). Basée sur le modèle, le programme détermine le scénario de fonctionnement de l'imprimante 3D lors de l'application séquentielle de chaque couche. Dans le cas le plus simple, il suffit d'importer le modèle dans l'un des formats pris en charge (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), de choisir les paramètres de vitesse, de matériau et de qualité et […]

La société Microsoft a publié une mise à jour de la distribution Linux CBL-Mariner.

La société Microsoft a publié une mise à jour de la distribution CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), qui est développée en tant que plateforme de base universelle pour les environnements Linux utilisés dans l'infrastructure cloud, les systèmes edge et divers services de Microsoft. Le projet vise à unifier les solutions Linux utilisées par Microsoft et à simplifier le maintien à jour des systèmes Linux pour différentes applications. Les travaux du projet sont diffusés sous licence MIT. Dans cette nouvelle version : […]

Sortie de Wine 6.17 et Wine staging 6.17

La version expérimentale de l'implémentation ouverte de WinAPI — Wine 6.17 a été publiée. Depuis la sortie de la version 6.16, 12 rapports de bogues ont été fermés et 375 modifications ont été apportées. Les changements les plus importants : Le support des applications intégrées est amélioré pour les écrans à haute densité de pixels (high-DPI). Le programme WineCfg a été converti au format PE (Portable Executable). La préparation à la mise en œuvre de l'interface des appels système GDI se poursuit. […]

Vulnérabilité dans Ghostscript, exploitée via ImageMagick

Une vulnérabilité critique (CVE-2021-3781) a été trouvée dans Ghostscript, une suite d'outils pour le traitement, la conversion et la génération de documents aux formats PostScript et PDF. Cette vulnérabilité permet d'exécuter du code arbitraire lors du traitement d'un fichier spécialement conçu. Emil Lerner a d'abord attiré l'attention sur le problème, en en parlant le 25 août lors de la conférence ZeroNights X qui s'est tenue à Saint-Pétersbourg (il a été expliqué comment Emil […]

Les versions 2.14 du langage Dart et 2.5 du framework Flutter sont disponibles.

Google a publié la version 2.14 du langage de programmation Dart, poursuivant le développement de la branche radicalement retravaillée de Dart 2, qui se distingue de la version originale du langage Dart par l'utilisation d'une forte typage statique (les types peuvent être déduits automatiquement, donc spécifier les types n'est pas obligatoire, mais le typage dynamique n'est plus utilisé et le type initialement déduit est fixé à la variable et fait ensuite l'objet d'une vérification stricte […]

Sortie du serveur multimédia PipeWire 0.3.35

La version 0.3.35 du projet PipeWire, qui développe un serveur multimédia de nouvelle génération remplaçant PulseAudio, a été publiée. PipeWire possède des fonctionnalités élargies par rapport à PulseAudio pour travailler avec des flux vidéo, la possibilité de traiter le son avec des latences minimales et un nouveau modèle de sécurité pour la gestion de l'accès au niveau des appareils et des flux individuels. Le projet est soutenu dans GNOME et est déjà appliqué par défaut […]

GNU Anastasis, un outil pour la sauvegarde de clés de chiffrement, est disponible

Le projet GNU a présenté la première version bêta de GNU Anastasis, un protocole et des applications avec sa mise en œuvre, destinés à la sauvegarde sécurisée des clés de chiffrement et des codes d'accès. Le projet est développé par les créateurs du système de paiement GNU Taler en réponse à la nécessité d'un outil pour récupérer des clés perdues à la suite d'une défaillance du système de stockage ou d'un mot de passe oublié qui a chiffré la clé. Le code […]

Vivaldi est choisi comme navigateur par défaut dans la distribution Linux Manjaro Cinnamon

Le navigateur propriétaire norvégien Vivaldi, développé par les équipes d'Opera Presto, est devenu le navigateur par défaut dans l'édition Linux de la distribution Manjaro livrée avec le bureau Cinnamon. Le navigateur Vivaldi sera également disponible dans d'autres éditions de la distribution Manjaro via les dépôts officiels du projet. Pour une meilleure intégration avec la distribution, un nouveau thème a été ajouté au navigateur, adapté au design de Manjaro Cinnamon, et […]

Vulnérabilité dans NPM entraînant la réécriture de fichiers dans le système

La société GitHub a dévoilé des détails sur sept vulnérabilités dans les paquets tar et @npmcli/arborist, qui offrent des fonctionnalités pour travailler avec des archives tar et calculer les arbres de dépendances dans Node.js. Les vulnérabilités permettent d'écraser des fichiers en dehors du répertoire racine lors de l'extraction d'une archive spécialement conçue, selon les droits d'accès actuels. Ces problèmes permettent d'exécuter du code arbitraire dans […]

Publication de nginx 1.21.3

Le lancement de la branche principale de nginx 1.21.3 a été effectué, qui poursuit le développement de nouvelles fonctionnalités (dans la branche stable 1.20 soutenue parallèlement, seules des modifications liées à la correction de bogues sérieux et de vulnérabilités sont apportées). Principales modifications : Optimisation de la lecture du corps de la requête lors de l'utilisation du protocole HTTP/2. Correction des erreurs dans l'API interne pour le traitement du corps de la requête, qui apparaissent lors de l'utilisation du protocole HTTP/2 et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster