Catégorie : Blog

Lancement de la distribution Elementary OS 6

La distribution Elementary OS 6 a été présentée, positionnée comme une alternative rapide, ouverte et respectueuse de la vie privée à Windows et macOS. Le projet se concentre sur un design de qualité, visant à créer un système facile à utiliser, consommant peu de ressources et offrant un démarrage rapide. Les utilisateurs se voient proposer leur propre environnement de bureau Pantheon. Des images ISO de démarrage (2,36 Go) sont prêtes pour le téléchargement, disponibles […]

Sortie de la bibliothèque multimédia SDL 2.0.16

La bibliothèque SDL 2.0.16 (Simple DirectMedia Layer) a été publiée, visant à simplifier le développement de jeux et d'applications multimédias. La bibliothèque SDL offre des outils tels que le rendu 2D et 3D accéléré par matériel, le traitement des entrées, la reproduction audio, le rendu 3D via OpenGL/OpenGL ES/Vulkan et de nombreuses autres opérations connexes. La bibliothèque est écrite en C et est distribuée sous la licence zlib. Pour utiliser les fonctionnalités de SDL […]

Sortie de Tor Browser 10.5.4 et de la distribution Tails 4.21

La sortie d'une distribution spécialisée Tails 4.21 (The Amnesic Incognito Live System), basée sur l'ensemble de paquets Debian et conçue pour un accès anonyme à Internet, a été formée. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, sauf le trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour stocker les données utilisateur en mode de conservation des données entre les lancements, […]

Version de Firefox 91

La version du navigateur web Firefox 91 a été publiée. La sortie de Firefox 91 appartient à la catégorie des branches à support à long terme (ESR), pour lesquelles des mises à jour sont publiées tout au long de l'année. De plus, une mise à jour de l'ancienne branche à support prolongé 78.13.0 a été formée (deux mises à jour ultérieures 78.14 et 78.15 sont également attendues). La branche Firefox 92 sera bientôt mise en bêta-test […]

Le guide Perl a suspendu le travail de l'équipe surveillant le respect du code de conduite.

Le conseil d'administration de la Perl Foundation a examiné les actions et processus liés aux travaux de l'équipe des affaires communautaires (CAT, Community Affairs Team) et a décidé de suspendre les activités de ce groupe jusqu'à la formalisation de tous les processus qui y sont liés et à l'approbation officielle des pouvoirs de ce groupe. Le conseil a également annulé deux rapports d'incidents précédemment publiés, sur la base desquels des mesures ont été prises […]

Lancement de la version Android de CalyxOS 2.8.0, non lié aux services Google

Une nouvelle version du projet CalyxOS 2.8.0 est disponible, développant un firmware basé sur la plateforme Android 11, sans liens avec les services Google et fournissant des moyens supplémentaires pour garantir la confidentialité et la sécurité. Une version prête du firmware est préparée pour les appareils Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL et 5) ainsi que pour le Xiaomi Mi A2. Caractéristiques de la plateforme : mises à jour mensuelles […]

Sortie de la plateforme P2P GNUnet 0.15.0

La version 0.15 du framework GNUnet a été présentée, conçue pour construire des réseaux P2P sécurisés et décentralisés. Les réseaux créés avec GNUnet n'ont pas de point de défaillance unique et garantissent la confidentialité des informations des utilisateurs, notamment en excluant d'éventuels abus de la part des services de renseignement et des administrateurs ayant accès aux nœuds du réseau. GNUnet prend en charge la création de réseaux P2P sur TCP, UDP, HTTP/HTTPS, Bluetooth et WLAN, […]

Une vulnérabilité dans les routeurs domestiques, touchant 17 fabricants.

Un attaquant de grande envergure a été enregistré sur des routeurs domestiques utilisant l'implémentation du serveur http de l'entreprise Arcadyan. Pour prendre le contrôle des appareils, une combinaison de deux vulnérabilités est utilisée, permettant d'exécuter à distance du code arbitraire avec des privilèges root. Le problème concerne un large éventail de routeurs ADSL des sociétés Arcadyan, ASUS et Buffalo, ainsi que des appareils fournis sous les marques Beeline (problème confirmé […]

Dans les clients officiels d'Elasticsearch, la possibilité de connexion aux forks est bloquée.

La société Elasticsearch a publié la version 7.14.0 d'elasticsearch-py, la bibliothèque cliente officielle pour le langage Python, contenant un changement qui bloque la possibilité de se connecter à des serveurs utilisant une plateforme commerciale Elasticsearch non originale. La bibliothèque cliente affichera désormais une erreur si, de l'autre côté, un produit se présentant dans l'en-tête « X-Elastic-Product » n'est pas identifié comme « Elasticsearch » pour les nouvelles versions, ou ne transmet pas les champs tagline et […]

Une vulnérabilité dans les bibliothèques réseau des langages Rust et Go, permettant de contourner la vérification des adresses IP.

Des vulnérabilités ont été identifiées dans les bibliothèques standard des langages Rust et Go, liées à un traitement incorrect des adresses IP avec des chiffres octaux dans les fonctions d'analyse d'adresse. Ces vulnérabilités permettent de contourner les vérifications des adresses valides dans les applications, par exemple, pour accéder à des adresses de boucle locale (127.x.x.x) ou à des sous-réseaux intranet lors d'attaques SSRF (Server-side request forgery). Ces problèmes s'inscrivent dans un cycle de problèmes déjà détectés dans les bibliothèques node-netmask […]

Sortie de Bottlerocket 1.2, une distribution basée sur des conteneurs isolés

La version 1.2.0 de la distribution Linux Bottlerocket, développée avec la participation d'Amazon pour le déploiement efficace et sécurisé de conteneurs isolés, est désormais disponible. Les outils et composants de gestion de cette distribution sont écrits en Rust et sont distribués sous les licences MIT et Apache 2.0. Bottlerocket prend en charge le déploiement dans des clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création de builds et d'éditions personnalisées, permettant […]

Lancement du scanner de sécurité réseau Nmap 7.92

La version 7.92 du scanner de sécurité réseau Nmap, destiné à effectuer des audits de réseau et à identifier les services réseau actifs, est maintenant disponible. La nouvelle version corrige les remarques du projet Fedora concernant l'incompatibilité avec les critères de la licence open source NPSL (basée sur GPLv2), sous laquelle le code de Nmap est distribué. Dans la nouvelle version de la licence, l'exigence d'acheter une licence commerciale distincte pour l'utilisation du code dans des applications propriétaires […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster