Catégorie : Blog

Google porte Chrome sur le système d'exploitation Fuchsia

Google travaille sur la fourniture de builds complets du navigateur Chrome pour le système d'exploitation Fuchsia. Fuchsia propose déjà un moteur de navigateur basé sur le code de Chromium pour exécuter des applications web isolées, mais le navigateur en tant que produit distinct pour Fuchsia n'était pas disponible, et la plateforme s'est principalement développée pour l'IoT et les appareils grand public, tels que le Nest Hub. Dernier […]

Sortie de Latte Dock 0.10, un panneau alternatif pour KDE

Après deux ans de développement, la version 0.10 de Latte Dock est présentée, offrant une solution élégante et simple pour la gestion des tâches et des plasmoïdes. Elle prend en charge l'effet de zoom parabolique sur les icônes à la manière de macOS ou du panneau Plank. Latte Dock est construit sur la base du framework KDE Frameworks et de la bibliothèque Qt. L'intégration avec le bureau KDE Plasma est supportée. Le code du projet est distribué […]

Nouvelle attaque sur les systèmes front-end back-end, permettant d'intercaler des requêtes

Les systèmes web où le front-end reçoit des connexions via HTTP/2 et les transmet au back-end via HTTP/1.1 sont vulnérables à une nouvelle variante de l'attaque « HTTP Request Smuggling », permettant, grâce à l'envoi de requêtes client spécialement formatées, de s'immiscer dans le contenu des requêtes d'autres utilisateurs traitées dans le même flux entre le front-end et le back-end. Cette attaque peut être utilisée pour injecter du code JavaScript malveillant dans une session avec un légitime […]

Pwnie Awards 2021 : les vulnérabilités et échecs en sécurité les plus significatifs

Les gagnants des Pwnie Awards 2021, une remise de prix annuelle qui met en lumière les vulnérabilités les plus notables et les échecs absurdes dans le domaine de la sécurité informatique, ont été déterminés. Les Pwnie Awards sont considérés comme l'équivalent des Oscars et des Golden Raspberries dans le domaine de la sécurité informatique. Les principaux gagnants (liste des nominés) : Meilleure vulnérabilité conduisant à une élévation de privilèges. Le prix a été attribué à l'entreprise Qualys pour la découverte de la vulnérabilité CVE-2021-3156 dans l'outil sudo, permettant d'obtenir des privilèges root. […]

Sortie de la plateforme IoT EdgeX 2.0

La version EdgeX 2.0, une plateforme modulaire ouverte pour assurer l'interaction entre les appareils IoT, les applications et les services, est présentée. La plateforme n'est pas liée au matériel de fournisseurs spécifiques ni à des systèmes d'exploitation, et est développée par un groupe de travail indépendant sous l'égide de la Linux Foundation. Les composants de la plateforme sont écrits en Go et sont distribués sous la licence Apache 2.0. EdgeX permet de créer des passerelles, unissant les appareils IoT existants et […]

Sortie du serveur multimédia PipeWire 0.3.33

La version 0.3.33 du projet PipeWire a été publiée, développant un serveur multimédia de nouvelle génération, qui remplace PulseAudio. PipeWire étend les capacités de PulseAudio en fournissant des outils pour travailler avec des flux vidéo, la possibilité de traiter l'audio avec des latences minimales et un nouveau modèle de sécurité pour gérer l'accès au niveau des périphériques et des flux individuels. Le projet est soutenu par GNOME et est déjà utilisé par défaut dans Fedora Linux. […]

Kees Cook de Google a appelé à moderniser le processus de gestion des erreurs dans le noyau Linux.

Kees Cook, ancien administrateur système principal de kernel.org et leader de l'Ubuntu Security Team, travaillant actuellement chez Google sur la sécurité d'Android et de ChromeOS, a exprimé ses inquiétudes concernant le processus actuel de correction des bogues dans les branches stables du noyau. Environ une centaine de corrections sont intégrées chaque semaine dans les branches stables, et après la fermeture de la fenêtre d'acceptation des modifications pour la prochaine version, ce chiffre approche les mille […]

Évaluation de l'utilisation de composants ouverts vulnérables dans les logiciels commerciaux

La société Osterman Research a publié les résultats d'une étude sur l'utilisation de composants open source avec des vulnérabilités non corrigées dans des logiciels propriétaires sur mesure (COTS). L'étude a examiné cinq catégories d'applications : navigateurs web, clients de messagerie, programmes de partage de fichiers, messageries et plateformes de réunions en ligne. Les résultats ont été alarmants : toutes les applications étudiées ont montré l'utilisation de code ouvert avec […]

Un nouveau installateur est apparu dans les builds nocturnes d'Ubuntu Desktop

Les versions nightly d'Ubuntu Desktop 21.10 ont commencé à tester un nouvel installateur, qui est réalisé comme une surcouche du programme d'installation de bas niveau curtin, déjà utilisé dans l'installateur Subiquity, utilisé par défaut dans Ubuntu Server. Le nouvel installateur pour Ubuntu Desktop est écrit en Dart et utilise le framework Flutter pour construire l'interface utilisateur. La conception du nouvel installateur a été créée dans un style moderne […]

Le gestionnaire de système InitWare, un fork de systemd, a été porté pour OpenBSD

Le projet InitWare, développant un fork expérimental du gestionnaire de système systemd, a implémenté le support du système d'exploitation OpenBSD au niveau de la gestion des services utilisateur (gestionnaire utilisateur — mode « iwctl —user », permettant aux utilisateurs de gérer leurs propres services). PID1 et les services système ne sont pas encore pris en charge. Un support similaire avait été précédemment assuré pour DragonFly BSD, et la gestion des services système et de l'accès a été mise en place pour NetBSD […]

Sortie de CrossOver 21.0 pour Linux, Chrome OS et macOS

La société CodeWeavers a publié la version du package Crossover 21.0, basé sur le code de Wine, destiné à exécuter des programmes et des jeux écrits pour la plateforme Windows. CodeWeavers est l'un des participants clés du projet Wine, sponsorise son développement et réintègre dans le projet toutes les innovations réalisées pour ses produits commerciaux. Les sources des composants ouverts de CrossOver 21.0 peuvent être téléchargées sur cette page. […]

Sortie de Chrome OS 92

La publication de la version 92 du système d'exploitation Chrome OS, basé sur le noyau Linux, le gestionnaire de système upstart, l'outil de construction ebuild/portage, les composants ouverts et le navigateur web Chrome 92, a eu lieu. L'environnement utilisateur de Chrome OS se limite au navigateur web, et au lieu de programmes standards, des applications web sont utilisées, cependant, Chrome OS comprend une interface multi-fenêtres complète, un bureau et une barre des tâches. La version 92 de Chrome OS […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster