Rubrique Blog
La société Google a averti qu'à partir du 27 septembre, il ne sera plus possible de se connecter à un compte Google sur des appareils dotés de versions Android datant de plus de 10 ans. La raison évoquée est la sécurité des utilisateurs. En essayant de se connecter aux produits Google, y compris les services Gmail, YouTube et Google Maps, depuis une ancienne version d'Android, l'utilisateur recevra une erreur […]
Jason A. Donenfeld, l'auteur du VPN WireGuard, a présenté le projet WireGuardNT, qui développe un port VPN hautes performances de WireGuard pour le noyau Windows, compatible avec Windows 7, 8, 8.1 et 10, et prenant en charge les architectures AMD64, x86, ARM64 et ARM. Le code de mise en œuvre est distribué sous la licence GPLv2. Le nouveau pilote est déjà inclus dans le client WireGuard pour Windows, mais est actuellement étiqueté comme expérimental […]
Le troisième candidat à la publication de l'installeur de la prochaine version majeure de Debian — «Bullseye» — a été publié. Actuellement, il y a 48 bogues critiques bloquant la publication (il y en avait 155 le mois dernier, 185 deux mois auparavant, 240 trois mois auparavant, 472 quatre mois auparavant, lors de la gel de Debian 10 — 316, Debian 9 — 275, Debian 8 — […]
Deux vulnérabilités dans le noyau Linux permettent d'utiliser le sous-système eBPF pour contourner la protection contre l'attaque Spectre v4 (SSB, Speculative Store Bypass). Grâce à un programme BPF non privilégié, un attaquant peut créer des conditions pour l'exécution spéculative de certaines opérations et déterminer le contenu d'areas mémoires arbitraires du noyau. Les sous-systèmes eBPF du noyau ont reçu accès à un prototype d'exploit, démontrant la possibilité de mener des attaques […]
Après six mois de développement, la version de la bibliothèque système GNU C Library (glibc) 2.34 a été publiée, qui respecte entièrement les exigences des normes ISO C11 et POSIX.1-2017. La nouvelle version contient des corrections provenant de 66 développeurs. Parmi les améliorations mises en œuvre dans Glibc 2.34, on peut noter : Les bibliothèques libpthread, libdl, libutil et libanl ont été intégrées dans le noyau libc, dont l'utilisation dans les applications […]
La version du système d'exploitation Lakka 3.3 a été publiée, permettant de transformer des ordinateurs, des récepteurs TV ou des cartes simples en une console de jeux complète pour jouer à des jeux rétro. Ce projet est une modification de la distribution LibreELEC, initialement prévue pour créer des systèmes de home cinéma. Les versions de Lakka sont disponibles pour les plateformes i386, x86_64 (GPU Intel, NVIDIA ou AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]
La première version bêta de la distribution MX Linux 21 est disponible pour téléchargement et test. La sortie de MX Linux 21 repose sur la base de paquets Debian Bullseye et les dépôts de MX Linux. Une caractéristique distinctive de cette distribution est l'utilisation du système d'initialisation sysVinit, de ses propres outils de configuration et de déploiement, ainsi qu'une mise à jour plus fréquente des paquets populaires que dans le dépôt stable de Debian. Des téléchargements sont disponibles en 32- […]
Les entreprises NVIDIA et Mozilla ont présenté une mise à jour des jeux de données vocaux, recueillis grâce à l'initiative Common Voice, comprenant des exemples de prononciation de 182 000 personnes, soit 25 % de plus qu'il y a six mois. Les données sont publiées sous domaine public (CC0). Les ensembles proposés peuvent être utilisés dans les systèmes d'apprentissage automatique pour créer des modèles de reconnaissance et de synthèse vocale. Comparé à la dernière […]
La version 1.9 du serveur multimédia Gerbera est désormais disponible, poursuivant le développement du projet MediaTomb après l'arrêt de son développement. Gerbera prend en charge les protocoles UPnP, y compris la spécification UPnP MediaServer 1.0, et permet la diffusion de contenu multimédia sur un réseau local avec la possibilité de visionner des vidéos et d'écouter du son sur n'importe quel appareil compatible UPnP, y compris les téléviseurs, les consoles de jeux, les smartphones et les tablettes. Le code du projet est écrit en […]
Lors d'une discussion récemment publiée sur la 27e révision de l'ensemble de correctifs implémentant le système de fichiers NTFS de Paragon Software, Linus Torvalds a déclaré qu'il ne voyait aucun obstacle à l'acceptation de cet ensemble de correctifs dans la prochaine fenêtre d'acceptation des modifications. S'il n'y a pas de problèmes imprévus, le support NTFS de Paragon Software sera inclus dans le noyau 5.15, dont la sortie […]
Les développeurs de la plateforme JavaScript serveur Node.js ont publié des mises à jour correctives 12.22.4, 14.17.4 et 16.6.0, dans lesquelles une vulnérabilité partielle (CVE-2021-22930) dans le module http2 (client HTTP/2.0) a été corrigée, permettant d'initier un plantage du processus ou potentiellement d'exécuter du code malveillant sur le système lorsqu'il est connecté à un hôte contrôlé par un attaquant. Le problème était causé par l'accès à une zone de mémoire déjà libérée lors de la fermeture de la connexion après la réception des trames RST_STREAM […]
La branche expérimentale de l'implémentation open source WinAPI — Wine 6.14 a été publiée. Depuis la sortie de la version 6.13, 30 rapports de bogues ont été fermés et 260 modifications ont été apportées. Les changements les plus importants : Le moteur Mono avec l'implémentation de la technologie .NET a été mis à jour vers la version 6.3.0. Dans WOW64, la couche pour exécuter des programmes 32 bits dans Windows 64 bits, des convertisseurs (thunk) des appels système 32 bits ont été ajoutés […]