Catégorie : Blog

46 % des paquets Python dans le dépôt PyPI contiennent du code potentiellement dangereux

Un groupe de chercheurs de l'Université de Turku (Finlande) a publié les résultats d'une analyse des paquets dans le dépôt PyPI en ce qui concerne l'utilisation de constructions potentiellement dangereuses pouvant entraîner des vulnérabilités. Au cours de l'analyse de 197 000 paquets, 749 000 problèmes de sécurité potentiels ont été identifiés. Dans 46 % des paquets, il y a au moins un problème similaire. Parmi les problèmes les plus fréquemment rencontrés, on trouve des lacunes liées à […]

Le projet Glibc a annulé l'obligation de céder les droits de code à la Fondation SPI.

Les développeurs de la bibliothèque système GNU C Library (glibc) ont apporté des modifications aux règles d'acceptation des modifications et de transfert des droits d'auteur, annulant l'obligation de transférer les droits de propriété intellectuelle au fonds SPI. À l'instar des changements précédemment adoptés dans le projet GCC, la signature de l'accord CLA avec le fonds SPI dans Glibc a été reclassée comme une opération non obligatoire, effectuée à la discrétion du développeur. Les modifications des règles permettent l'acceptation […]

Publication de la distribution Siduction 2021.2

Le projet Siduction 2021.2 a été publié, développant une distribution Linux orientée bureau, construite sur la base des paquets Debian Sid (instable). Il est noté que la préparation de cette nouvelle version a commencé il y a environ un an, mais en avril 2020, le principal développeur du projet, Alf Gaida, a cessé de répondre et depuis lors, rien ne s'est entendu à son sujet et les autres développeurs n'ont pas pu déterminer […]

La base de données Apache Cassandra 4.0 est maintenant disponible

L'organisation Apache Software Foundation a présenté la version de la base de données distribuée Apache Cassandra 4.0, qui appartient à la catégorie des systèmes noSQL et est conçue pour créer des entrepôts de données hautement évolutifs et fiables, stockées sous forme de tableau associatif (hash). La version 4.0 de Cassandra est considérée comme prête pour les déploiements en production et a déjà été testée dans les infrastructures d'entreprises telles qu'Amazon, Apple, DataStax, Instaclustr, iland et Netflix avec des clusters […]

Publication de la distribution pour la création de pare-feux OPNsense 21.7

La version de la distribution pour la création de pare-feu OPNsense 21.7 a été publiée, qui est un dérivé du projet pfSense, créé dans le but de former une distribution complètement ouverte, capable d'offrir des fonctionnalités au niveau des solutions commerciales pour le déploiement de pare-feu et de passerelles réseau. Contrairement à pfSense, le projet se positionne comme n'étant pas contrôlé par une seule entreprise, développé avec la participation directe de la communauté et disposant […]

Microsoft a ouvert le code de la couche pour la transposition des commandes Direct3D 9 vers Direct3D 12

Microsoft a annoncé l'ouverture du code source de l'interface D3D9On12 avec la mise en œuvre de l'interface DDI (Device Driver Interface), qui traduit les commandes Direct3D 9 (D3D9) en commandes Direct3D 12 (D3D12). Cette couche permet d'assurer le fonctionnement des anciennes applications dans des environnements ne supportant que D3D12, par exemple, elle peut être utile pour l'implémentation de D3D9 basé sur les projets vkd3d et VKD3D-Proton, offrant l'implémentation de Direct3D 12 […]

Publication de VirtualBox 6.1.26

La société Oracle a publié une mise à jour corrective du système de virtualisation VirtualBox 6.1.26, qui comprend 5 corrections. Les principaux changements : dans les compléments pour la plateforme Linux, un changement régressif introduit dans la version précédente a été corrigé, qui causait un décalage du curseur de la souris lors de l'utilisation de l'adaptateur virtuel VMSVGA dans une configuration multi-moniteurs. Des artefacts à l'écran ont été supprimés dans le pilote VMSVGA lors de la restauration d'un […]

Sortie du serveur audio PulseAudio 15.0

La version 15.0 du serveur audio PulseAudio a été annoncée, agissant comme intermédiaire entre les applications et diverses sous-systèmes audio de bas niveau, en abstrait le travail avec le matériel. PulseAudio permet de gérer le volume et le mixage audio au niveau de chaque application, d'organiser l'entrée, le mixage et la sortie audio en présence de plusieurs canaux d'entrée et de sortie ou cartes son, et permet de changer le format audio en temps réel […]

GitHub a établi un service pour protéger les développeurs contre les blocages DMCA injustifiés.

GitHub a annoncé la création d'un service offrant une aide juridique gratuite aux développeurs de logiciels open source, accusés de violation de l'article 1201 du DMCA, qui interdit de contourner les mesures techniques de protection, telles que le DRM. Le service sera supervisé par des avocats de l'École de Droit de Stanford, et le financement sera assuré par un nouveau fonds nommé Developer Defense Fund, qui a été doté d'un million de dollars. Les fonds seront utilisés […]

Lancement du système d'inspection approfondie des paquets nDPI 4.0

Le projet ntop, développant des outils pour la capture et l'analyse du trafic, a publié une version de l'outil pour l'inspection approfondie des paquets nDPI 4.0, poursuivant le développement de la bibliothèque OpenDPI. Le projet nDPI a été créé après une tentative infructueuse de transférer des changements dans le dépôt OpenDPI, qui n'est plus maintenu. Le code nDPI est écrit en langage C et est distribué sous la licence LGPLv3. Ce projet permet de déterminer les protocoles utilisés dans le trafic […]

Sortie de DXVK 1.9.1, une implémentation de Direct3D 9/10/11 sur l'API Vulkan

La version de la couche DXVK 1.9.1 est disponible, offrant une implémentation de DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 et 11, fonctionnant par la traduction des appels en API Vulkan. Pour utiliser DXVK, des pilotes prenant en charge l'API Vulkan 1.1 sont requis, tels que Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 et AMDVLK. DXVK peut être utilisé pour exécuter des applications et des jeux 3D dans […]

Publication de l'implémentation de référence de la fonction de hachage cryptographique BLAKE3 1.0

La version de référence de la fonction de hachage cryptographique BLAKE3 1.0 a été publiée, remarquable par sa très haute performance de calcul de hachage tout en garantissant une fiabilité au niveau de SHA-3. Dans le test de génération de hachage pour un fichier de 16 Ko, BLAKE3 avec une clé de 256 bits surpasse SHA3-256 de 17 fois, SHA-256 de 14 fois, SHA-512 de 9 fois, SHA-1 de 6 fois, et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster