Catégorie : Blog

Vulnérabilité root dans le noyau Linux et déni de service dans systemd

Des chercheurs en sécurité de Qualys ont révélé les détails de deux vulnérabilités affectant le noyau Linux et le gestionnaire de système systemd. La vulnérabilité dans le noyau (CVE-2021-33909) permet à un utilisateur local d'exécuter du code avec des droits root via des manipulations avec des répertoires de grande profondeur. Le risque posé par cette vulnérabilité est aggravé par le fait que les chercheurs ont réussi à préparer des exploits fonctionnels, fonctionnant sur Ubuntu 20.04/20.10/21.04, Debian 11 et Fedora 34 […]

Version Wine 6.13 et Wine staging 6.13

La version expérimentale de l'implémentation ouverte de WinAPI — Wine 6.13 a été publiée. Depuis la sortie de la version 6.12, 31 rapports de bogues ont été fermés et 284 modifications ont été apportées. Les changements les plus importants : prise en charge correcte des thèmes pour les barres de défilement. Le travail sur la traduction de WinSock et IPHLPAPI vers des bibliothèques basées sur le format PE (Portable Executable) a été poursuivi. Des préparatifs ont été réalisés pour la mise en œuvre […]

Sortie de VirtualBox 6.1.24

Oracle a publié une mise à jour corrective de son système de virtualisation VirtualBox 6.1.24, qui comprend 18 corrections. Les principaux changements : prise en charge ajoutée des noyaux 5.13 pour les systèmes invités et hôtes sous Linux, ainsi que des noyaux inclus dans la distribution SUSE SLES/SLED 15 SP3. De plus, la prise en charge des noyaux Linux fournis dans Ubuntu a été ajoutée pour les systèmes invités. Dans l'installeur de composants pour les systèmes hôtes […]

Le projet Stockfish a intenté une action en justice contre la société ChessBase et a révoqué la licence GPL

Le projet Stockfish, distribué sous la licence GPLv3, a poursuivi ChessBase, lui retirant la licence GPL pour l'utilisation de son code. Stockfish est le moteur d'échecs le plus puissant utilisé sur les plateformes échangistes lichess.org et chess.com. La plainte a été déposée en raison de l'inclusion du code de Stockfish dans un produit propriétaire sans publication des sources du travail dérivé. ChessBase, connu […]

Un pilote GPIO proposé pour le noyau Linux, écrit en Rust

En réponse au commentaire de Linus Torvalds selon lequel l'exemple de pilote fourni avec le jeu de correctifs pour implémenter le support du langage Rust dans le noyau Linux est inutile et ne résout pas de problèmes réels, une variante du pilote PL061 GPIO, réécrite en Rust, a été proposée. La particularité du pilote est que son implémentation suit presque ligne par ligne l'existant pilote GPIO en C. Pour les développeurs […]

Muse Group parvient à la fermeture du référentiel du projet musescore-downloader sur GitHub

La société Muse Group, fondée par le projet Ultimate Guitar et propriétaire des projets open source MusesCore et Audacity, a relancé ses tentatives de fermeture du dépôt musescore-downloader, qui développe une application pour le téléchargement gratuit de partitions musicales à partir du service musescore.com sans avoir besoin de se connecter au site et sans souscription payante à Musescore Pro. Les revendications concernent également le dépôt musescore-dataset contenant une collection de partitions copiées de musescore.com. […]

Chargement du noyau Linux sur la carte ESP32 réalisé

Des passionnés ont réussi à charger un environnement basé sur le noyau Linux 5.0 sur une carte ESP32 avec un processeur dual-core Tensilica Xtensa (carte esp32 devkit v1, sans MMU complet), équipée de 2 Mo de Flash et de 8 Mo de mémoire PSRAM, connectée via l'interface SPI. Une image de firmware Linux prête à l'emploi pour ESP32 a été préparée. Le chargement prend environ 6 minutes. Le firmware a été formé à partir de l'image […]

Une mise à jour uMatrix 1.4.2 a été formée, malgré l'arrêt du développement du projet.

Raymond Hill, l'auteur du système de blocage de contenu indésirable uBlock Origin, a publié une nouvelle version de l'extension de navigateur uMatrix 1.4.2, qui offre des fonctionnalités de blocage des ressources externes similaires à celles d'un pare-feu. La mise à jour a été publiée à titre d'exception, bien que le développement de l'extension ait été arrêté l'année dernière. La création d'une nouvelle version ne signifie pas la reprise du développement — après la publication […]

Publication du moteur de police FreeType 2.11

La version 2.11.0 de FreeType, un moteur de polices modulaire, a été présentée, fournissant une API unique pour unifier le traitement et le rendu des données de polices dans différents formats vectoriels et raster. Parmi les changements : Le développement a été déplacé sur le serveur GitLab du projet Freedesktop. Les anciens dépôts sur Savannah ont été transférés en mode miroir. Un module de rendu supplémentaire a été inclus, implémentant le mode FT_RENDER_MODE_SDF pour créer des bitmaps SDF (Signed […]

Linus Torvalds a commenté la situation du pilote NTFS de Paragon Software

Lors de la discussion sur la répartition des pouvoirs dans le cadre du support du code des systèmes de fichiers et des pilotes associés à VFS, Linus Torvalds a exprimé sa volonté d'accepter directement des correctifs avec une nouvelle implémentation du système de fichiers NTFS, si la société Paragon Software prenait en charge le rôle de mainteneur du système de fichiers NTFS dans le noyau Linux et obtenait la confirmation d'autres développeurs du noyau ayant effectué une révision de l'exactitude du code (à en juger par […

Mise à jour de Firefox 90.0.1

Une version corrective de Firefox 90.0.1 est disponible, proposant plusieurs corrections : une boucle infinie entraînant une charge parasite sur le CPU lors du traitement des réponses par le protocole HTTP/3 a été résolue. Un crash survenant lors de l'arrêt dans des circonstances rares a été corrigé. Des erreurs d'authentification sur certaines cartes à puce ont été corrigées. Un crash se manifestant sous Windows lors de l'utilisation d'outils pour personnes handicapées a été éliminé […

Sortie de GNU Binutils 2.37

La version du paquet d'utilitaires système GNU Binutils 2.37 a été présentée, comprenant des programmes tels que GNU linker, GNU assembler, nm, objdump, strings, strip. Dans cette nouvelle version : les exigences pour l'environnement de construction ont été augmentées, maintenant des bibliothèques et un compilateur supportant la norme C99 sont nécessaires pour construire Binutils. Le support du format arm-symbianelf a été abandonné. Le support pour RME (Realm Management Extension), une extension pour l'architecture […

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster