Rubrique Blog
La distribution Rocky Linux 8.4 a été publiée, visant à créer une nouvelle version libre de RHEL, capable de remplacer la classique CentOS, après que Red Hat a décidé de mettre fin au support de la branche CentOS 8 à la fin de 2021, au lieu de 2029 comme prévu initialement. C'est le premier version stable du projet, reconnu comme prêt pour les déploiements en production. Les compilations de Rocky […]
Le consortium W3C a annoncé le statut de norme recommandée de l'API Web Audio. La spécification Web Audio décrit une interface de programmation de haut niveau permettant de développer des applications web pour la synthèse et le traitement audio en utilisant JavaScript, fonctionnant dans un navigateur web sans nécessiter de plug-ins supplémentaires. Parmi les domaines d'application de Web Audio, on note l'ajout d'effets sonores sur les pages, le développement d'une application web pour le traitement, l'enregistrement et la lecture […]
Les développeurs de la distribution NixOS ont annoncé la mise en œuvre du support de vérification de l'intégrité de l'image ISO minimale (iso_minimal.x86_64-linux) grâce au mécanisme des builds reproductibles. Auparavant, les builds reproductibles étaient disponibles au niveau des packages individuels, mais ils ont maintenant été étendus à l'ensemble de l'image ISO. Tout utilisateur peut générer une image ISO identique à celle fournie pour le téléchargement et s'assurer qu'elle est construite à partir des sources fournies et […]
Le dépôt packages.microsoft.com, par lequel des packages de produits Microsoft sont distribués pour diverses distributions Linux, a été hors service pendant plus de 22 heures. Cela a notamment empêché l'installation des versions Linux de .NET Core, Microsoft Teams et Microsoft SQL Server, ainsi que de divers gestionnaires devops Azure. Les détails de l'incident n'ont pas été divulgués, il est seulement mentionné que les problèmes étaient dus à des régressions […]
Une vulnérabilité a été détectée dans le noyau Linux (CVE-2021-3609), permettant à un utilisateur local d'augmenter ses privilèges dans le système. Le problème est causé par une condition de course dans l'implémentation du protocole CAN BCM et se manifeste dans les versions du noyau Linux de 2.6.25 à 5.13-rc6. Dans les distributions, le problème reste non corrigé (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Le chercheur ayant découvert la vulnérabilité a pu préparer un exploit pour obtenir des droits root […]
La version 1.20 du navigateur web Min est maintenant disponible, offrant une interface minimaliste centrée sur les manipulations de la barre d'adresses. Le navigateur a été conçu avec la plateforme Electron, permettant de créer des applications autonomes basées sur le moteur Chromium et la plateforme Node.js. L'interface de Min est écrite en JavaScript, CSS et HTML. Le code est distribué sous licence Apache 2.0. Des versions sont disponibles pour Linux, macOS et Windows. Min prend en charge la navigation […]
Après un an de développement, la version 34 du Live-distribuable NST (Network Security Toolkit) a été publiée, destinée à l'analyse de la sécurité du réseau et à la surveillance de son fonctionnement. La taille de l'image ISO bootable (x86_64) est de 4,8 Go. Un dépôt spécial a été préparé pour les utilisateurs de Fedora Linux, permettant d'installer toutes les améliorations créées dans le cadre du projet NST sur un système déjà installé. La distribution est basée sur Fedora 34 […]
La dixième mise à jour corrective de la distribution Debian 10 a été publiée, incluant les mises à jour de paquets accumulées et résolvant des problèmes dans l'installateur. La sortie comprend 81 mises à jour corrigeant des problèmes de stabilité et 55 mises à jour corrigeant des vulnérabilités. Parmi les changements dans Debian 10.10, on note la mise en œuvre du mécanisme SBAT (UEFI Secure Boot Advanced Targeting), qui résout les problèmes de révocation des certificats signés […]
La version 3.36 de SQLite, une base de données légère sous forme de bibliothèque dynamique, a été publiée. Le code de SQLite est distribué comme domaine public, c'est-à-dire qu'il peut être utilisé sans restrictions et gratuitement à des fins diverses. Le soutien financier aux développeurs de SQLite est assuré par un consortium spécialement créé, comprenant des entreprises telles qu'Adobe, Oracle, Mozilla, Bentley et Bloomberg. Les principaux changements incluent l'implémentation de la commande "EXPLAIN QUERY […]
Une version corrective d'OpenVPN 2.5.3 a été préparée, un package pour créer des réseaux privés virtuels, permettant d'organiser une connexion chiffrée entre deux machines clientes ou de faire fonctionner un serveur VPN centralisé pour plusieurs clients simultanément. Le code d'OpenVPN est distribué sous la licence GPLv2, et des packages binaires prêts à l'emploi sont compilés pour Debian, Ubuntu, CentOS, RHEL et Windows. Dans la nouvelle version, une vulnérabilité (CVE-2021-3606) qui ne se manifestait que dans […] a été corrigée.
La branche expérimentale de l'implémentation ouverte de WinAPI — Wine 6.11 — a été publiée. Depuis la sortie de la version 6.10, 33 rapports de bogues ont été fermés et 290 modifications ont été apportées. Les changements les plus importants : Un support pour les thèmes de fenêtre a été ajouté à toutes les applications intégrées dans Wine. Toutes les implémentations manquantes des fonctions mathématiques de la bibliothèque Musl ont été ajoutées au runtime C. Pour le support du format MP3 dans […]
La seconde version majeure du projet Wasmer a été publiée, développant un runtime pour l'exécution de modules WebAssembly, qui peut être utilisé pour créer des applications universelles capables de fonctionner sur différents systèmes d'exploitation, ainsi que pour l'exécution isolée de code non fiable. Le code du projet est écrit en Rust et est distribué sous la licence MIT. La portabilité est assurée par la compilation du code de l'application en code intermédiaire bas niveau […]