Rubrique Blog
Un candidat à la version de la distribution Rocky Linux 8.3 est maintenant disponible pour test, visant à créer un nouveau build libre de RHEL qui pourra remplacer l'ancien CentOS, après que Red Hat a décidé de mettre fin au support de la branche CentOS 8 à la fin de 2021, plutôt qu'en 2029 comme prévu à l'origine. Les builds de Rocky Linux sont préparés pour les architectures x86_64 et […]
Après un an de développement, la nouvelle version stable du serveur de messagerie Postfix — 3.6.0 — a été publiée. En même temps, il a été annoncé que le support de la branche Postfix 3.2, lancée au début de 2017, sera arrêté. Postfix est l'un des rares projets à combiner à la fois haute sécurité, fiabilité et performance, grâce à une architecture réfléchie et une politique de codage rigoureuse […]
La Free Software Foundation a présenté un nouveau dispositif ayant obtenu la certification « Respect Your Freedom », qui certifie que le dispositif respecte les exigences en matière de protection de la vie privée et de liberté des utilisateurs, et permet l'utilisation d'un logo spécial dans les documents associés au produit, soulignant ainsi que l'utilisateur a un contrôle total sur le dispositif. Ce certificat a été attribué au routeur sans fil Wireless-N Mini Router v3 (TPE-R1300), distribué par ThinkPenguin. Le TPE-R1300 est une version améliorée de […]
La version de distribution orientée bureau GhostBSD 21.04.27, construite sur la base de FreeBSD et proposant l'environnement de bureau MATE, est maintenant disponible. Par défaut, GhostBSD utilise le système d'initialisation OpenRC et le système de fichiers ZFS. Il prend en charge à la fois le mode Live et l'installation sur un disque dur (utilisant son propre installateur ginstall, écrit en Python). Les images de démarrage ont été créées pour l'architecture x86_64 (2,5 Go). Dans […]
La version 6.0 du projet QEMU a été annoncée. En tant qu'émulateur, QEMU permet d'exécuter un programme compilé pour une plateforme matérielle sur un système avec une architecture complètement différente, par exemple, exécuter une application pour ARM sur un PC compatible x86. En mode virtualisation, les performances d'exécution du code dans un environnement isolé sont proches de celles d'un système matériel grâce à l'exécution directe des instructions sur le CPU et à l'utilisation de […]
Le laboratoire de recherche 360 Netlab a signalé la découverte d'un nouveau logiciel malveillant pour Linux, portant le nom de code RotaJakiro et incluant l'implémentation d'un backdoor permettant de contrôler le système. Le logiciel malveillant pourrait avoir été installé par les attaquants après l'exploitation de vulnérabilités non corrigées dans le système ou par le biais de mots de passe peu sûrs. Le backdoor a été découvert lors de l'analyse d'un trafic suspect provenant de l'un des processus système, identifié lors de l'examen […]
La sortie de Proxmox Virtual Environment 6.4 a été publiée, une distribution Linux spécialisée basée sur Debian GNU/Linux, destinée au déploiement et à la gestion de serveurs virtuels utilisant LXC et KVM, capable de remplacer des produits tels que VMware vSphere, Microsoft Hyper-V et Citrix Hypervisor. La taille de l'image ISO d'installation est de 928 Mo. Proxmox VE offre des outils pour déployer un système virtuel entièrement opérationnel […]
La société Oracle a publié une mise à jour corrective du système de virtualisation VirtualBox 6.1.22, qui comprend 5 corrections. Les modifications principales : dans les extensions pour les systèmes invités sous Linux, des problèmes de lancement de fichiers exécutables situés sur des partitions partagées montées ont été résolus. Dans le gestionnaire de machines virtuelles, la performance de démarrage des systèmes invités 64 bits sous Windows et Solaris en mode de fonctionnement avec l’hyperviseur Hyper-V sur les systèmes hôtes a été améliorée […]
GitHub a publié des modifications des règles définissant la politique concernant l’hébergement d'exploits et de résultats de recherche sur les logiciels malveillants, ainsi que le respect du Digital Millennium Copyright Act (DMCA) en vigueur aux États-Unis. Les modifications sont actuellement en ébauche, disponibles pour discussion pendant 30 jours. Dans les règles de conformité au DMCA, en plus de l'interdiction existante de diffusion et d'installation de […]
Des mises à jour correctives pour les versions 4.14.4, 4.13.8 et 4.12.15 du package Samba ont été préparées pour corriger la vulnérabilité (CVE-2021-20254), qui peut dans la plupart des cas entraîner l'écrasement du processus smbd, mais dans le pire des scénarios, un accès non autorisé aux fichiers et la suppression de fichiers par un utilisateur non privilégié sur le partage réseau ne peuvent pas être exclus. La vulnérabilité est causée par une erreur dans la fonction sids_to_unixids(), conduisant à la lecture de données en dehors de […]
Des mises à jour correctives pour les branches stables du serveur DNS BIND 9.11.31 et 9.16.15, ainsi que pour la branche expérimentale en développement 9.17.12, ont été publiées. Dans ces nouvelles versions, trois vulnérabilités ont été corrigées, dont l'une (CVE-2021-25216) entraîne un dépassement de tampon. Sur les systèmes 32 bits, la vulnérabilité peut être exploitée pour exécuter du code à distance par un attaquant en envoyant une requête GSS-TSIG spécialement formatée. Sur les systèmes 64 bits, le problème se limite à un écrasement […]
Un candidat à la version de la distribution openSUSE Leap 15.3, basé sur un ensemble de paquets de la distribution SUSE Linux Enterprise avec certaines applications personnalisées du dépôt openSUSE Tumbleweed, est proposé pour test. Une image DVD universelle, d'une taille de 4,3 Go (x86_64, aarch64, ppc64les, 390x), est disponible pour le téléchargement. La sortie de openSUSE Leap 15.3 est prévue pour le 2 juin 2021. Contrairement aux versions précédentes […]