Rubrique Blog
Un brouillon (Internet-Draft) du protocole IPv8 a Ă©tĂ© publiĂ© sur le site de l'IETF, qui doit enfin remplacer l'obsolĂšte IPv4, que le protocole IPv6 nâa pas rĂ©ussi Ă remplacer pleinement. La principale caractĂ©ristique de l'IPv8 est sa compatibilitĂ© avec l'IPv4, qui est utilisĂ© par la plupart des dispositifs. Ă quoi ressemble une adresse dans la nouvelle norme : IPv4 : 93.184.216.34 IPv8 : 0.0.251.240.93.184.216.34 â reprĂ©sente essentiellement […]
Une vulnĂ©rabilitĂ© (CVE-2026-41113) permettant l'exĂ©cution Ă distance de commandes arbitraires sur un serveur avec les droits de l'utilisateur qmailr a Ă©tĂ© dĂ©tectĂ©e dans le fork du serveur de messagerie qmail dĂ©veloppĂ© par le projet Sagredo. Cette vulnĂ©rabilitĂ© est causĂ©e par l'absence d'Ă©chappement des caractĂšres spĂ©ciaux dans le nom d'hĂŽte renvoyĂ© par le serveur DNS lors de la dĂ©termination du routeur MX, combinĂ©e Ă la transmission de ce nom dans la commande popen sans sĂ©paration et filtrage appropriĂ©s des arguments lors de l'appel du shell. La vulnĂ©rabilitĂ© […]
Les dĂ©veloppeurs du projet OpenBSD ont prĂ©sentĂ© la version portable du package LibreSSL 4.3.0, un fork d'OpenSSL, visant Ă garantir un niveau de sĂ©curitĂ© supĂ©rieur. Le projet LibreSSL se concentre sur un support de qualitĂ© des protocoles SSL/TLS en Ă©liminant les fonctionnalitĂ©s superflues, en ajoutant des moyens de protection supplĂ©mentaires et en procĂ©dant Ă un nettoyage et une refonte significatifs de la base de code. La version LibreSSL 4.3.0 est considĂ©rĂ©e comme expĂ©rimentale, dans laquelle […]
La sociĂ©tĂ© Objective Development a publiĂ© Little Snitch pour Linux, la version Linux de son cĂ©lĂšbre outil de contrĂŽle des connexions rĂ©seau sortantes, auparavant principalement disponible pour les utilisateurs de macOS. La nouvelle version est prĂ©sentĂ©e non pas comme un outil de protection stricte du systĂšme, mais comme un outil de contrĂŽle de la vie privĂ©e : elle montre quelles applications accĂšdent Ă quels nĆuds sur le rĂ©seau, permet de bloquer les connexions indĂ©sirables et de suivre […]
La version du systĂšme d'exploitation orientĂ© bureau GhostBSD 26.01 a Ă©tĂ© prĂ©sentĂ©e, construite sur FreeBSD 15 et offrant des builds avec les environnements de bureau Gershwin, MATE et Xfce. Par dĂ©faut, GhostBSD utilise le systĂšme de fichiers ZFS. Il prend en charge le fonctionnement en mode Live ainsi que l'installation sur disque dur (un installateur ginstall, Ă©crit en Python, est utilisĂ©). Les images de dĂ©marrage sont formĂ©es pour l'architecture x86_64. Dans […]
Jason Donenfeld, l'auteur du VPN WireGuard, a prĂ©sentĂ© la premiĂšre version majeure du client WireGuard pour Windows 1.0, ainsi que les pilotes WireGuardNT 1.0 avec le port de VPN WireGuard pour le noyau Windows 10 et 11, prenant en charge les architectures AMD64, x86 et ARM64. Le code des composants pour le noyau Windows est distribuĂ© sous la licence GPLv2, tandis que le client est sous licence MIT. Le port […]
La version du systĂšme d'exploitation Linux Solus 4.9 a Ă©tĂ© publiĂ©e, qui ne repose pas sur des packages d'autres distributions et dĂ©veloppe son propre installateur, gestionnaire de paquets et configurateur. Auparavant, le systĂšme d'exploitation intĂ©grait le bureau Budgie, mais celui-ci a dĂ©sormais Ă©tĂ© isolĂ© dans un projet indĂ©pendant. La prochaine branche Solus 5 sera dĂ©veloppĂ©e sur les technologies de la distribution AerynOS. Le code des dĂ©veloppements du projet est distribuĂ© sous la licence GPLv2, et des langages […]
L'application Podroid permet aux utilisateurs de lancer sur leur appareil Android une machine virtuelle lĂ©gĂšre Alpine Linux en utilisant QEMU et offre un environnement d'exĂ©cution pleinement fonctionnel pour les conteneurs Podman avec un terminal intĂ©grĂ©. Pour son propre fonctionnement, l'application utilise Termux comme Ă©mulateur de terminal, Limbo Emulator â un Ă©mulateur basĂ© sur QEMU pour Android, et Podman pour exĂ©cuter le conteneur avec Alpine Linux. Ă partir de […]
Des hackers ont utilisĂ© le code divulguĂ© d'une vulnĂ©rabilitĂ© non corrigĂ©e de Windows pour attaquer au moins une organisation. Ce code a Ă©tĂ© rĂ©cemment publiĂ© par un chercheur en sĂ©curitĂ© mĂ©content, connu sous le pseudonyme de Chaotic Eclipse, aprĂšs que Microsoft n'ait pas rĂ©agi Ă son rapport sur les vulnĂ©rabilitĂ©s dĂ©couvertes. Comme l'indique TechCrunch, des spĂ©cialistes de la sociĂ©tĂ© Huntress ont observĂ© l'exploitation de trois vulnĂ©rabilitĂ©s de Windows, appelĂ©es BlueHammer, UnDefend et […]
Une nouvelle version du compilateur Kefir pour le langage de programmation C est disponible. Kefir prend en charge les normes C17 / C23, y compris des fonctionnalitĂ©s telles que : nombres complexes _Complex ; nombres dĂ©cimaux _Decimal ; tableaux de taille variable sur la pile VLA ; assembleur intĂ©grĂ© ; gĂ©nĂ©ration de symboles de dĂ©bogage au format DWARF5. Actuellement, le compilateur gĂ©nĂšre du code pour une seule plateforme matĂ©rielle â System-V AMD64 ABI et implĂ©mentĂ© sur […]
Une version expĂ©rimentale de l'implĂ©mentation open source de l'API Win32 â Wine 11.7 a Ă©tĂ© publiĂ©e. Depuis la sortie de la version 11.6, 35 rapports de bugs ont Ă©tĂ© clos et 311 modifications ont Ă©tĂ© apportĂ©es. Les changements les plus importants incluent : Ajout du support des configurations avec son surround Ă sept canaux (7.1) dans l'API DirectSound. Le travail a commencĂ© sur une nouvelle implĂ©mentation de la bibliothĂšque msxml (Microsoft XML Core Services), qui n'utilise pas libxml2. Certains problĂšmes ont Ă©tĂ© corrigĂ©s […]
Linus Torvalds a intĂ©grĂ© dans le noyau Linux 7.1, dont la sortie est attendue mi-juin, un ensemble de correctifs pour une nouvelle implĂ©mentation du systĂšme de fichiers NTFS, en dĂ©veloppement sous le nom de ntfsplus. Le nouveau pilote est intĂ©grĂ© sous le nom « ntfs », qui Ă©tait auparavant utilisĂ© pour retirer l'ancien pilote du noyau, fonctionnant en mode lecture seule. Le pilote ntfsplus a Ă©tĂ© dĂ©veloppĂ© par Namjae Jeon, un participant […]