Catégorie : Blog

Une régression a été détectée dans le noyau Linux 7.0, réduisant de moitié les performances de PostgreSQL

Un ingénieur d'Amazon a détecté une régression spécifique au noyau Linux 7.0, dont la sortie est attendue le 13 avril. Le changement de paramètres de planificateur a entraîné une diminution importante de la bande passante et de la réactivité lors de l'utilisation de la base de données PostgreSQL sur des systèmes ARM64. Avec le noyau 7.0, les performances lors du test pgbench « simple-update » ont chuté de près de moitié — de […]

Durov a promis de rendre la détection et le blocage du trafic Telegram plus difficiles

Le fondateur de Telegram, Pavel Durov, a déclaré que le messager continuera à s'adapter, rendant son trafic plus difficile à détecter et à bloquer, en commentant le blocage de Telegram en Russie. Selon Durov, 65 millions de Russes utilisent quotidiennement le messager via un VPN, et plus de 50 millions envoient des messages chaque jour. Avant le blocage, Telegram a proposé aux Russes de s'abonner à Premium pour deux ans […]

Les attaques GDDRHammer et GeForge, qui altèrent la mémoire du GPU pour accéder à toute la mémoire du CPU

Des chercheurs de plusieurs universités américaines et australiennes ont développé deux attaques de type Rowhammer — GDDRHammer et GeForge, permettant, lors de l'exécution d'un noyau CUDA non privilégié sur les GPU NVIDIA, de provoquer la corruption de bits individuels dans les puces de mémoire vidéo GDDR. Contrairement à la méthode GPUHammer présentée l'année dernière, ces nouvelles attaques ne se limitent pas à l'impact sur les données traitées dans la mémoire GPU, mais permettent […]

Publication de Wine 11.6

La version expérimentale de l'implémentation open-source de l'API Win32 — Wine 11.6 a été publiée. Depuis la sortie de la version 11.5, 28 rapports de bogues ont été fermés et 261 modifications ont été apportées. Parmi les changements les plus importants : le travail sur le pilote wineandroid, permettant le fonctionnement sur la plateforme Android, a été relancé. Une heuristique pour déterminer l'ordre de chargement des bibliothèques DLL a été ajoutée pour améliorer la prise en charge des modifications de jeux. Le travail pour améliorer la compatibilité avec VBScript se poursuit. […]

Aux Pays-Bas, la première tuile solaire au monde avec un film flexible en pérovskite et une efficacité de 12,4 % a été créée.

Aux Pays-Bas, la première tuile solaire au monde utilisant des films minces en pérovskite a été développée. Ce nouvel élément présente une efficacité relativement faible, mais grâce à cela, le toit en tuiles aura l'apparence d'un toit normal, plutôt que celle d'un ensemble de panneaux solaires installés en angle. La tuile 'solaire' est prête pour la production en série et pourrait devenir un élément incontournable de l'architecture urbaine, alliant production d'électricité […]

Plans pour Ubuntu 26.04 : exigences accrues en matière de RAM.

Dans le texte des notes de version de la prochaine version d'Ubuntu 26.04 (dernière mise à jour le 27.03.2026), il a été indiqué que la nouvelle version d'Ubuntu Desktop, avec un environnement basé sur Gnome, nécessite maintenant au moins 6 Go de RAM et 25 Go d'espace disque. La version serveur 26.04 nécessite désormais 1,5 Go de RAM, alors que la version 22.04 n'en nécessitait que 1 Go et la version 18.04 seulement 512 Mo. […]

Publication de la plateforme d'échange de fichiers OpenCloud 6.0

La version de la plateforme OpenCloud 6.0 a été publiée, permettant de déployer sur son propre serveur un système pour le partage de fichiers et la collaboration sur du contenu. Le projet est présenté comme une alternative ouverte aux systèmes propriétaires tels que Microsoft SharePoint, Google Drive et Dropbox, conforme à la réglementation GDPR en vigueur dans l'Union européenne. Le projet est basé sur un fork de la plateforme OCIS (ownCloud Infinite Scale). Contrairement à la base de code d'origine […]

Notification de sécurité libinput

Plusieurs vulnérabilités ont été découvertes dans la bibliothèque libinput : CVE-2026-35093 : Débordement de la sandbox dans les plugins. Une erreur dans le chargeur de plugins a permis de charger du bytecode précompilé, qui ne passe pas la vérification à l'exécution et n'est donc pas limité par la sandbox. Cela ouvre la possibilité d'une attaque permettant à un plugin malveillant d'obtenir un accès illimité au système, en fonction des privilèges de l'utilisateur. CVE-2026-35094 : Utilisation […]

Alpha de la version du messager Pidgin 3 et annonce du messager Gaim 3

La première version alpha du client de messagerie instantanée Pidgin 3.0 (2.95) a été publiée. Cette version est notée comme pas encore prête pour un usage quotidien. Des builds sont préparées au format Flatpak et mises à disposition dans le dépôt beta sur Flathub. La branche Pidgin 3 est en développement depuis 2011, après avoir été discutée pendant trois ans au niveau des concepts et des idées. Dans Pidgin 3, une transition a été effectuée […]

VChat — une simple vidéoconférence sur WebRTC

Je suis heureux de vous présenter mon projet — un simple chat WebRTC. Il se lance avec trois commandes. Sous le capot, ReactJS (c'est le front + enveloppé dans ElectronJS si vous souhaitez une application pour que le son provienne du système pendant le partage d'écran et que les raccourcis clavier fonctionnent globalement). Pour le backend, c'est uniquement WebSocket sur Node.js + Mediasoup.js en tant que serveur SFU. Licence — MIT. Je ne prévois pas vraiment de maintenir cela […]

Le client Telegram non officiel Nekogram a envoyé des numéros de téléphone au bot du développeur

Un code obscurci a été découvert dans le client Telegram non officiel Nekogram, envoyant secrètement les numéros de téléphone des utilisateurs connectés à l'application au bot « @nekonotificationbot », en lien avec l'identifiant de l'utilisateur. Le changement pour la collecte de numéros de téléphone n'est présent que dans les APK finaux, distribués via Google Play, GitHub et le canal Telegram du projet. Dans le code source sur GitHub et dans l'APK du répertoire F Droid, la modification collectant les numéros de téléphone […]

Des détails sur le vol d'identifiants du package NPM axios ont été révélés

Le package NPM axios, pour lequel des mises à jour malveillantes ont été récemment publiées, a révélé des détails sur l'attaque qui a permis aux attaquants d'accéder à son ordinateur et à tous les identifiants. L'attaque a été réalisée en utilisant une méthode typique de manipulation sociale, utilisée précédemment pour compromettre les développeurs de portefeuilles cryptographiques et de plateformes d'IA. L'attaquant s'est fait passer pour le fondateur d'une entreprise connue et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster