Catégorie : Blog

Des versions malveillantes de la bibliothèque LiteLLM sont publiées sur PyPI, comptabilisant 95 millions de téléchargements par mois.

Les développeurs de la bibliothèque Python LiteLLM, qui enregistre 95 millions de téléchargements par mois et 3,5 millions au cours des dernières 24 heures, ont signalé une compromission du projet. Les attaquants ont réussi à intercepter les identifiants de l'accompagnateur et à publier sur PyPI deux versions malveillantes — 1.82.7 et 1.82.8, contenant du code pour le vol de clés et de mots de passe des systèmes des utilisateurs. Actuellement, les versions malveillantes ont été supprimées de PyPI, et […]

Dans Telega, un client alternatif de Telegram, une vulnérabilité de type MITM a été mise en évidence.

Une étude a été publiée, affirmant que Telega, un client alternatif de Telegram, contient des modifications permettant de réaliser une attaque MITM et désactivant des éléments clés de la cryptographie de Telegram. Le client Telega utilise le code de l'original client Android de Telegram, distribué sous licence GPLv2, mais ne révèle pas les modifications apportées, contrairement aux exigences de la licence. La conclusion sur la possibilité d'interception du trafic des utilisateurs est fondée sur plusieurs découvertes techniques mises en évidence après décompilation […]

Sortie de Firefox 149 avec VPN et mode écran partagé.

La version 149 du navigateur web Firefox a été publiée et des mises à jour des anciennes branches à long terme — 140.9.0 et 115.34.0 — ont été formées. La branche Firefox 150 sera mise en bêta dans les prochaines heures, avec une sortie prévue pour le 21 avril. Les principales nouveautés de Firefox 149 (1, 2, 3) : La prise en charge du mode Split View, permettant de voir côte à côte dans une seule fenêtre […]

Un fork de systemd a été créé sans stockage d'âge. GrapheneOS a refusé de vérifier l'âge

Un fork du gestionnaire de système systemd a été fondé, positionné comme une alternative exempte de code pouvant être utilisé pour surveiller les utilisateurs. Le créateur du fork vise à maintenir une base de code synchronisée avec la branche principale du dépôt principal de systemd. Actuellement, les modifications se limitent à la suppression du code récemment adopté dans systemd, qui ajoutait au userdb le champ birthDate avec la date de naissance de l'utilisateur, et […]

Les nouveaux téléviseurs Philips passeront de Google TV à la plateforme Titan OS

La société TP Vision, qui produit des téléviseurs sous la marque Philips, a annoncé que tous les appareils de 2026 seront basés sur la plateforme logicielle Titan OS. JVC a également annoncé l'utilisation de Titan OS pour certains de ses téléviseurs. Cette plateforme permet au fabricant de participer au développement et d'avoir un plus grand contrôle sur l'apparence et les fonctionnalités du logiciel. Les appareils sous […]

Tests des Intel Core Ultra 200S Plus : une amélioration est observée, mais en matière de jeux, ils restent encore plus lents que Ryzen

La société Intel a autorisé la presse spécialisée à publier des avis sur les nouveaux processeurs de bureau Core Ultra 200S Plus. La série comprend le modèle Core Ultra 7 270K Plus à 24 cœurs et le Core Ultra 5 250K Plus à 18 cœurs, ainsi que leurs versions « KF » sans graphique intégré. Les processeurs seront disponibles à partir du 26 mars. Le prix du Core Ultra 7 270K Plus est de 299 $.

Publication du framework Qt 6.11

La société Qt Company a publié la version 6.11 du framework Qt, poursuivant les efforts de stabilisation et d'expansion des fonctionnalités de la branche Qt 6. Qt 6.11 apporte le support des plateformes Windows 10+, macOS 13+, Linux (Ubuntu 22.04/24.04, openSUSE 15.6/16, SUSE 15 SP6, RHEL 8.10/9.6/10, Debian 11.6/12), iOS 17+, Android 9+(API 23+), webOS, WebAssembly, INTEGRITY, VxWorks, FreeRTOS et QNX.

Annonce du portefeuille vérifié Oracle Java

Lors de la conférence JavaOne 2026, Oracle a annoncé son initiative Java Verified Portfolio. Il s'agit d'un ensemble d'outils, de frameworks et de bibliothèques Java soigneusement sélectionnés par des experts d'Oracle, conçus pour une intégration transparente, un support actif et une compatibilité vérifiée avec toutes les versions de l'Oracle JDK. Avec des plans de développement clairs, des mises à jour régulières et des ressources fiables, garantis par Oracle, Java Verified Portfolio accélère la mise en œuvre.

Les projets Artix Linux et GhostBSD passent de X.Org Server à XLibre

Les développeurs de la distribution Artix Linux ont annoncé le passage par défaut à XLibre, un fork du X.Org Server. Ils notent que les versions expérimentales publiées depuis juin de l'année dernière avec XLibre ont bien fonctionné et que le projet a maintenant migré vers XLibre pour ses principales versions mises à jour chaque semaine. Les paquets avec X.Org Server sont laissés en option, permettant aux utilisateurs de revenir à cette version en cas de problème.

Un port du pilote X.Org Synaptics a été publié pour les environnements basés sur Wayland.

Un port du pilote X.org Synaptics, compatible avec les environnements basés sur Wayland, a été créé. Ce port est une mise en œuvre du minimum requis de l'API X.Org nécessaire pour compiler et exécuter le pilote original contenu dans X.Org au sein d'un processus en arrière-plan, ainsi qu'un émulateur de souris IBM ScrollPoint via uinput. Ce modèle a été choisi car il est pris en charge dans le code de libinput.

La société Canonical a publié MicroCloud 3, un outil pour le déploiement de clusters.

L'entreprise Canonical a publié l'outil de gestion de l'infrastructure cloud MicroCloud 3.1 (première version de la branche 3.x), permettant de déployer rapidement des systèmes cloud et des clusters de calcul sur son propre matériel, avec un stockage de données distribué commun et un réseau virtuel sécurisé. MicroCloud est présenté sous la forme d'un paquet snap, incluant les composants nécessaires à la gestion des nœuds du cluster. L'outil est écrit en langage Go et est distribué sous licence […]

Routeur 10 gigabits Turris Omnia NG Wired, utilisant OpenWRT

L'organisation CZ.NIC, qui est le registraire du domaine de premier niveau tchèque CZ et le développeur du serveur DNS libre Knot, a présenté le routeur Turris Omnia NG Wired, construit sur la même plateforme que le routeur sans fil Turris Omnia NG sorti l'année dernière et qui en est une version moins coûteuse. Le nouvel appareil est conçu pour une utilisation dans des salles de serveur, a un format de montage en rack (Rack-Mount) et […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster