sujet: Blog

10 vulnérabilités d'exécution de code à distance dans GStreamer

Dix vulnérabilités ont été identifiées dans le framework multimédia GStreamer utilisé par GNOME. Toutes permettent l'exécution de code à distance lors du traitement de données multimédias malformées aux formats AVI, RTP, H.266, JPEG, ASF et RealMedia, ainsi que des sous-titres DVB-SUB. Deux de ces vulnérabilités présentent un niveau de gravité de 8.8 sur 10, et les autres de 7.8. Huit d'entre elles permettent l'écriture de données […]

Ghostty 1.3

Ghostty est un émulateur de terminal open source écrit en Zig. Cette mise à jour apporte de nombreuses nouveautés, comme la recherche par défilement arrière, des barres de défilement intégrées et des notifications de fin de processus. Ghostty 1.3.0 a été développé pendant six mois et a bénéficié de plus de 6 2800 contributions de 180 développeurs. Principales nouveautés : Recherche/Correspondance de texte : Vous pouvez désormais effectuer des recherches […]

Simple Viewer GL 3.3.1

Simple Viewer GL est une visionneuse d'images légère à fenêtre unique. La plupart des tâches auparavant effectuées par le processeur sont désormais gérées par le processeur graphique. La barre d'état, activable avec la touche i, affiche des informations essentielles : format, résolution, utilisation de la mémoire (processeur + processeur graphique) et taille du disque. Le mode d'informations sur les pixels, accessible avec la touche p, affiche une bulle d'information […]

Oracle a publié une version gratuite de Solaris 11.4.90 CBE.

Oracle a publié Solaris 11.4.90 CBE (Common Build Environment), une variante du système d'exploitation Solaris 11.4 destinée aux développeurs open source et aux particuliers. CBE simplifie l'accès aux versions logicielles actuelles et aux mises à jour pour ceux qui souhaitent utiliser Solaris gratuitement. Il s'agit de la troisième version de la série CBE ; la première a été publiée en 2022. Contrairement à […]

Firefox 148.0.2 est disponible. Compatibilité étendue avec Firefox 115. Testé par le modèle d'IA Claude Opus.

Firefox 148.0.2, une mise à jour corrective, est désormais disponible et corrige cinq vulnérabilités. Quatre d'entre elles sont dues à des problèmes de gestion de la mémoire, tels que des dépassements de tampon et l'accès à de la mémoire libérée. L'un de ces dépassements de tampon affecte le code de lecture audio et vidéo de cette version de Firefox. AndroidCes problèmes pourraient potentiellement entraîner l'exécution de code malveillant lors de l'ouverture de […]

Glaçage 7.2.0

Glaze, une bibliothèque performante pour la lecture et l'écriture de JSON avec des fonctionnalités de sérialisation et de désérialisation pratiques, est désormais disponible. La version 7.2.0 de Glaze est publiée. Elle est conçue pour la lecture et l'écriture de JSON avec des fonctionnalités de sérialisation et de désérialisation de données pratiques. Elle prend également en charge les formats CSV, CBOR, BEVE, MessagePack, TOML, EETF (Erlang External Term Format) (optionnel ; les bibliothèques Erlang sont requises pour la compilation), YAML 1.2, Stencil et Mustache. La bibliothèque est écrite en C++ (en-têtes uniquement, conforme à la norme C++23 et supérieure) et est distribuée […]

FreeBSD 14.4

Le 10 mars 2026, le projet FreeBSD a annoncé la sortie d'une nouvelle version stable du système d'exploitation : la version 14.4-RELEASE. Disponible sur le site web officiel, cette version poursuit le développement de la branche 14-STABLE et inclut des correctifs de sécurité, des mises à jour de composants, de nouveaux pilotes et des améliorations pour les environnements cloud. Nouveautés de FreeBSD 14.4 : Corrections de sécurité et de bogues : Depuis la sortie de la version 14.3, plusieurs […]

Griffes Mail 4.4.0

Claws Mail est un client de messagerie léger, rapide et convivial doté d'une interface graphique GTK+. Il est reconnu pour son extensibilité (grâce aux plugins), sa faible consommation de ressources et sa personnalisation flexible. Le projet s'adresse aux utilisateurs expérimentés, mais reste accessible à tous ceux qui privilégient l'efficacité et le minimalisme. La version 4.4.0 a été publiée le 9 mars 2026 et se distingue notamment par […]

nginx version 1.29.6

La branche principale nginx 1.29.6 a été publiée et continue de développer de nouvelles fonctionnalités. La branche stable parallèle 1.28.x inclut uniquement des modifications visant à corriger des bogues et des vulnérabilités critiques. La branche principale 1.29.x sera ultérieurement convertie en branche stable 1.30. Le code du projet est écrit en C et distribué sous licence BSD. Cette nouvelle version ajoute […]

Des vulnérabilités dans le projet Pingora permettent aux attaquants d'intercepter les requêtes de tiers.

Cloudflare a annoncé la correction de trois vulnérabilités dans le framework Pingora, dont deux étaient critiques (9.3 sur 10). Pingora est écrit en Rust et conçu pour le développement de services réseau sécurisés et performants. Un proxy construit avec Pingora est utilisé dans le réseau de diffusion de contenu de Cloudflare et traite plus de 40 millions de requêtes par seconde. Les vulnérabilités ont été corrigées […]

Version FreeBSD 14.4

Après neuf mois de développement, FreeBSD 14.4 est disponible. Des images d'installation sont proposées pour les architectures amd64, i386, aarch64, armv7, powerpc, powerpc64 et riscv64. Des versions ont également été préparées pour les systèmes de virtualisation (QCOW2, VHD, VMDK, raw) et les environnements cloud tels qu'Amazon EC2, Google Compute Engine et Vagrant. La prochaine mise à jour, FreeBSD 14.5, est prévue pour septembre 2026. Le support de la version actuelle FreeBSD 14.4 […]

Arduino a dévoilé l'ordinateur monocarte VENTUNO Q.

Arduino, racheté par Qualcomm l'an dernier, a annoncé l'ordinateur monocarte VENTUNO Q, qui combine un microcontrôleur STM32H5F5 et un microprocesseur Qualcomm Dragonwing IQ8 avec un GPU intégré et un accélérateur d'IA. L'objectif principal de cette carte est de créer des dispositifs d'IA autonomes capables de résoudre des problèmes de vision par ordinateur et d'exécuter indépendamment des modèles d'apprentissage automatique. Parmi les cas d'utilisation de VENTUNO Q, on peut citer : […]

Achetez un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Achetez un hébergement web fiable avec protection DDoS, serveurs VPS et VDS | ProHoster