Catégorie : Blog

Évaluation du temps nécessaire pour maintenir des paquets de logiciels open source dans Google

Google a publié les résultats d'une étude sur le temps que les ingénieurs passent à mettre à jour des paquets de logiciels open source utilisés dans les produits internes de l'entreprise. Les données ont été obtenues sur la base d'un sondage auprès de 346 employés de Google impliqués dans la mise à jour des paquets. Les questions portaient sur le temps que l'ingénieur consacre à préparer une version mise à jour du paquet et si l'on peut prédire les coûts de main-d'œuvre associés à l'aide de métriques […]

Version de l'environnement de bureau COSMIC 1.10.0

La société System76, qui développe la distribution Linux Pop!_OS, a publié la version 1.10.0 de l'environnement de bureau COSMIC. Les paquets de COSMIC 1.10.0 sont disponibles dans la distribution Pop!_OS 24.04 et devraient bientôt être disponibles dans Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox et CachyOS. Le code est écrit en Rust et est diffusé sous les licences GPLv3 (applications) et MPL-2.0 (bibliothèques). COSMIC se développe comme un […]

Flathub a levé l'interdiction de publier des applications développées à l'aide d'outils d'IA

Le catalogue d'applications Flathub a modifié ses règles concernant l'utilisation d'outils d'IA dans le développement d'applications publiées. La nouvelle version des règles autorise la publication sur Flathub d'applications utilisant du code, de la documentation et d'autres contenus générés par l'IA, mais exige une divulgation obligatoire de l'utilisation de l'IA. Les informations publiées concernant l'utilisation de l'IA doivent indiquer les domaines et la quantité approximative de contenu généré par l'IA. Dans les fichiers de manifeste, l'utilisation […]

Des failles de sécurité sur des smartphones, des imprimantes, des dispositifs de maison intelligente et des outils d'IA ont été démontrées lors de la compétition Pwn2Own.

Les résultats de trois jours de compétitions Pwn2Own Ireland 2026 ont été annoncés, au cours desquelles 42 attaques réussies utilisant des vulnérabilités inconnues (0-day) sur des smartphones, des appareils domestiques intelligents, des imprimantes et des outils d'IA ont été démontrées. Les attaques ont été menées avec les derniers firmwares et systèmes d'exploitation avec toutes les mises à jour disponibles et dans une configuration par défaut. Le prix total s'élevait à 1,33 million de dollars. […]

Clones des programmes Adobe, CAO, accélérateur IA et client de messagerie générés par IA

Le projet ArtCraft a publié des clones de sept applications populaires de la société Adobe — Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects et InDesign, recréés en Rust en utilisant des outils d'IA. Il a été déclaré qu'actuellement, plus de la moitié des fonctionnalités sont réalisables dans la plupart des applications, et pour certaines, 80 % des fonctionnalités des produits originaux sont disponibles. L'équivalence fonctionnelle est prévue dans […]

Microsoft a publié la première version de Litebox, un système d'isolement sandbox ouvert

La société Microsoft a formé le premier lancement du projet Litebox, développant un système d'exploitation axé sur la sécurité, réalisé sous la forme d'une bibliothèque (Library OS). Avec cette approche, les services du système d'exploitation sont intégrés directement dans l'application au lieu de faire appel à un noyau externe via des appels système. Litebox peut être utilisé dans des programmes ou des noyaux comme une couche supplémentaire d'isolation, bloquant l'accès à des fonctionnalités superflues […]

Version de Chrome 155 avec l'activation du mode HTTPS-First et du support du format JPEG XL

La société Google a publié une version du navigateur web Chrome 155. Une version stable du projet libre Chromium, qui sert de base à Chrome, est également disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation de logos Google, la présence d'un système d'envoi de notifications en cas de plantage, de modules pour la lecture de contenu vidéo protégé contre la copie (DRM), d'un système de mise à jour automatique, de l'activation permanente de l'isolement Sandbox, de la fourniture de clés pour l'API Google et du transfert de paramètres RLZ […]

Le navigateur Blanc avec une barre flottante minimaliste

Un nouveau navigateur web, Blanc, est disponible, offrant une interface originale avec un panneau flottant minimaliste qui remplace les barres d'onglets et d'outils traditionnelles, et qui combine des fonctionnalités pour entrer des URL, rechercher, naviguer entre les onglets et exécuter des commandes. La création de ce nouveau navigateur est motivée par le désir de redonner aux pages web leur rôle d'élément primordial, en se débarrassant des excès et des encombrements tels que les assistants AI intégrés. Le code a été écrit […]

GitHub a révélé 543 000 jetons, clés et mots de passe actifs laissés dans les dépôts.

La société Truffle Security a publié les résultats d'une analyse des fuites de données d'identification dans les dépôts hébergés sur GitHub. Lors d'un scan de 224 millions de dépôts contenant 58 milliards de fichiers, 543 000 identifiants uniques (tokens, clés et mots de passe) toujours actifs ont été découverts. Ces identifiants actifs étaient présents dans les dépôts depuis au moins un an, car l'étude a utilisé un instantané de l'état de GitHub de […]

Troisième version alpha du messager Pidgin 3

La troisième version alpha du client de messagerie instantanée Pidgin 3.0 (2.97) a été présentée. Cette version n'est pas encore prête pour une utilisation quotidienne. Les builds ont été préparées au format Flatpak et sont disponibles dans le dépôt beta sur Flathub. La branche Pidgin 3 est en développement depuis 2011, après avoir été discutée pendant trois ans au niveau des concepts et des idées. Pidgin 3 effectuera la transition […]

La compromission de trois registraires de domaines a permis d'obtenir des certificats TLS pour les services de Google.

La société Google a annoncé un incident par lequel des attaquants ont réussi à obtenir des certificats TLS pour certains domaines Google (par exemple, google.as), des services en ligne et de grandes entreprises dans les zones « .gh », « .sl » et « .as ». L'attaque a été réalisée par la compromission des registraires des zones nationales de domaines de premier niveau — « .gh » (Ghana), « .sl » (Sierra Leone) et « .as » (Samoa américaine), ce qui a permis de remplacer les serveurs DNS pour les domaines dans ces […]

Des versions de Raspberry Pi OS ont été publiées pour les ordinateurs portables et de bureau basés sur l'architecture x86_64.

Le projet Raspberry Pi a publié une nouvelle version de la distribution Raspberry Pi OS 2026-10-06 (Raspbian) et a annoncé la création d'une version Live (2,6 Go), destinée à être installée sur des ordinateurs avec des processeurs basés sur l'architecture x86_64. Tout comme les versions pour les plates-formes ARM du Raspberry Pi, cette nouvelle option est basée sur la base de paquets Debian 13. En plus du démarrage depuis des supports USB, la version pour PC inclut l'installateur Calamares, […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster