sujet: Blog

Nouvelle version du jeu de stratégie gratuit Warzone 2100

Après huit mois de développement, la version 2100 du jeu de stratégie (RTS) Warzone 4.3 est sortie. Initialement développé par Pumpkin Studios, le jeu est sorti sur le marché en 1999. En 2004, le code source a été ouvert sous licence GPLv2 et le développement du jeu a été poursuivi par la communauté. Les modes solo contre des bots et les jeux en réseau sont pris en charge. Des packages sont préparés pour […]

Mise à jour Firefox 106.0.4

Firefox 106.0.4 est désormais disponible en version de maintenance. Elle corrige plusieurs problèmes : plantage lors de la lecture de vidéos protégées par DRM ; impossibilité de remplir un champ de date lors du changement dynamique du type de champ de date à datetime-local ; plantage lors de la lecture de contenu multimédia. Firefox 106.0.3 est également sorti il ​​y a quelques jours, corrigeant deux problèmes […]

Nouvelle version de 9front, un fork du système d'exploitation Plan 9

Une nouvelle version du projet 9front est disponible. Depuis 2011, la communauté développe un fork du système d'exploitation distribué Plan 9, indépendamment des Bell Labs. Des assemblages d'installation prêts à l'emploi sont générés pour les architectures i386 et x86_64, ainsi que pour les cartes Raspberry Pi 1 à 4. Le code du projet est distribué sous la licence publique ouverte Lucent, basée sur la licence publique IBM, mais sans l'exigence […]

Mozilla crée son propre fonds de capital-risque

Mark Surman, PDG de la Fondation Mozilla, a annoncé la création d'un fonds de capital-risque, Mozilla Ventures, qui investira dans des startups développant des produits et des technologies conformes aux idéaux de Mozilla et au Manifeste Mozilla. Le fonds débutera ses activités au premier semestre 2023. L'investissement initial s'élèvera à au moins 35 millions de dollars. Les valeurs que les startups doivent partager incluent […]

Première version d'Angie, un fork de Nginx des développeurs qui ont quitté F5

La première version du serveur HTTP hautes performances et serveur proxy multiprotocole Angie, dérivé de Nginx par un groupe d'anciens développeurs du projet ayant quitté F5 Network, a été publiée. Le code source d'Angie est disponible sous licence BSD. Pour soutenir le développement du projet et continuer à soutenir les utilisateurs de Nginx en Fédération de Russie, la société « Web Server » a été créée, bénéficiant d'un investissement d'un million de dollars. Parmi les copropriétaires de la nouvelle société : Valentin […]

Rapport de financement du projet Tor

La fondation à but non lucratif qui supervise le développement du réseau anonyme Tor a publié son rapport financier pour l'exercice 2021 (du 1er juillet 2020 au 30 juin 2021). Durant cette période, le projet a reçu 7.4 millions de dollars de financement (à titre de comparaison, 2020 millions de dollars avaient été perçus pour l'exercice 4.8). Sur ce montant, environ 1.7 million de dollars ont été collectés grâce à la vente de […]

NPM inclut une authentification obligatoire à deux facteurs pour les packages importants associés

GutHub a étendu sa politique d'authentification à deux facteurs obligatoire pour le dépôt NPM. Celle-ci s'appliquera désormais aux comptes des développeurs gérant des paquets recevant plus d'un million de téléchargements par semaine ou utilisés comme dépendances pour plus de 500 paquets. Auparavant, l'authentification à deux facteurs n'était requise que pour les mainteneurs des 500 paquets NPM les plus populaires (en fonction du nombre de paquets dépendants). Les mainteneurs de paquets importants seront désormais […]

Utiliser l'apprentissage automatique pour détecter les émotions et contrôler vos expressions faciales

Andrey Savchenko, de l'antenne de Nijni Novgorod de l'École supérieure d'économie, a publié les résultats de ses recherches en apprentissage automatique sur la reconnaissance des émotions faciales dans les photographies et les vidéos. Le code est écrit en Python avec PyTorch et distribué sous licence Apache 2.0. Plusieurs modèles prêts à l'emploi sont disponibles, notamment ceux adaptés aux appareils mobiles. […]

Facebook publie le codec audio EnCodec grâce à l'apprentissage automatique

Meta/Facebook (interdit en Russie) a lancé un nouveau codec audio, EnCodec, qui utilise des techniques d'apprentissage automatique pour améliorer la compression sans perte de qualité. Ce codec peut être utilisé pour le streaming audio en temps réel et l'encodage pour stockage ultérieur dans des fichiers. L'implémentation de référence d'EnCodec est écrite en Python avec le framework PyTorch et est distribuée […]

Lancement du kit de distribution TrueNAS CORE 13.0-U3

TrueNAS CORE 13.0-U3, une distribution permettant de déployer rapidement un stockage en réseau (NAS), est disponible. TrueNAS CORE 13 est basé sur le code source de FreeBSD 13 et intègre la prise en charge ZFS ainsi qu'une interface de gestion web développée avec le framework Python Django. L'accès au stockage est pris en charge par FTP, NFS, Samba, AFP, rsync et iSCSI. Pour […]

Une attaque de phishing contre les employés de Dropbox entraîne la fuite de 130 référentiels privés

Dropbox a révélé les détails d'un incident au cours duquel des attaquants ont accédé à 130 dépôts privés hébergés sur GitHub. Les dépôts compromis contenaient prétendument des forks de bibliothèques open source existantes, modifiées pour les besoins de Dropbox, des prototypes internes, ainsi que des utilitaires et des fichiers de configuration utilisés par l'équipe de sécurité. L'attaque n'a pas affecté les dépôts contenant le code principal […]

Débordement de tampon dans OpenSSL exploité lors de la vérification des certificats X.509

Un correctif pour la bibliothèque cryptographique OpenSSL 3.0.7 a été publié, corrigeant deux vulnérabilités. Ces deux problèmes sont causés par un dépassement de tampon dans le code de validation du champ d'adresse e-mail des certificats X.509 et pourraient entraîner l'exécution de code lors du traitement d'un certificat spécialement conçu. Au moment de la publication du correctif, les développeurs d'OpenSSL n'avaient identifié aucun exploit fonctionnel susceptible de […]