{"id":102773,"date":"2021-12-27T09:36:39","date_gmt":"2021-12-27T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b5%d0%bb%d0%b8%d0%b7-%d0%bc%d0%b8%d0%bd%d0%b8%d0%bc%d0%b0%d0%bb%d0%b8%d1%81%d1%82%d0%b8%d1%87%d0%bd%d0%be%d0%b3%d0%be-%d0%bd%d0%b0%d0%b1%d0%be%d1%80%d0%b0-%d1%81%d0%b8%d1%81%d1%82%d0%b5"},"modified":"2021-12-27T09:36:39","modified_gmt":"2021-12-27T07:36:39","slug":"%d1%80%d0%b5%d0%bb%d0%b8%d0%b7-%d0%bc%d0%b8%d0%bd%d0%b8%d0%bc%d0%b0%d0%bb%d0%b8%d1%81%d1%82%d0%b8%d1%87%d0%bd%d0%be%d0%b3%d0%be-%d0%bd%d0%b0%d0%b1%d0%be%d1%80%d0%b0-%d1%81%d0%b8%d1%81%d1%82%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/%d1%80%d0%b5%d0%bb%d0%b8%d0%b7-%d0%bc%d0%b8%d0%bd%d0%b8%d0%bc%d0%b0%d0%bb%d0%b8%d1%81%d1%82%d0%b8%d1%87%d0%bd%d0%be%d0%b3%d0%be-%d0%bd%d0%b0%d0%b1%d0%be%d1%80%d0%b0-%d1%81%d0%b8%d1%81%d1%82%d0%b5","title":{"rendered":"Sortie de la version minimaliste du paquet d'outils syst\u00e8me BusyBox 1.35","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 1.35 de BusyBox a \u00e9t\u00e9 lanc\u00e9e, comprenant un ensemble d'utilitaires UNIX standard, regroup\u00e9s dans un unique fichier ex\u00e9cutable et optimis\u00e9s pour un minimum de consommation de ressources syst\u00e8me, le tout avec une taille inf\u00e9rieure \u00e0 1 Mo. La premi\u00e8re sortie de la nouvelle branche 1.35 est pr\u00e9sent\u00e9e comme instable, la stabilisation compl\u00e8te sera assur\u00e9e dans la version 1.35.1, attendue dans environ un mois. Le code du projet est distribu\u00e9 sous la licence GPLv2. <\/p>\n
La nature modulaire de BusyBox permet de cr\u00e9er un unique fichier ex\u00e9cutable, contenant un ensemble arbitraire d'utilitaires pr\u00e9sents dans le package (chaque utilitaire \u00e9tant accessible sous forme de lien symbolique vers ce fichier). La taille, la composition et la fonctionnalit\u00e9 de la collection d'utilitaires peuvent varier en fonction des besoins et des capacit\u00e9s de la plateforme embarqu\u00e9e pour laquelle la compilation est r\u00e9alis\u00e9e. Le package est autonome ; pour une compilation statique avec uclibc, il suffit de cr\u00e9er quelques fichiers de p\u00e9riph\u00e9rique dans le r\u00e9pertoire \/dev et de pr\u00e9parer des fichiers de configuration pour cr\u00e9er un syst\u00e8me op\u00e9rationnel au-dessus du noyau Linux. Compar\u00e9 \u00e0 la version pr\u00e9c\u00e9dente 1.34, la consommation de m\u00e9moire vive d'une compilation standard de BusyBox 1.35 a augment\u00e9 de 1726 octets (de 1042344 \u00e0 1044070 octets). <\/p>\n
BusyBox est un outil essentiel dans la lutte contre les violations de la GPL dans les firmwares. Les organisations Software Freedom Conservancy (SFC) et Software Freedom Law Center (SFLC) ont, au nom des d\u00e9veloppeurs de BusyBox, r\u00e9ussi \u00e0 influencer plusieurs entreprises, tant par voie judiciaire que par le biais d'accords extrajudiciaires, lorsqu'elles ne fournissent pas l'acc\u00e8s au code source des programmes sous GPL. En m\u00eame temps, l'auteur de BusyBox s'oppose fermement \u00e0 cette protection, estimant qu'elle nuit \u00e0 son activit\u00e9. <\/p>\n
Les changements suivants sont mis en \u00e9vidence dans la version 1.35 de BusyBox : <\/p>\n
\n
L'outil find dispose de l'option «-samefile nom» pour v\u00e9rifier si un fichier poss\u00e8de le m\u00eame inode que le fichier sp\u00e9cifi\u00e9. Le code a \u00e9t\u00e9 unifi\u00e9 pour comparer les temps et les options «-amin», «-atime», «-cmin» et «-ctime» ont \u00e9t\u00e9 ajout\u00e9es pour v\u00e9rifier les temps d'acc\u00e8s et de cr\u00e9ation du fichier.\n
L'outil mktemp a ajout\u00e9 l'option «—tmpdir» pour sp\u00e9cifier le r\u00e9pertoire de base \u00e0 partir duquel les chemins li\u00e9s aux fichiers temporaires sont calcul\u00e9s.\n
L'outil cpio a ajout\u00e9 les options «—ignore-devno» pour ignorer le num\u00e9ro de p\u00e9riph\u00e9rique r\u00e9el (qui est toujours enregistr\u00e9 comme 0) et «—renumber-inodes» pour renum\u00e9rer les inodes avant de les placer dans l'archive.\n
L'outil awk a mis en place le fonctionnement de l'expression «printf %%».\n
Environ une dizaine de modifications ont \u00e9t\u00e9 apport\u00e9es \u00e0 la biblioth\u00e8que libbb. La compatibilit\u00e9 de realpath a \u00e9t\u00e9 am\u00e9lior\u00e9e avec l'analogue du package coreutils.\n
Une grande s\u00e9rie de corrections a \u00e9t\u00e9 propos\u00e9e dans les shells ash et hush, visant \u00e0 am\u00e9liorer la compatibilit\u00e9 avec d'autres shells. Dans ash, le support des traps ERR similaires \u00e0 bash, set -E et $FUNCNAME a \u00e9t\u00e9 ajout\u00e9, et l'extraction de cha\u00eenes a \u00e9t\u00e9 acc\u00e9l\u00e9r\u00e9e gr\u00e2ce \u00e0 l'expression «${s:}». Dans ash et hush, l'ex\u00e9cution des op\u00e9rations «${x\/\/\\\\*\\\/|}» a \u00e9t\u00e9 acc\u00e9l\u00e9r\u00e9e.\n
L'outil basename a mis en \u0153uvre les options «-a» pour passer plusieurs noms lors d'un seul appel et «-s SUFFIX» pour supprimer les caract\u00e8res finaux «SUFFIX».\n
L'outil blkdiscard a ajout\u00e9 l'option «-f» (force).\n
Dans httpd, l'envoi des en-t\u00eates Last-Modified \/ ETag \/ Content-Length pour les pages d'erreur a \u00e9t\u00e9 arr\u00eat\u00e9.\n
Dans httpd et telnetd, la possibilit\u00e9 de modifier le port r\u00e9seau par d\u00e9faut a \u00e9t\u00e9 fournie.\n
Dans tar, une vuln\u00e9rabilit\u00e9 entra\u00eenant l'utilisation de toute la m\u00e9moire disponible lors du traitement d'archives avec des noms de fichiers tr\u00e8s longs a \u00e9t\u00e9 corrig\u00e9e.\n
Le code TLS a refait l'impl\u00e9mentation de P256 et x25519.\n
L'outil wget a mis en \u0153uvre l'option «—post-file» pour l'envoi de fichiers et permet de configurer le contenu de l'en-t\u00eate Content-Type pour les options «—post-data» et «—post-file».\n
L'outil timeout a ajout\u00e9 le support de l'option «-k KILL_SECS» pour envoyer le signal SIGKILL si la commande n'est pas termin\u00e9e dans un d\u00e9lai de KILL_SECS secondes.\n
L'outil ip a ajout\u00e9 la prise en charge du param\u00e8tre netns pour les dispositifs.\n
L'outil cal a mis en \u0153uvre l'option «-m» pour afficher le mois sp\u00e9cifi\u00e9.\n
Dans les outils date et touch, il est d\u00e9sormais possible d'indiquer le d\u00e9calage horaire dans les dates.\n
L'\u00e9diteur vi a ajout\u00e9 la prise en charge du fichier ~\/.exrc, modifi\u00e9 le traitement de «-c» et EXINIT.\n
L'outil ed a align\u00e9 le r\u00e9sultat de l'ex\u00e9cution des commandes read\/write avec la sp\u00e9cification POSIX-1.2008. Le support de l'option «-p» a \u00e9t\u00e9 ajout\u00e9.\n
L'outil cmp a ajout\u00e9 l'option «-n N» pour limiter la comparaison \u00e0 N octets. <\/ul>\n
De plus, il y a quelques jours, la version 0.8.6 de Toybox, un \u00e9quivalent de BusyBox, a \u00e9t\u00e9 publi\u00e9e. D\u00e9velopp\u00e9 par un ancien mainteneur de BusyBox et distribu\u00e9 sous licence 0BSD, Toybox a pour objectif principal de permettre aux fabricants d'utiliser un ensemble minimaliste d'outils standard sans ouvrir les sources des composants modifi\u00e9s. En termes de fonctionnalit\u00e9s, Toybox est encore \u00e0 la tra\u00eene par rapport \u00e0 BusyBox, mais compte d\u00e9j\u00e0 296 commandes de base (217 enti\u00e8rement et 83 partiellement) sur 374 pr\u00e9vues. <\/p>\n
Parmi les nouveaut\u00e9s de Toybox 0.8.6, on peut noter l'am\u00e9lioration des scripts pour la cr\u00e9ation d'images syst\u00e8me, l'ajout des commandes sha256sum, sha224sum, sha384sum, sha512sum, linux32, strace et hexdump. Les options \u00ab date -s \u00bb, \u00ab pmap -p \u00bb, \u00ab tail -F -s \u00bb, \u00ab kill -0 \u00bb, reboot\/halt\/poweroff -d, \u00ab tail \u2014bytes \u2014lines \u00bb, \u00ab i2cdetect -q \u00bb, \u00ab find -quit -lname -ilname -d \u00bb, \u00ab cut -d $\u2019\n' \u00bb, \u00ab cut -nb \u00bb, \u00ab cpio \u2014ignore-devno \u2014renumber-inodes \u00bb, \u00ab tar \u2014selinux \u00bb, \u00ab split -n \u00bb, \u00ab grep -L \u00bb ont \u00e9t\u00e9 mises en \u0153uvre. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"