| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente |
| issue145:actus [2019/06/15 12:12] – [9] auntiee | issue145:actus [2019/06/28 14:30] (Version actuelle) – andre_domenech |
|---|
| Source: https://betanews.com/2019/04/28/deepin-1510-linux-debian/** | Source: https://betanews.com/2019/04/28/deepin-1510-linux-debian/** |
| |
| deepin 15.10 est arrivé --téléchargez la plus belle distribution Linux maintenant ! | deepin 15.10 est arrivé ! Téléchargez la plus belle distribution Linux maintenant ! |
| |
| Windows 10 est un système d'exploitation fonctionnel, mais, que diable, ce n'est point attrayant. Quand j'utilise l'OS de Microsoft, je n'ai pas de sentiments de joie, ni de bonheur. Le design de Windows 10 est très banal et paraît sans imagination. En comparaison, le MacOS d'Apple me rend très heureux. Et, oui,la présentation est importante -- une bonne conception et une bonne interface utilisateur peuvent motiver l'utilisateur et l'aider à être plus créatif. | Windows 10 est un système d'exploitation fonctionnel, mais, que diable, ce n'est point attrayant. Quand j'utilise l'OS de Microsoft, je n'ai pas de sentiments de joie, ni de bonheur. Le design de Windows 10 est très banal et paraît sans imagination. En comparaison, le MacOS d'Apple me rend très heureux. Et, oui,la présentation est importante, une bonne conception et une bonne interface utilisateur peuvent motiver l'utilisateur et l'aider à être plus créatif. |
| |
| Aussi génial que l'est MacOS, il y a une distribution Linux qui rivalise avec sa beauté. Appelé deepin, ce système d'exploitation est maintenant basé sur Debian Stable (auparavant, c'était Debian Unstable), et fournit une interface utilisateur qui est vraiment extrêmement belle. En fait, je peux dire sans risque de me tromper qu'il s'agit de la distrib. Linux la plus belle. La dernière version, deepin 15.10 est actuellement disponible au téléchargement. Elle est pleine à craquer de correctifs de bugs et de beaucoup de nouvelles fonctionnalités aussi. L'un des changements les plus importants est que dde-kwin est maintenant le gestionnaire de fenêtres par défaut. Ainsi, les utilisateurs devront constater une performance améliorée. | Aussi génial que soit MacOS, il y a une distribution Linux qui rivalise avec sa beauté. Appelé deepin, ce système d'exploitation est maintenant basé sur Debian Stable (auparavant, c'était Debian Unstable), et fournit une interface utilisateur qui est vraiment extrêmement belle. En fait, je peux dire sans risque de me tromper qu'il s'agit de la distrib. Linux la plus belle. La dernière version, deepin 15.10 est actuellement disponible au téléchargement. Elle est pleine à craquer de correctifs de bugs et de beaucoup de nouvelles fonctionnalités aussi. L'un des changements les plus importants est que dde-kwin est maintenant le gestionnaire de fenêtres par défaut. Ainsi, les utilisateurs devraient constater une performance améliorée. |
| |
| À propos de nouvelles fonctionnalités, l'équipe explique : « Quand l'option "Auto merge" est cochée dans le menu contexte du bureau, les fichiers sur le bureau seront automatiquement regroupés dans différents dossiers appelés Videos, Music, Pictures, Documents, Applications et Others (Autres), ce qui fait que les fichiers sur le bureau sont toujours bien rangés. Quand l'option "Wallpaper Slideshow" (Fond d'écran en diaporama) » est cochée dans les paramètres du fond d'écran, les utilisateurs peuvent régler l'intervalle du diaporama pour avoir sans cesse un nouveau fond d'écran ! Les réglages pour les bruitages (comme shut down (arrêter), log out (se déconnecter), wake up (sortir de veille), etc. dans le Control Center sont distinctes, afin que les utilisateurs puissent activer ou désactiver un certain son système par les commutateurs et mieux contrôler l'environnement du bureau. | À propos de nouvelles fonctionnalités, l'équipe explique : « Quand l'option "Auto merge" est cochée dans le menu contextuel du bureau, les fichiers sur le bureau seront automatiquement regroupés dans différents dossiers appelés Videos, Music, Pictures, Documents, Applications et Others (Autres), ce qui fait que les fichiers sur le bureau sont toujours bien rangés. Quand l'option "Wallpaper Slideshow" (Fond d'écran en diaporama) » est cochée dans les paramètres du fond d'écran, les utilisateurs peuvent régler l'intervalle du diaporama pour avoir sans cesse un nouveau fond d'écran ! Les réglages pour les bruitages (comme shut down (arrêter), log out (se déconnecter), wake up (sortir de veille), etc. dans le Control Center sont distinctes, afin que les utilisateurs puissent activer ou désactiver un certain son système par les commutateurs et mieux contrôler l'environnement du bureau. |
| |
| Source: https://betanews.com/2019/04/28/deepin-1510-linux-debian/ | Source : https://betanews.com/2019/04/28/deepin-1510-linux-debian/ |
| |
| |
| Debian GNU/Linux 9.9 sorti avec plus de 120 correctifs de bugs et mises à jour sécuritaires | Debian GNU/Linux 9.9 sorti avec plus de 120 correctifs de bugs et mises à jour sécuritaires |
| |
| Debian GNU/Linux 9.9 est arrivé deux mois et demi après la version ponctuelle Debian GNU/Linux 9.8 en tant qu'un autre média d'installation à jour contenant tous les dernières mises à jour sécuritaires et les correctifs de bugs sortis dans les dépôts principaux. Il peut être utilisé pour de nouvelles installations sans devoir télécharger toutes les mises à jour après l'installation. | Debian GNU/Linux 9.9 est arrivé deux mois et demi après la version ponctuelle Debian GNU/Linux 9.8 en tant qu'un autre média d'installation à jour contenant toutes les dernières mises à jour sécuritaires et tous les correctifs de bugs sortis dans les dépôts principaux. Il peut être utilisé pour de nouvelles installations sans devoir télécharger toutes les mises à jour après l'installation. |
| |
| La mise à jour de maintenance Debian GNU/Linux 9.9 « Stretch » contient un total de 122 modifications, notamment diverses solutions de bugs qui ajoutent des correctifs importants à 70 paquets, ainsi que 52 mises à jour de sécurité qui traitent de différentes vulnérabilités récents et d'autres problèmes liés. | La mise à jour de maintenance Debian GNU/Linux 9.9 « Stretch » contient un total de 122 modifications, notamment diverses résolutions de bugs qui ajoutent des correctifs importants à 70 paquets, ainsi que 52 mises à jour de sécurité qui traitent de différentes vulnérabilités récentes et d'autres problèmes liés. |
| |
| Ainsi, si vous exécutez déjà la série de systèmes d'exploitation Debian GNU/Linux 9 « Stretch » sur vos ordinateurs, tout ce qu'il faut faire est de mettre à jour vos installations en installant toutes les mises à jour à partir des dépôts logiciel officiels. Pour ce faire, vous pouvez lancer la commande « sudo apt-get update && sudo apt-get dist-upgrade » dans un émulateur de terminal. | Ainsi, si vous exécutez déjà la série de systèmes d'exploitation Debian GNU/Linux 9 « Stretch » sur vos ordinateurs, tout ce qu'il faut faire est de mettre à jour vos installations en installant toutes les mises à jour à partir des dépôts logiciels officiels. Pour ce faire, vous pouvez lancer la commande « sudo apt-get update && sudo apt-get dist-upgrade » dans un émulateur de terminal. |
| |
| Les médias d'installation et live de Debian GNU/Linux 9.9 « Stretch » ne sont pas encore disponibles au téléchargement (au moment où j'écris cet article), mais les utilisateurs avancés peuvent se servir de la méthode d'installation par réseau. Nous vous tiendrons au courant de la sortie des ISO de Debian GNU/Linux 9.9 afin que vous puissiez les télécharger si vous voulez faire une réinstallation ou déployer Debian Stretch sur de nouveaux ordinateurs. | Les médias d'installation et live de Debian GNU/Linux 9.9 « Stretch » ne sont pas encore disponibles au téléchargement (au moment où j'écris cet article), mais les utilisateurs avancés peuvent se servir de la méthode d'installation par réseau. Nous vous tiendrons au courant de la sortie des ISO de Debian GNU/Linux 9.9 afin que vous puissiez les télécharger si vous voulez faire une réinstallation ou déployer Debian Stretch sur de nouveaux ordinateurs. |
| |
| Source: https://news.softpedia.com/news/debian-gnu-linux-9-9-released-with-over-120-bug-fixes-and-security-updates-525803.shtml | Source : https://news.softpedia.com/news/debian-gnu-linux-9-9-released-with-over-120-bug-fixes-and-security-updates-525803.shtml |
| |
| |
| L'annonce précise quelque chose quand vous faites la mise à niveau vers Debian 9.9 : les utilisateurs qui se servent toujours de l'outil apt-get, qui est obsolète, devront utiliser la commande dist-upgrade, alors que les utilisateurs d'apt ou d'aptitude devront utiliser la commande upgrade. | L'annonce précise quelque chose quand vous faites la mise à niveau vers Debian 9.9 : les utilisateurs qui se servent toujours de l'outil apt-get, qui est obsolète, devront utiliser la commande dist-upgrade, alors que les utilisateurs d'apt ou d'aptitude devront utiliser la commande upgrade. |
| |
| Des problèmes ont été résolu dans le noyau Debian, dans l'installeur Debian, ainsi que dans Flatpak, LibreOffice et Systemd. Les cinq paquets qui ont été enlevé sont des extensions pour Firefox ESR et Thunderbird et ne sont plus compatibles avec leurs versions actuelles. Parmi les paquets qui ont reçu des correctifs sécuritaires, des paquets de l'espace Web sont surtout nombreux. Ceux-ci comprennent Drupal, Firefox ESR et Thunderbird, dont chacun a corrigé plusieurs insuffisances. Systemd a également solutionné deux problèmes de sécurité. | Des problèmes ont été résolus dans le noyau Debian, dans l'installeur Debian, ainsi que dans Flatpak, LibreOffice et Systemd. Les cinq paquets qui ont été enlevés sont des extensions pour Firefox ESR et Thunderbird et ne sont plus compatibles avec leurs versions actuelles. Parmi les paquets qui ont reçu des correctifs sécuritaires, des paquets de l'espace Web sont surtout nombreux. Ceux-ci comprennent Drupal, Firefox ESR et Thunderbird, dont chacun a corrigé plusieurs insuffisances. Systemd a également solutionné deux problèmes de sécurité. |
| |
| Source: https://www.pro-linux.de/news/1/27010/debian-gnulinux-99-freigegeben.html | Source : https://www.pro-linux.de/news/1/27010/debian-gnulinux-99-freigegeben.html |
| |
| |
| Nvidia crée un pilote de lien virtuel gratuit pour Linux | Nvidia crée un pilote de lien virtuel gratuit pour Linux |
| |
| Turing, la génération actuelle de cartes graphiques de Nvidia offre ce qui est appelé un Virtual Link (lien virtuel), conçu comme un port USB-C du marché et devrait supporté de prochains casques RV via une seule câble. Une autre partie des pilotes gratuits nécessaires est maintenant compris dans la branche USB du développeur de noyau Greg Kroah-Hartman. Le pilote devrait donc apparaître avec la nouvelle version 5.2 du noyau Linux. Auparavant, Nvidia avait déjà utilisé du firmware et un pilote pour le contrôleur USB-C. | Turing, la génération actuelle de cartes graphiques de Nvidia offre ce qui est appelé un Virtual Link (lien virtuel), qui est conçu comme un port USB-C du marché et devrait supporter les prochains casques RV (réalité virtuelle) via un seul câble. Une autre partie des pilotes gratuits nécessaires est maintenant comprise dans la branche USB du développeur de noyau Greg Kroah-Hartman. Le pilote devrait donc apparaître avec la nouvelle version 5.2 du noyau Linux. Auparavant, Nvidia avait déjà utilisé du firmware et un pilote pour le contrôleur USB-C. |
| |
| Les différentes contributions qui sont actuellement disponibles pour cette technologie sont utilisées principalement pour implémenter le Virtual Link comme Mode alternatif pour l'USB-C. Le Virtual Link n'est pas standardisé officiellement par le USB Implementers Forum ; aussi le fabricant doit utiliser son propre ID pour ce mode. Étant donné que le communication vers Displayport n'est pas différente, les dispositifs individuels n'ont pas besoin de leur propre pilote, comme indiqué dans le correctif. À la place, Nvidia compte sur une vérification des dispositifs à l'avenir. | Les différentes contributions qui sont actuellement disponibles pour cette technologie sont utilisées principalement pour implémenter le Virtual Link comme Mode alternatif à l'USB-C. Le Virtual Link n'est pas standardisé officiellement par le USB Implementers Forum ; aussi le fabricant doit utiliser son propre ID pour ce mode. Étant donné que la communication vers Displayport n'est pas différente, les dispositifs individuels n'ont pas besoin de leur propre pilote, comme indiqué dans le correctif. À la place, Nvidia compte sur une vérification des dispositifs à l'avenir. |
| |
| De plus, un développeur Intel a participé à l'implémentation du Displayport Alternate Mode dans le noyau. Ces correctifs préparent l'utilisation d'Alternate Mode via UCSI. Il s'agit d'une interface particulière (voir le PDF) qui doit contrôler le contrôleur responsable de l'USB-C. | De plus, un développeur d'Intel a participé à l'implémentation du Displayport Alternate Mode dans le noyau. Ces correctifs préparent l'utilisation d'Alternate Mode via UCSI. Il s'agit d'une interface particulière (voir le PDF) qui doit contrôler le contrôleur responsable de l'USB-C. |
| |
| Source: https://www.golem.de/news/vr-nvidia-erstellt-freien-virtual-link-treiber-fuer-linux-1904-140930.html | Source : https://www.golem.de/news/vr-nvidia-erstellt-freien-virtual-link-treiber-fuer-linux-1904-140930.html |
| |
| |
| L'Atomic Pi propulsé par Linux est un micro PC avec un processeur Intel | L'Atomic Pi propulsé par Linux est un micro PC avec un processeur Intel |
| |
| L'Atomic Pi est une extrêmement petite alternative au Raspberry-pi conçue pour l'utilisation de la puissance de Linux. À un prix de 35 £, l'Atomic Pi propose un bien meilleur rapport qualité-prix et un processeur Intel en plus. | L'Atomic Pi est une extrêmement petite alternative au Raspberry-pi conçue pour l'utilisation de la puissance de Linux. Au prix de 35 $, l'Atomic Pi propose un bien meilleur rapport qualité-prix et un processeur Intel en plus. |
| |
| L'Atomic Pi est livré avec Linux et a plusieurs connecteurs mâles, des capacités de stockage externe, une mémoire plus rapide et un très grand puits de chaleur. Il convient aux gens qui veulent depuis toujours pouvoir lancer des applis basées sur x86 sur leurs ordinateurs miniatures. | L'Atomic Pi est livré avec Linux et a plusieurs connecteurs mâles, des capacités de stockage externe, une mémoire plus rapide et un très grand puits de chaleur. Il convient aux gens qui veulent depuis toujours pouvoir lancer des applis basées sur x86 sur leurs ordinateurs miniatures. |
| L'Atomic Pi utilise un processeur Atom à quatre cœurs basé sur x86 et dont la performance est similaire à celle du Snapdragon 801. Le numéro du modèle du processeur est x5-Z8500 et il est 80 MHz plus rapide que le plus vieux Z8500. Le processeur Atom d'Intel utilise Turbo Boost très efficacement grâce à son architecture Airmont mise à jour. Le processeur Atom d'Intel est réglé à 1,44 GHz et peut être boosté à 1,92 GHz sur tous les cœurs. | L'Atomic Pi utilise un processeur Atom à quatre cœurs basé sur x86 et dont la performance est similaire à celle du Snapdragon 801. Le numéro du modèle du processeur est x5-Z8500 et il est 80 MHz plus rapide que le plus vieux Z8500. Le processeur Atom d'Intel utilise Turbo Boost très efficacement grâce à son architecture Airmont mise à jour. Le processeur Atom d'Intel est réglé à 1,44 GHz et peut être boosté à 1,92 GHz sur tous les cœurs. |
| |
| Le processeur possède une puce graphique Cherrytail (Intel) intégrée. Celle-ci, basée sur l'architecture Intel de 8ème génération, est vieille. Cependant, le processeur graphique supporte l'accélération vidéo 4K/H.26 et Direct X 11.2. Il peut tourner à 500 MHz et possède 12 unités d'exécution. Sa performance est un peu moins bien que celle d'un Qualcomm Adreno 330. | Le processeur possède une puce graphique Cherrytail (Intel) intégrée. Celle-ci, basée sur l'architecture Intel de 8e génération, est vieille. Cependant, le processeur graphique supporte l'accélération vidéo 4K/H.26 et Direct X 11.2. Il peut tourner à 500 MHz et possède 12 unités d'exécution. Sa performance est un peu moins bonne que celle d'un Qualcomm Adreno 330. |
| |
| **The Linux-powered Atomic Pi has 2GB of DDR3 RAM, which is plenty enough for light computing. The small PC features MediaTek RT5572 broadband Wifi capable of connecting to the 2.4GHz or 5GHz network. For wired connectivity, a Realtek RTL8111G-CG ethernet controller device is also present. | **The Linux-powered Atomic Pi has 2GB of DDR3 RAM, which is plenty enough for light computing. The small PC features MediaTek RT5572 broadband Wifi capable of connecting to the 2.4GHz or 5GHz network. For wired connectivity, a Realtek RTL8111G-CG ethernet controller device is also present. |
| Source: https://fossbytes.com/linux-atomic-pi-intel-cpu/** | Source: https://fossbytes.com/linux-atomic-pi-intel-cpu/** |
| |
| L'Atomic Pi propulsé par Linux a 2 Go de RAM DDR3, ce qui est tout à fait assez pour l'informatique légère. Le petit ordinateur est équipé du MediaTek RT5572 WiFi haut débit qui peut se connecter à un réseau à 2,4 GHz ou à 5 GHz. Pour une connectivité filaire, le RealTek RTL8111G-CG, un contrôleur Ethernet, est également présent. | L'Atomic Pi propulsé par Linux a 2 Go de RAM DDR3, ce qui est tout à fait assez pour l'informatique légère. Le petit ordinateur est équipé du MediaTek RT5572 WiFi haut débit qui peut se connecter à un réseau à 2,4 GHz ou à 5 GHz. Pour une connectivité filaire, le RealTek RTL8111G-CG, un contrôleur Ethernet, est également présent. |
| |
| L'Atomic Pi est équipé d'une connectivité Bluetooth 4.0, d'une sortie HDMI, 16 Go de mémoire flash eMMC et des logements de stockage extensibles de 256 Go. Ce petit ordinateur pour développeur est aussi équipé de 26 connecteurs mâles GPIO pour la connexion de capteurs, déclencheurs etc. | L'Atomic Pi est équipé d'une connectivité Bluetooth 4.0, d'une sortie HDMI, 16 Go de mémoire flash eMMC et des logements de stockage extensibles de 256 Go. Ce petit ordinateur pour développeur est aussi équipé de 26 connecteurs mâles GPIO pour la connexion de capteurs, actionneurs, etc. |
| |
| La carte avec tous ses composants fait 130 x 100 x 50 mm. L'Atomic Pi a un grand puits de chaleur qui fait presque 30 mm et il est équipé d'une horloge matériel et d'une pile pour les besoins accrus de puissance du processeur X86. | La carte avec tous ses composants fait 130 x 100 x 50 mm. L'Atomic Pi a un grand puits de chaleur qui fait presque 30 mm et il est équipé d'une horloge matérielle et d'une pile pour les besoins accrus de puissance du processeur X86. |
| |
| L'Atomic Pi propulsé par Linux supporte Windows OS aussi. Le prix de base du dispositif est de 35 $, mais vous aurez besoin d'une alimentation électrice qui atteigne jusqu'à 15 X, pour utiliser tout son potentiel. | L'Atomic Pi propulsé par Linux supporte aussi Windows OS. Le prix de base du dispositif est de 35 $, mais vous aurez besoin d'une alimentation électrique qui atteigne 15 W pour utiliser tout son potentiel. |
| |
| Source: https://fossbytes.com/linux-atomic-pi-intel-cpu/ | Source : https://fossbytes.com/linux-atomic-pi-intel-cpu/ |
| |
| |
| La distrib. Linux Parrot 4.6 pour le piratage éthique est publiée avec une nouvelle option, le bureau KDE | La distrib. Linux Parrot 4.6 pour le piratage éthique est publiée avec une nouvelle option, le bureau KDE |
| |
| Quand nous parlon d'alternatives à Kali Linux, des options comme Parrot linux et Black Arch s'avèrent souvent être les meilleures aspirantes. Des options basées sur Windows, comme Commando VM, existent aussi mais les distrib. de piratage éthique basées sur Linux sont les options incontournables pour les chercheurs en sécurité. | Quand nous parlons d'alternatives à Kali Linux, des options comme Parrot linux et Black Arch s'avèrent souvent être les meilleures aspirantes. Des options basées sur Windows, comme Commando VM, existent aussi mais les distrib. de piratage éthique basées sur Linux sont les options incontournables pour les chercheurs en sécurité. |
| |
| L'équipe de Parrot Linux a récemment annoncé la publication de Parrot Linux 4.6, la plus récente version. Elle est le résultat d'un cycle rigoureux de développement de trois mois. C'est aussi une étape clé pour l'équipe, car ils ont tout basculé sur leur propre infrastructure et celle-ci est la première publication que l'utilise. | L'équipe de Parrot Linux a récemment annoncé la publication de Parrot Linux 4.6, la plus récente version. Elle est le résultat d'un cycle rigoureux de développement de trois mois. C'est aussi une étape-clé pour l'équipe, car ils ont tout basculé sur leur propre infrastructure et celle-ci est la première publication qui l'utilise. |
| |
| Parrot, basé sur la branche « Testing » de Debian, a ajouté une nouvelle image ISO basée sur le bureau KDE Plasma. Cette nouvelle saveur est disponible dans les éditions Home et Security. Avant ce changement, Parrot était livrée avec le bureau MATE par défaut. | Parrot, basé sur la branche « Testing » de Debian, a ajouté une nouvelle image ISO basée sur le bureau KDE Plasma. Cette nouvelle saveur est disponible dans les éditions Home et Security. Avant ce changement, Parrot était livrée avec le bureau MATE par défaut. |
| Côté conception, une nouvelle animation lors du démarrage et un nouveau fond d'écran du bureau ont été ajoutés. Alors que les icônes et le thème restent les mêmes, la base du bureau et les fonds d'écran ont été mis à jour pour s'accorder avec la nouvelle apparence. | Côté conception, une nouvelle animation lors du démarrage et un nouveau fond d'écran du bureau ont été ajoutés. Alors que les icônes et le thème restent les mêmes, la base du bureau et les fonds d'écran ont été mis à jour pour s'accorder avec la nouvelle apparence. |
| |
| Une autre changement important vient sous forme de l'application par APT de l'HTTPS. Parrot 4.6 est maintenant paramétrée pour rediriger vers des miroirs HTTPS si possible. Si des miroirs HTTPS ne sont pas disponibles, les signatures restent vérifiées. | Une autre changement important vient sous la forme de l'application par APT de l'HTTPS. Parrot 4.6 est maintenant paramétrée pour rediriger vers des miroirs HTTPS si possible. Si des miroirs HTTPS ne sont pas disponibles, les signatures restent vérifiées. |
| |
| Pour une meilleure prise en charge du matériel, Parrot 4.6 est livrée avec le noyau Linux 4.19. Bien que ce ne soit pas la dernière 5.0, la 4.19 est un noyau à support à long terme. Les pilotes Nvidia sont également mis à jour vers la nouvelle version 410 pour garantir de meilleures performances. | Pour une meilleure prise en charge du matériel, Parrot 4.6 est livrée avec le noyau Linux 4.19. Bien que ce ne soit pas la dernière 5.0, la 4.19 est un noyau à support à long terme. Les pilotes Nvidia sont également mis à jour vers la nouvelle version 410 pour garantir de meilleures performances. |
| |
| Source: https://fossbytes.com/parrot-4-6-linux-distro-hacking-download/ | Source : https://fossbytes.com/parrot-4-6-linux-distro-hacking-download/ |
| |
| ===== 3 ===== | ===== 3 ===== |
| OpenBSD introduit sysupgrade | OpenBSD introduit sysupgrade |
| |
| Le dérivé d'Unix OpenBSD était à l'origine, en 1995, une branche de NetBSD, qui mettait l'accent principalement sur la sécurité. Le projet est connu pour son attitude sans compromission au sujet du code correcte et des licences de logiciels. Même les logiciels doivent avoir une licence BSD. Un autre objectif du produit est la fiabilité, qui a toujours une position importante dans le projet. Entre autres, des contrôles réguliers devraient trouver et éliminer les bugs autant que possible. Pour cette raison, le projet n'y introduit de nouvelles technologies qu'avec hésitation et ne permet pas, par exemple, des pratiques évidentes directement. Bien entendu, l'une de ces technologies, est la mise à jour automatisée du système entier. | Le dérivé d'Unix OpenBSD était à l'origine, en 1995, une branche de NetBSD, qui mettait l'accent principalement sur la sécurité. Le projet est connu pour son attitude sans compromission au sujet du code correct et des licences de logiciels. Même les logiciels doivent avoir une licence BSD. Un autre objectif du produit est la fiabilité, qui a toujours une position importante dans le projet. Entre autres, des contrôles réguliers devraient trouver et éliminer les bugs autant que possible. Pour cette raison, le projet n'y introduit de nouvelles technologies qu'avec hésitation et ne permet pas, par exemple, des pratiques évidentes directement. Bien entendu, l'une de ces technologies, est la mise à jour automatisée du système entier. |
| |
| Toutefois, comme l'équipe a annonce, la prochaine version du système d'exploitation introduira sysupgrade, un outil qui permet la mise à niveau de Open BSD vers une version ou instantané supérieur. L'outil commence par charger toutes les données pertinentes pour une mise à niveau dans le répertoire /home/_sysupgrade, puis il vérifie les données avec signify et démarre la mise à niveau automatiquement avec /bsd.upgrade. | Toutefois, comme l'équipe l'a annoncé, la prochaine version du système d'exploitation introduira sysupgrade, un outil qui permet la mise à niveau de Open BSD vers une version ou un instantané supérieur. L'outil commence par charger toutes les données pertinentes pour une mise à niveau dans le répertoire /home/_sysupgrade, puis il vérifie les données avec signify et démarre la mise à niveau automatiquement avec /bsd.upgrade. |
| |
| Source: https://www.pro-linux.de/news/1/27020/openbsd-f%C3%83%C2%BChrt-sysupgrade-ein.html | Source : https://www.pro-linux.de/news/1/27020/openbsd-f%C3%83%C2%BChrt-sysupgrade-ein.html |
| |
| |
| Fedora 30 publié avec GNOME 3.32 et le noyau Linux 5.0 ; en voici les nouveautés | Fedora 30 publié avec GNOME 3.32 et le noyau Linux 5.0 ; en voici les nouveautés |
| |
| Après plus de six mois de développement, le système d'exploitation Fedora Linux 30 est enfin arrivé pour permettre à ces fans d'accéder à certaines des plus récents et meilleurs logiciels Open Source et technologies GNU/Linux. Outre les composants à jour, Fedora 30 est livré avec beaucoup de nouvelles fonctionnalités, optimisations et plusieurs autres améliorations pour une expérience plus riche de Fedora Linux. | Après plus de six mois de développement, le système d'exploitation Fedora Linux 30 est enfin arrivé pour permettre à ses fans d'accéder à certains des plus récents et meilleurs logiciels Open Source et technologies GNU/Linux. Outre les composants à jour, Fedora 30 est livré avec beaucoup de nouvelles fonctionnalités, optimisations et plusieurs autres améliorations pour une expérience plus riche de Fedora Linux. |
| |
| Il y a des ajouts géniaux dans Fedora 30, comme la capacité d'installer les environnements de bureau Deepin et Pantheon à côté de saveurs existantes et renommées, notamment GNOME, KDE Plasma, Xfce, LXQt, MATE, Cinnamon et autres. Bien entendu, Fedora 30 est livré avec les derniers environnements de bureau GNOME 3.32 et KDE Plasma 5.15 et il est propulsé par le noyau Linux 5.0, GCC 9, Bash 5.0 et PHP 7.3. | Il y a des ajouts géniaux dans Fedora 30, comme la possibilité d'installer les environnements de bureau Deepin et Pantheon à côté de saveurs existantes et renommées, notamment GNOME, KDE Plasma, Xfce, LXQt, MATE, Cinnamon et autres. Bien entendu, Fedora 30 est livré avec les derniers environnements de bureau GNOME 3.32 et KDE Plasma 5.15 et il est propulsé par le noyau Linux 5.0, GCC 9, Bash 5.0 et PHP 7.3. |
| |
| Sous le capot, Fedora 30 contient plusieurs améliorations au système de gestion des paquets DNF, qui se charge de tout ce que vous installer, mettez à jour ou enlevez de vos ordinateurs sous Fedora. Les métadonnées du dépôt DNF sont maintenant comprimées dans le format zchunk en plus de gzip et xz pour accélérer les deltas, ce qui rend la mise à jour de votre système d'exploitation Fedora 30 extrêmement facile. | Sous le capot, Fedora 30 contient plusieurs améliorations du système de gestion des paquets DNF, qui se charge de tout ce que vous installez, mettez à jour ou enlevez de vos ordinateurs sous Fedora. Les métadonnées du dépôt DNF sont maintenant comprimées dans le format zchunk en plus de gzip et xz pour accélérer les deltas, ce qui rend la mise à jour de votre système d'exploitation Fedora 30 extrêmement facile. |
| |
| Le support des dispositifs ARM a été également amélioré dans Fedora 30, qui peut maintenant tourner sur les Raspberry Pi 2 et 3, des ordinateurs à carte unique. | Le support des dispositifs ARM a été également amélioré dans Fedora 30, qui peut maintenant tourner sur les Raspberry Pi 2 et 3, des ordinateurs mono-carte. |
| |
| Source: https://news.softpedia.com/news/fedora-30-released-with-gnome-3-32-and-linux-kernel-5-0-here-s-what-s-new-525820.shtml | Source : https://news.softpedia.com/news/fedora-30-released-with-gnome-3-32-and-linux-kernel-5-0-here-s-what-s-new-525820.shtml |
| |
| |
| Linus Torvalds publie Linux 5.1 avec plein de nouvelles fonctionnalités | Linus Torvalds publie Linux 5.1 avec plein de nouvelles fonctionnalités |
| |
| Le patron de Linux, Linux Torvalds, a publié la version stable du noyau Linux 5.1 après sept pré-publications (RC). Les version de noyau atteignent en général le statut de stable après sept ou eight pré-publications et c'est donc génial que Linux 5.1 a pris sa forme définitive avec une semaine d'avance. En plus le nom de code « Shy Crocodile » de cette dernière version reste le même que celui des précédentes. | Le patron de Linux, Linus Torvalds, a publié la version stable du noyau Linux 5.1 après sept pré-publications (RC). Les versions de noyau atteignent en général le statut de stable après sept ou huit pré-publications et c'est donc génial que Linux 5.1 ait pris sa forme définitive avec une semaine d'avance. En plus le nom de code « Shy Crocodile » de cette dernière version reste le même que celui des précédentes. |
| |
| Comparé à d'autres publications, Linux 5.1 est arrivé avec un peu de retard dû à quelques requêtes pull de dernière minute. D'après Phoronix, Linux 5.1 comprend environ 17,8 millions lignes de code et 3,3 millions lignes de commentaires ; il arrive avec plein de nouvelles fonctionnalités. | Comparé à d'autres publications, Linux 5.1 est arrivé avec un peu de retard dû à quelques requêtes pull de dernière minute. D'après Phoronix, Linux 5.1 comprend environ 17,8 millions de lignes de code et 3,3 millions de lignes de commentaires ; il arrive avec plein de nouvelles fonctionnalités. |
| |
| La nouveauté majeure de Linux 5.1 est la puissante interface I/O (E/S Entrees/Sorties). La nouvelle interface io_uring devrait apporter des E/S rapides, évolutives et asynchrones à Linux. De plus, il ajoute une bibliothèque de l'espace utilisateur qui permet aux applis de paramétrer une instance de io_uring sans connaître les tenants et aboutissants du io_uring. | La nouveauté majeure de Linux 5.1 est la puissante interface I/O (E/S Entrees/Sorties). La nouvelle interface io_uring devrait apporter des E/S rapides, évolutives et asynchrones à Linux. De plus, il ajoute une bibliothèque de l'espace utilisateur qui permet aux applis de paramétrer une instance de io_uring sans connaître les tenants et aboutissants du io_uring. |
| Avec la version 5.1, le noyau Linux continue son travail sur le problème de l'an 2038. D'autre fonctionnalités importantes comprennent le nouveau support du matériel, le support dans le noyau principal du R-Pi 3 Model A+, le support du Wi-Fi Intel 22260, etc. | Avec la version 5.1, le noyau Linux continue son travail sur le problème de l'an 2038. D'autre fonctionnalités importantes comprennent le nouveau support du matériel, le support dans le noyau principal du R-Pi 3 Model A+, le support du Wi-Fi Intel 22260, etc. |
| |
| Source: https://fossbytes.com/linux-5-1-kernel-features-download-linus/ | Source : https://fossbytes.com/linux-5-1-kernel-features-download-linus/ |
| |
| ===== 4 ===== | ===== 4 ===== |
| Vendredi, un certificat de sécurité périmé a rendu des utilisateurs de Firefox frustrés et perplexes, car des extensions étaient désactivées et inutilisables. Ayant sorti un correctif par le biais de son système Studies (qui n'a pas fonctionné pour tous), Mozilla vient de publier une mise à jour du navigateur qui devrait corriger le problème pour davantage de monde, bien qu'il prévienne que « des problèmes restent, mais que Mozilla travaille sans relâche pour les solutionner ». | Vendredi, un certificat de sécurité périmé a rendu des utilisateurs de Firefox frustrés et perplexes, car des extensions étaient désactivées et inutilisables. Ayant sorti un correctif par le biais de son système Studies (qui n'a pas fonctionné pour tous), Mozilla vient de publier une mise à jour du navigateur qui devrait corriger le problème pour davantage de monde, bien qu'il prévienne que « des problèmes restent, mais que Mozilla travaille sans relâche pour les solutionner ». |
| |
| Dans une mise à jour d'un billet de blog précédent, un responsable des produits chez Mozilla écrit : « Une version de Firefox est sortie ; il s'agit de la version 66.0.4 sur Desktop et Android et de la version 60.6.2 pour ESR. Cette publication corrige le chaîne des certificats afin de réactiver des extensions, thèmes, moteurs de recherche et langues Web qui avait été désactivés (Bug 1549061). Il reste encore des problèmes sur lesquels Mozilla travaille activement, mais nous voulions sortir ce correctif avant lundi afin de réduire l'impacte des extensions désactivées avant le début de la semaine. » | Dans une mise à jour d'un billet de blog précédent, un responsable des produits chez Mozilla écrit : « Une version de Firefox est sortie ; il s'agit de la version 66.0.4 sur Desktop et Android et de la version 60.6.2 pour ESR. Cette publication corrige la chaîne des certificats afin de réactiver des extensions, thèmes, moteurs de recherche et langues Web qui avait été désactivés (Bug 1549061). Il reste encore des problèmes sur lesquels Mozilla travaille activement, mais nous voulions sortir ce correctif avant lundi afin de réduire l'impact des extensions désactivées avant le début de la semaine. » |
| |
| Dans les notes de version pour Firefox 66.0.4, Mozilla indique qu'avec cette publication il a « réparé la chaîne des certificats pour réactiver des extensions Web qui ont été désactivées ». Il ajoute que « un petit nombre d'extensions peut être signalé comme non prises en charge, ou peut ne pas figurer dans about:addons. Leurs données ne sont pas perdues ; les utilisateurs devraient pouvoir réinstaller les extensions et récupérer les données ». | Dans les notes de version pour Firefox 66.0.4, Mozilla indique qu'avec cette publication il a « réparé la chaîne des certificats pour réactiver des extensions Web qui ont été désactivées ». Il ajoute que « un petit nombre d'extensions peut être signalées comme non prises en charge, ou peuvent ne pas figurer dans about:addons. Leurs données ne sont pas perdues ; les utilisateurs devraient pouvoir réinstaller les extensions et récupérer les données ». |
| |
| Source: https://betanews.com/2019/05/06/firefox-update-add-ons-fix/ | Source : https://betanews.com/2019/05/06/firefox-update-add-ons-fix/ |
| |
| |
| Les points forts de Firespire 4.8 comprennent l'environnement de bureau KDE Plasma 5.12.7 à support à long terme, accompagné de la suite logicielle KDE Frameworks 5.44.0, créée sur les bibliothèques Qt 5.9.5 LTS. Freespire 4.8 est propulsée par le noyau Linux 4.18 venant du système d'exploitation Ubuntu 18.04.2 LTS (Bionic Beaver). | Les points forts de Firespire 4.8 comprennent l'environnement de bureau KDE Plasma 5.12.7 à support à long terme, accompagné de la suite logicielle KDE Frameworks 5.44.0, créée sur les bibliothèques Qt 5.9.5 LTS. Freespire 4.8 est propulsée par le noyau Linux 4.18 venant du système d'exploitation Ubuntu 18.04.2 LTS (Bionic Beaver). |
| |
| Freespire 4.8 est également livrée avec les dernières versions des applis préinstallées, notamment le navigateur Web Chromium, la suite bureautique Calligra, le clien mail Feary, le lecteur de média VLX, le lecteur de musique Amarok, le visionneur et organisateur d'images Shotwell, le gestionnaire de paquets Synapic et l'émulateur DOSBox x86 avec DOS. | Freespire 4.8 est également livrée avec les dernières versions des applis pré-installées, notamment le navigateur Web Chromium, la suite bureautique Calligra, le client mail Feary, le lecteur de média VLC, le lecteur audio Amarok, le visionneur et organisateur d'images Shotwell, le gestionnaire de paquets Synaptic et l'émulateur DOSBox x86 avec DOS. |
| |
| Ice SSB est aussi inclus dans Firespire 4.8 pour vous permettre d'installer votre navigateur Web préféré si vous ne voulez pas utiliser Chromium, et beaucoup des applis KDE standards sont également présentes, notamment l'application de dessins vectoriels Karbon, le programme de peinture KolourPaint, le jeu de cartes KPatience et le jeu d'échecs DreamChess. | Ice SSB est aussi inclus dans Firespire 4.8 pour vous permettre d'installer votre navigateur Web préféré si vous ne voulez pas utiliser Chromium, et beaucoup des applis KDE standards sont également présentes, notamment l'application de dessins vectoriels Karbon, le programme de peinture KolourPaint, le jeu de cartes KPatience et le jeu d'échecs DreamChess. |
| |
| Source: https://news.softpedia.com/news/freespire-4-8-officially-released-based-on-ubuntu-18-04-2-lts-525902.shtml | Source : https://news.softpedia.com/news/freespire-4-8-officially-released-based-on-ubuntu-18-04-2-lts-525902.shtml |
| |
| |
| Publiée le 17 avril 2014, Ubuntu 14.04 (Trusty Tahr) était une version LTS (à support à long terme), qui recevait des mises à jour sécuritaires et de logiciels, ainsi que des versions de maintenance régulières (la dernière étant Ubuntu 14.04.6 publiée le 5 mars 2019) pour un total de cinq ans, jusqu'au 25 avril 2019 quand Canonical a annoncé la disponibilité d'un support de maintenance étendu. | Publiée le 17 avril 2014, Ubuntu 14.04 (Trusty Tahr) était une version LTS (à support à long terme), qui recevait des mises à jour sécuritaires et de logiciels, ainsi que des versions de maintenance régulières (la dernière étant Ubuntu 14.04.6 publiée le 5 mars 2019) pour un total de cinq ans, jusqu'au 25 avril 2019 quand Canonical a annoncé la disponibilité d'un support de maintenance étendu. |
| |
| Maintenant que Ubuntu 14.04 (Trusty tahr) ne recevra plus ni correctifs sécuritaires, ni mises à jour de logiciels, les utilisateurs peuvent choisir, soit de mettre à nouveau vers une publication supporté, comme Ubuntu 16.04 LTS (Xenial Xerus) ou Ubuntu 18.04 LTS (Bionic Beaver), soit de garder leurs installations d'Ubuntu 14.04 à jour en achetant le paquet Extended Security Maintenance (ESM) de Canonical. | Maintenant que Ubuntu 14.04 (Trusty tahr) ne recevra plus ni correctifs sécuritaires, ni mises à jour de logiciels, les utilisateurs peuvent choisir, soit de se mettre à niveau vers une publication supportée, comme Ubuntu 16.04 LTS (Xenial Xerus) ou Ubuntu 18.04 LTS (Bionic Beaver), soit de garder leurs installations d'Ubuntu 14.04 à jour en achetant le paquet Extended Security Maintenance (ESM) de Canonical. |
| |
| Nous encourageons tous les utilisateurs d'Ubuntu 14.04 de mettre à niveau leurs systèmes vers Ubuntu 18.04 LTS, qui sera supportée jusqu'en avril 2023. Cependant, la mise à niveau ce fait par étapes, via Ubuntu 16.04 LTS, qui sera supportée jusqu'en avril 2021. | Nous encourageons tous les utilisateurs d'Ubuntu 14.04 à mettre à niveau leurs systèmes vers Ubuntu 18.04 LTS, qui sera supportée jusqu'en avril 2023. Cependant, la mise à niveau se fait par étapes, via Ubuntu 16.04 LTS, qui sera supportée jusqu'en avril 2021. |
| |
| Source: https://news.softpedia.com/news/ubuntu-14-04-trusty-tahr-reached-end-of-life-upgrade-to-ubuntu-18-04-lts-525899.shtml | Source : https://news.softpedia.com/news/ubuntu-14-04-trusty-tahr-reached-end-of-life-upgrade-to-ubuntu-18-04-lts-525899.shtml |
| |
| |
| GNU Linux-libre 5.1 publié | GNU Linux-libre 5.1 publié |
| |
| Déjà en 2002, Richard Stallman, fondateur et président de la FSF, a critiqué le fait que l'orientation de Linux rend les systèmes non-libres. D'après Stallman, le noyau utilise beaucoup de code qui ne respecte pas la GPL et rend la redistribution du noyau difficile. Pas mal de pilotes de dispositifs contiennent des séries de nombres qui représentent le firmware des puces et ne sont pas disponibles dans le code source. De l'avis du président de la FSF, cette partie du noyau Linux enfreint la GPL rendant ainsi son cœur non-libre. | Déjà en 2002, Richard Stallman, fondateur et président de la FSF, a critiqué le fait que l'orientation de Linux rend les systèmes non libres. D'après Stallman, le noyau utilise beaucoup de code qui ne respecte pas la GPL et rend la redistribution du noyau difficile. Pas mal de pilotes de dispositifs contiennent des séries de nombres qui représentent le firmware des puces et ne sont pas disponibles dans le code source. De l'avis du président de la FSF, cette partie du noyau Linux enfreint la GPL rendant ainsi son cœur non libre. |
| |
| Ainsi, depuis un certain temps, une modification du noyau de la Free Software Foundation Latin America (FSFLA), dirigé par Alexandre Oliva, est promise. Le développeur maintient une version alternative du noyau qui se passe de tous les composants qui ne sont pas disponibles dans le code source et se dévoue entièrement à l'idée d'une disponibilité libre. Pour ce faire, Oliva ajuste les sources du noyau, éliminant des dépendances et redressant les appels. Cela dit, il fonctionnent avec beaucoup de fluidité et le développeur peut publier une version propre de Linux en même temps, ou presque, que les partages du noyau régulier. | Ainsi, depuis un certain temps, une modification du noyau de la Free Software Foundation Latin America (FSFLA), dirigé par Alexandre Oliva, est promise. Le développeur maintient une version alternative du noyau qui se passe de tous les composants qui ne sont pas disponibles dans le code source et se dévoue entièrement à l'idée d'une disponibilité libre. Pour ce faire, Oliva ajuste les sources du noyau, éliminant des dépendances et redressant les appels. Cela dit, il fonctionne avec beaucoup de fluidité et le développeur peut publier une version propre de Linux en même temps, ou presque, que les partages du noyau régulier. |
| |
| Linux-libre 5.1 est sorti à peine quelques heures après la publication de Linux 5.1 et est basé sur la version officielle du noyau 5.1 de Linux Torvalds. Outre les modifications régulières, le noyau « libre » actuel nettoie pas mal de pilotes et élimine le chargement de composants non-free dans mt7603 et goya. Le « deblobbing » dans wilc1000 est amélioré et la gestion est optimisée dans iwlwifi, soc-acpi-intel sound, brcmfmac, mwifiex, btmrvl, btmtk et touchscreen_dmi. De plus, le nettoyage de composants qui n'existent plus a été désactivé. | Linux-libre 5.1 est sorti à peine quelques heures après la publication de Linux 5.1 et est basé sur la version officielle du noyau 5.1 de Linus Torvalds. Outre les modifications régulières, le noyau « libre » actuel nettoie pas mal de pilotes et élimine le chargement de composants non-free dans mt7603 et goya. Le « deblobbing » dans wilc1000 est amélioré et la gestion est optimisée dans iwlwifi, soc-acpi-intel sound, brcmfmac, mwifiex, btmrvl, btmtk et touchscreen_dmi. De plus, le nettoyage de composants qui n'existent plus a été désactivé. |
| |
| La version propre du noyau peut être téléchargé à partir de la page code source de la FSFLA. Qui plus est, le projet fournit aussi des paquets xdelta. | La version propre du noyau peut être téléchargée à partir de la page du code source de la FSFLA. Qui plus est, le projet fournit aussi des paquets xdelta. |
| |
| Source: https://www.pro-linux.de/news/1/27036/gnu-linux-libre-51-freigegeben.html | Source : https://www.pro-linux.de/news/1/27036/gnu-linux-libre-51-freigegeben.html |
| |
| |
| Il existe maintenant 2,5 milliards de dispositifs Android actifs | Il existe maintenant 2,5 milliards de dispositifs Android actifs |
| |
| Dix ans après son premier lancement, Android continue à battre les records des dispositifs. Aujourd'hui à la conférence I/O des développeurs, Google a annoncé qu'il existe actuellement 2,5 milliards de dispositifs Android actifs. C'est un nombre stupéfiant pour Android et un signe du grand succès de l'approche modulaire d'Android, qui réussit à convaincre de nouveaux utilisateurs et des partenaires des matériels. | Dix ans après son premier lancement, Android continue de battre les records des dispositifs. Aujourd'hui à la conférence I/O des développeurs, Google a annoncé qu'il existe actuellement 2,5 milliards de dispositifs Android actifs. C'est un nombre stupéfiant pour Android et un signe du grand succès de l'approche modulaire d'Android, qui réussit à convaincre de nouveaux utilisateurs et des partenaires des matériels. |
| |
| « Nous pouvons fêter une étape clé ensemble », a dit Stephanie Cuthbertson, directrice principale d'Android, sur scène lors de l'événement. | « Nous pouvons fêter une étape-clé ensemble », a dit Stephanie Cuthbertson, directrice principale d'Android, sur scène lors de l'événement. |
| |
| Puisque le nombre est basé sur les statistiques du Google Play Store, il ne comprend pas des branches non-Play Store comme le Fire OS d'Amazon ou la plupart des dispositifs Android chinois. Google a fait l'annonce dans le cadres du lancement d'Android Q bêta 3. | Puisque le nombre est basé sur les statistiques du Google Play Store, il ne comprend pas des branches non-Play Store comme le Fire OS d'Amazon ou la plupart des dispositifs Android chinois. Google a fait l'annonce dans le cadres du lancement d'Android Q bêta 3. |
| Le nombre de dispositifs croît rapidement. Google a atteint 2 milliards de dispositifs actifs en 2017, d'après l'annonce faite à la conférence I/O de cette année-là. | Le nombre de dispositifs croît rapidement. Google a atteint 2 milliards de dispositifs actifs en 2017, d'après l'annonce faite à la conférence I/O de cette année-là. |
| |
| Qui plus est, ces nombres-là soulignent aussi la taille du problème d'éclatement, pendant que Google essaie d'appliquer les mises à jour de base et les standards de sécurité à tous les dispositifs Android, quels que soient les versions, régions et fabricants. D'après le rapport d'octobre du tableau de bord de distribution chez Google, presque la moitié des dispositif d'Android sont sous Oreo ou Nougat, les deux dernières versions d'Android. | Qui plus est, ces nombres-là soulignent aussi la taille du problème d'éclatement, pendant que Google essaie d'appliquer les mises à jour de base et les standards de sécurité à tous les dispositifs Android, quels que soient les versions, régions et fabricants. D'après le rapport d'octobre du tableau de bord de distribution chez Google, presque la moitié des dispositifs d'Android sont sous Oreo ou Nougat, les deux dernières versions d'Android. |
| |
| Source: https://www.theverge.com/2019/5/7/18528297/google-io-2019-android-devices-play-store-total-number-statistic-keynote | Source : https://www.theverge.com/2019/5/7/18528297/google-io-2019-android-devices-play-store-total-number-statistic-keynote |
| |
| |
| Ubuntu Touch OTA-9 arrive deux mois après la mise à jour OTA-8 avec une apparence renouvelée composée de nouveaux symboles et icônes de dossier Suru pour donner aux utilisateurs de l'Ubuntu Phone une meilleure expérience, des améliorations à la caméra du Nexus 5 pour que les utilisateurs puissent à nouveau enregistrer des vidéos, une meilleure détection du thème sombre sur l'ensemble du système, ainsi qu'un nouvel indicateur « Occupé ». | Ubuntu Touch OTA-9 arrive deux mois après la mise à jour OTA-8 avec une apparence renouvelée composée de nouveaux symboles et icônes de dossier Suru pour donner aux utilisateurs de l'Ubuntu Phone une meilleure expérience, des améliorations à la caméra du Nexus 5 pour que les utilisateurs puissent à nouveau enregistrer des vidéos, une meilleure détection du thème sombre sur l'ensemble du système, ainsi qu'un nouvel indicateur « Occupé ». |
| |
| Également inclus dans cette publication est le support pour l'API OpenStore V3 dans gestionnaire des mises à jour des Paramètres système, la capacité de sauvegarder des images avec les réglages de compression utilisés auparavant, des améliorations au compteur de caractères pour les messages, le support pour des recherches sur le Web avec Lilo, | Est également inclus dans cette publication le support pour l'API OpenStore V3 dans le gestionnaire des mises à jour des Paramètres système, la capacité de sauvegarder des images avec les réglages de compression utilisés auparavant, des améliorations au compteur de caractères pour les messages, le support pour des recherches sur le Web avec Lilo, des transitions simplifiées pour la Stack View et une nouvelle option « Paste and Go » dans le navigateur. |
| des transitions simplifiées pour la Stack View et une nouvelle option « Paste and Go » dans le navigateur. | |
| |
| La mise à jour Ubuntu Touch OTA-9 du logiciel est maintenant en train de partir vers tous les dispositifs Ubuntu Phone supportés, y compris Fairphone 2, Nexus 5, Nexus 4, OnePlus One, BQ Aquaris M10 FHD, BQ Aquaris M10 HD, Meizu MX 4, Meizu PRO 5, BQ Aquaris E4.5, BQ Aquaris E5, et Nexus 7. Les utilisateurs pourront installer la mise à jour OTA-9 à partir du panneau Mises à jour dans les Paramètres système. | La mise à jour Ubuntu Touch OTA-9 du logiciel est maintenant en train d'être déployée sur tous les dispositifs Ubuntu Phone supportés, comprenant les Fairphone 2, Nexus 5, Nexus 4, OnePlus One, BQ Aquaris M10 FHD, BQ Aquaris M10 HD, Meizu MX 4, Meizu PRO 5, BQ Aquaris E4.5, BQ Aquaris E5 et Nexus 7. Les utilisateurs pourront installer la mise à jour OTA-9 à partir du panneau Mises à jour dans les Paramètres système. |
| |
| UBports indique que l'envoi de la mise à jour OTA-9 pour Ubuntu Touch devrait être achevé le dimanche 9 mai, 2019. À ce moment-là, tous les utilisateurs devrait avoir reçu la mise à jour sur leurs dispositifs ; aussi, assurez-vous de l'installer dès qu'elle devient disponible si vous voulez avoir une expérience Ubuntu Phone plus stable et plus fiable. | UBports indique que l'envoi de la mise à jour OTA-9 pour Ubuntu Touch devrait être achevée le dimanche 9 mai 2019. À ce moment-là, tous les utilisateurs devraient avoir reçu la mise à jour sur leurs dispositifs ; aussi, assurez-vous de l'installer dès qu'elle devient disponible si vous voulez avoir une expérience Ubuntu Phone plus stable et plus fiable. |
| |
| Source: https://news.softpedia.com/news/ubuntu-touch-ota-9-released-for-ubuntu-phones-with-refreshed-look-improvements-525949.shtml | Source : https://news.softpedia.com/news/ubuntu-touch-ota-9-released-for-ubuntu-phones-with-refreshed-look-improvements-525949.shtml |
| |
| ===== 6 ===== | ===== 6 ===== |
| Création de la Urban Computing Foundation | Création de la Urban Computing Foundation |
| |
| Comme l'a annoncé la Linux Foundation, la Urban Computing Foundation a été fondée sous son égide. Son objectif est de créer une communauté de développeurs qui peut guider le développement urbain dans le domaine de l'Open Source. Les contributeurs à la Urban Computing Foundation comprennent des développeurs de Facebook, Uber, Google HERE Technologies, IBM, Interline Technologies, Senseable City Labs, StreetCred Labs, et L'University of California San Diego (UCSD). | Comme l'a annoncé la Linux Foundation, la Urban Computing Foundation a été fondée sous son égide. Son objectif est de créer une communauté de développeurs qui peut guider le développement urbain dans le domaine de l'Open Source. Les contributeurs à la Urban Computing Foundation comprennent des développeurs de Facebook, Uber, Google HERE Technologies, IBM, Interline Technologies, Senseable City Labs, StreetCred Labs, et l'University of California San Diego (UCSD). |
| |
| Le site Web de la Urban Computing Foundation présente ses objectifs ainsi : « Pendant que les villes et les réseaux de transport évoluent, devenant des systèmes de plus en plus complexes, l'informatique urbaine est un domaine dont l'importance croît, car il pourra combler le fossé entre développement, visualisation et l'analyse traditionnel des systèmes de transports. Cependant, ce progrès dépend de la compatibilité de beaucoup de technologies dans diverses entreprises publiques et privées. La Urban Computing Foundation fournira un forum neutre pour ce travail critique, y compris l'adaptation des techniques géospatiales et temporales d'apprentissage machine et des environnements urbains, ainsi que des méthodes de simulation pour la modélisation et la prévision de phénomènes urbains. » | Le site Web de la Urban Computing Foundation présente ses objectifs ainsi : « Pendant que les villes et les réseaux de transport évoluent, devenant des systèmes de plus en plus complexes, l'informatique urbaine est un domaine dont l'importance croît, car il pourra combler le fossé entre développement, visualisation et analyse traditionnelle des systèmes de transports. Cependant, ce progrès dépend de la compatibilité de beaucoup de technologies dans diverses entreprises publiques et privées. La Urban Computing Foundation fournira un forum neutre pour ce travail critique, y compris l'adaptation des techniques géospatiales et temporelles d'apprentissage machine et des environnements urbains, ainsi que des méthodes de simulation pour la modélisation et la prévision de phénomènes urbains. » |
| |
| Cela permettra aux développeurs, aux scientifiques de données, aux spécialistes de la visualisation et aux ingénieurs d'améliorer l'environnement urbain, la qualité de vie des résidents et les systèmes d'opération des villes, et de construire une infrastructure en réseau. Cela se fera en utilisant un modèle de gouvernance ouverte qui promeut la participation et la contribution technique de toutes les parties prenantes et fournira un cadre pour les soins de longue durée par les sociétés et les individus qui investissent dans la réussite de Open Urban Computing. | Cela permettra aux développeurs, aux scientifiques des données, aux spécialistes de la visualisation et aux ingénieurs d'améliorer l'environnement urbain, la qualité de vie des résidents et les systèmes d'opération des villes, et de construire une infrastructure en réseau. Cela se fera en utilisant un modèle de gouvernance ouverte qui promeut la participation et la contribution technique de toutes les parties prenantes et fournira un cadre pour que les sociétés et les individus qui investissent dans la réussite de Open Urban Computing en prennent soin sur le long terme. |
| |
| Comme aide aux technologies des capteurs qui soient discrètes et partout sont utilisés la gestion avancée des données et de modèles d'analyse, de nouvelles méthodes de visualisation et la simulation de systèmes urbains Le premier projet hébergé à la LF est Kepler, un outil d'analyse géospatiale développé par Uber pour la création de grands ensembles de données. Kepler a été publié en 2018 pour faciliter la création de visualisations significatives des données d'emplacement non codées. | Comme aide aux technologies des capteurs qui soient discrets et généralisables, la gestion avancée des données et de modèles d'analyse, de nouvelles méthodes de visualisation et la simulation de systèmes urbains sont utilisées. Le premier projet hébergé à la LF est Kepler, un outil d'analyse géospatiale développé par Uber pour la création de grands ensembles de données. Kepler a été publié en 2018 pour faciliter la création de visualisations significatives des données d'emplacement non codées. |
| |
| Source: https://www.pro-linux.de/news/1/27039/urban-computing-foundation-gegr%C3%83%C2%BCndet.html | Source : https://www.pro-linux.de/news/1/27039/urban-computing-foundation-gegr%C3%83%C2%BCndet.html |
| |
| |
| Un bug dans l'image dans Alpine Linux Docker laisse le compte root déverrouillé | Un bug dans l'image dans Alpine Linux Docker laisse le compte root déverrouillé |
| |
| Une vulnérabilité dans la sécurité des images Docker officielles basées sur la distribution Alpine Linux ont permis pendant plus de trois ans la connexion au compte root avec un mot de passe vierge. | Une vulnérabilité dans la sécurité des images Docker officielles basées sur la distribution Alpine Linux a permis pendant plus de trois ans la connexion au compte root avec un mot de passe vierge. |
| |
| Surveillé comme CVE-2019-5021, la vulnérabilité a une note de sévérité critique de 9,8. Au départ il a été signalé dans la version 3.2 de l'image de Alpine Linux Docker et a été corrigé en novembre 2015 ; des tests de régression ont été ajouté pour empêcher sa réapparition. | Surveillée comme CVE-2019-5021, la vulnérabilité a une note de sévérité critique de 9,8. Au départ, elle a été signalée dans la version 3.2 de l'image de Alpine Linux Docker et a été corrigée en novembre 2015 ; des tests de régression ont été ajoutés pour empêcher sa réapparition. |
| |
| « Cela engendrait une logique qui pouvait avoir simplifié cette régression, ce qui faisait que ces tests était "satisfaits" indûment si le mot de passe root était à nouveau enlevé », dit Cisco Talos dans un rapport aujourd'hui. | « Cela engendrait une logique qui pouvait avoir simplifié cette régression, ce qui faisait que ces tests étaient "satisfaits" indûment si le mot de passe root était à nouveau enlevé », dit Cisco Talos dans un rapport aujourd'hui. |
| |
| À la suite de cela, un commit a enlevé le drapeau « disable root by default » (root désactivé par défaut) du fichier des propriétés de la version « edge », ce qui permettait au bug de régresser dans les prochaines versions de l'image, de la 3.3 à la 3.9. | À la suite de cela, un commit a enlevé le drapeau « disable root by default » (root désactivé par défaut) du fichier des propriétés de la version « edge », ce qui permettait au bug de régresser dans les prochaines versions de l'image, de la 3.3 à la 3.9. |
| |
| Le résultat était un champ sp_pwdp vierge dans /etc/shadow, le fichier de gestions de la configuration du compte utilisateur où les mots de passe sont sauvegardés sous une forme cryptées, ce qui permettait la connexion comme route sans taper un quelconque mot de passe. | Le résultat était un champ sp_pwdp vierge dans /etc/shadow, le fichier de gestion de la configuration du compte utilisateur où les mots de passe sont sauvegardés sous une forme cryptée, ce qui permettait la connexion comme root sans taper un quelconque mot de passe. |
| |
| **Peter Adkins of Cisco Umbrella found the problem again earlier this year and put it into the limelight. The official Alpine Linux Docker image has over 10 million downloads. | **Peter Adkins of Cisco Umbrella found the problem again earlier this year and put it into the limelight. The official Alpine Linux Docker image has over 10 million downloads. |
| Source: https://www.bleepingcomputer.com/news/security/bug-in-alpine-linux-docker-image-leaves-root-account-unlocked/** | Source: https://www.bleepingcomputer.com/news/security/bug-in-alpine-linux-docker-image-leaves-root-account-unlocked/** |
| |
| Peter Adkinis de Cisco Umbrella a trouvé le problème à nouveau plus tôt cette année et l'a mis sur le devant de la scène. L'image officielle de Alpine Linux Docker a plus de 10 millions de téléchargements. | Peter Adkinis de Cisco Umbrella a trouvé le problème à nouveau plus tôt cette année et l'a mis sur le devant de la scène. L'image officielle de Alpine Linux Docker a plus de 10 millions de téléchargements |
| |
| La vulnérabilité a été corrigée et fermée le 8 mars 2019, mais aurait pu être résolue plus tôt, car elle a été redécouverte et rapportée le 5 août. Elle a passé au travers, car aucun drapeau n'indiquait qu'elle était un problème de sécurité. | La vulnérabilité a été corrigée et fermée le 8 mars 2019, mais aurait pu être résolue plus tôt, car elle a été redécouverte et rapportée le 5 août. Elle est passée au travers, car aucun drapeau n'indiquait qu'elle était un problème de sécurité. |
| |
| Toutes les versions supportées ont été mises à jour et sont « actuellement générées uniquement à partir de tarballs minirootfs en amont », indique un commit de Natanael Copa, le créateur de Alpine Linux. Des scripts de version et de mise à jour ont été remaniés et déplacés dans le dépôt officiel de l'image Alpine Linux sur le portail de Docker. | Toutes les versions supportées ont été mises à jour et sont « actuellement générées uniquement à partir de tarballs minirootfs en amont », indique un commit de Natanael Copa, le créateur de Alpine Linux. Des scripts de version et de mise à jour ont été remaniés et déplacés dans le dépôt officiel de l'image Alpine Linux sur le portail de Docker. |
| Afin d'atténuer le problème sur des systèmes qui font tourner encore des versions vulnérables du conteneur Alpine Linux, Cisco Talos recommande de désactiver le compte root. | Afin d'atténuer le problème sur des systèmes qui font tourner encore des versions vulnérables du conteneur Alpine Linux, Cisco Talos recommande de désactiver le compte root. |
| |
| « La probabilité de l'exploitation de cette vulnérabilité dépend de l'environnement, car une exploitation réussie nécessite l'utilisation de Linux PAM [Pluggable Authentication Modules - modules d'authentification enfichables] par le service ou l'application exposée, ou un autre méchanisme qui se sert du fichier shadow du système comme base de données d'authentification », indique Cisco Talos. | « La probabilité de l'exploitation de cette vulnérabilité dépend de l'environnement, car une exploitation réussie nécessite l'utilisation de Linux PAM [Pluggable Authentication Modules - modules d'authentification enfichables] par le service ou l'application exposée, ou un autre mécanisme qui se sert du fichier shadow du système comme base de données d'authentification », indique Cisco Talos. |
| |
| Source: https://www.bleepingcomputer.com/news/security/bug-in-alpine-linux-docker-image-leaves-root-account-unlocked/ | Source : https://www.bleepingcomputer.com/news/security/bug-in-alpine-linux-docker-image-leaves-root-account-unlocked/ |
| |
| **“Red Hat Will Remain Independent; I’m Not Buying Them To Destroy Them,” Says IBM CEO | **“Red Hat Will Remain Independent; I’m Not Buying Them To Destroy Them,” Says IBM CEO |
| « Red Hat restera indépendant ; je ne l'achète pas pour le détruire », indique le PDG d'IBM | « Red Hat restera indépendant ; je ne l'achète pas pour le détruire », indique le PDG d'IBM |
| |
| Depuis que IBM a annoncé qu'il allait acquérir le géant Open Source Red Hat, Linux et les passionnés d'Open Source parlent de leurs préoccupations concernent l'avenir de Red Hat. Va-t-il devenir tout simplement une autre filiale d'IBM ou Red Hat va-t-il adopter la culture d'entreprise d'IBM ? | Depuis qu'IBM a annoncé qu'il allait acquérir le géant de l'Open Source Red Hat, Linux et les passionnés d'Open Source parlent de leurs préoccupations concernant l'avenir de Red Hat. Va-t-il devenir tout simplement une autre filiale d'IBM ou Red Hat va-t-il adopter la culture d'entreprise d'IBM ? |
| |
| Au Red Hat Summit à Boston, des cadres des deux sociétés ont partagé leurs idées et répété leurs engagements d'avancer et de favoriser encore plus innovation. Quand on lui a demandé si le géant de Linux resterait indépendant, le PDG d'IBM Ginni Rometty a répondu : « Je ne souhaite pas ma mort pour 34 milliards de dollars ». | Au Red Hat Summit à Boston, des cadres des deux sociétés ont partagé leurs idées et répété leurs engagements d'avancer et de favoriser encore plus l'innovation. Quand on lui a demandé si le géant de Linux resterait indépendant, le PDG d'IBM Ginni Rometty a répondu : « Je n'ai pas envie de mourir pour 34 milliards de dollars ». |
| |
| « Je ne les achète pas pour les détruire. C'est gagnant-gagnant pour nos clients. C'est une façon de favoriser davantage l'innovation », a-t-elle ajouté. | « Je ne les achète pas pour les détruire. C'est gagnant-gagnant pour nos clients. C'est une façon de favoriser davantage l'innovation », a-t-elle ajouté. |
| |
| Ces déclarations affirment que les deux sociétés travaillent ensemble pour s'assurer que la transaction de 34 milliards de dollars, qui doit être achevée au cours de la deuxième moitié de 2019, suit bien son cours. Qui plus est, le Département de justice des États-Unis a également approuvé la transaction. | Ces déclarations affirment que les deux sociétés travaillent ensemble pour s'assurer que la transaction de 34 milliards de dollars, qui doit être achevée au cours de la deuxième moitié de 2019, suit bien son cours. Qui plus est, le Département de Justice des États-Unis a également approuvé la transaction. |
| |
| Pendant le sommet, le PDG de Red Hat Jim Whitehurst a dit, d'après le SiliconANGLE, qu'il s'agit de rendre l'Open Source le choix par défaut de l'entreprise (et du monde). Il a ajouté que les deux sociétés reconnaissent que travailler ensemble est la meilleure façon de servir leurs clients. | Pendant le sommet, le PDG de Red Hat Jim Whitehurst a dit, d'après le SiliconANGLE, qu'il s'agit de faire de l'Open Source le choix par défaut de l'entreprise (et du monde). Il a ajouté que les deux sociétés reconnaissent que travailler ensemble est la meilleure façon de servir leurs clients. |
| |
| À propos d'un choc éventuel des cultures, Whitehurst a indiqué qu'il est possible de « célébrer les forces de la culture de chacune ». Au même sujet, Rometty a dit que les deux sociétés sont d'accord sur leur objectif : faire grandir l'Open Source ; aussi la préservation les valeurs de chacune est importante. | À propos d'un choc éventuel des cultures, Whitehurst a indiqué qu'il est possible de « célébrer les forces de la culture de chacune ». Au même sujet, Rometty a dit que les deux sociétés sont d'accord sur leur objectif : faire grandir l'Open Source ; aussi la préservation les valeurs de chacune est importante. |
| |
| Source: https://www.pro-linux.de/news/1/27039/urban-computing-foundation-gegr%C3%83%C2%BCndet.html | Source : https://www.pro-linux.de/news/1/27039/urban-computing-foundation-gegr%C3%83%C2%BCndet.html |
| |
| ===== 7 ===== | ===== 7 ===== |
| Source: https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vulnerable-to-remote-code-execution/** | Source: https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vulnerable-to-remote-code-execution/** |
| |
| Le noyau Linux avant la version 5.0.8 est vulnérable à l'exécution de code à distance | Avant la version 5.0.8, le noyau Linux est vulnérable à l'exécution de code à distance |
| |
| Les machines Linux qui exécutent des distributions propulsés par des noyau avant la version 5.0.8 sont affecté par une vulnérabilité de condition de concurrence (« race condition ») qui engendre un « use after free » lié au nettoyage du namespace sur le Net, exposant des systèmes vulnérables à des attaques à distance. | Les machines Linux qui exécutent des distributions propulsées par des noyaux avant la version 5.0.8 sont affectés par une vulnérabilité de condition de concurrence (« race condition ») qui engendre un « use-after-free » lié au nettoyage du namespace sur le Net, exposant des systèmes vulnérables à des attaques à distance. |
| |
| Des attaquants éventuels pourraient exploiter la faille de sécurité trouvée dans l'implémentation de rds_tcp_kill_sock de TCP/IP dans le noyau Linux dans net/rds/tcp.c pour déclencher des états de « denial-of-service (DoS) » et l'exécution de code à distance sur des machines Linux vulnérable. | Des attaquants éventuels pourraient exploiter la faille de sécurité trouvée dans l'implémentation de rds_tcp_kill_sock de TCP/IP dans le noyau Linux dans net/rds/tcp.c pour déclencher des états de deni-de-service (DoS) et l'exécution de code à distance sur des machines Linux vulnérables. |
| |
| Les attaques peuvent être lancées avec l'aide de paquets TCP spéciaux envoyés à des machines Linux vulnérables et qui peuvent déclencher des erreurs use-after-free et permettre aux attaquants de lancer du code arbitraire sur le système cible. | Les attaques peuvent être lancées à l'aide de paquets TCP spéciaux envoyés à des machines Linux vulnérables et qui peuvent déclencher des erreurs use-after-free et permettre aux attaquants de lancer du code arbitraire sur le système cible. |
| |
| La vulnérabilité qui peut être exploitée à distance a reçu une note de 8,1, indiquant une sévérité haute, du NVD du NIST et est surveillée comme CVE-2019-11815 (Red Hat, Ubuntu, SUSE et Debian) et pourrait être utilisée par des attaquants non-authentifiés sans l'interaction de l'utilisateur. | La vulnérabilité qui peut être exploitée à distance a reçu une note de 8,1, indiquant une sévérité haute, du NVD du NIST, et est surveillée comme CVE-2019-11815 (Red Hat, Ubuntu, SUSE et Debian) et pourrait être utilisée par des attaquants non authentifiés sans l'interaction de l'utilisateur. |
| |
| Heureusement, parce que la complexité de l'attaque est forte, la vulnérabilité a reçu une note d'exploitabilité de 2,2, alors que la note d'impact est limité à 5,9. | Heureusement, parce que la complexité de l'attaque est forte, la vulnérabilité a reçu une note d'exploitabilité de 2,2, alors que la note d'impact est limité à 5,9. |
| |
| D'après le CVSS 3.0 des effets, la faille CVE-2019-11815 est accompagné d'un haut impact de confidentialité, intégrité et disponibilité ce qui rend possible l'accès des attaquants potentiels à toutes les ressources ; il pourraient modifier tout fichier voulu et refuser l'accès aux ressources après une exploitation réussie de la vulnérabilité. | D'après le CVSS 3.0 de mesure des effets, la faille CVE-2019-11815 est accompagnée d'un haut impact de confidentialité, intégrité et disponibilité, ce qui rend possible l'accès des attaquants potentiels à toutes les ressources ; ils pourraient modifier tout fichier voulu et refuser l'accès aux ressources après une exploitation réussie de la vulnérabilité. |
| |
| Source: https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vulnerable-to-remote-code-execution/ | Source : https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vulnerable-to-remote-code-execution/ |
| |
| |
| Google dit que tous les nouveaux Chromebooks seront prêts pour Linux | Google dit que tous les nouveaux Chromebooks seront prêts pour Linux |
| |
| L'une des plus importantes annonces du Google I/O de cette année concernait le Pixel 3a et le Pixel 3a XL, mais c'était loin d'être tout de passionnant. Microsoft accueille de plus en plus Linux dans Windows 10 et Google fait de même avec Linux sur les Chromebooks. | L'une des plus importantes annonces du Google I/O de cette année concernait le Pixel 3a et le Pixel 3a XL, mais tout était loin d'être passionnant. Microsoft accueille de plus en plus Linux dans Windows 10 et Google fait de même avec Linux sur les Chromebooks. |
| |
| Le support d'applis Linux sur Chromebook n'a rien de nouveau, mais Google a maintenant annoncé que tous les Chromebooks livrés à partir de maintenant seront des ordinateurs portables Linux entièrement fonctionnels, qu'ils soient des dispositifs ARM ou Intel. | Le support d'applis Linux sur Chromebook n'a rien de nouveau, mais Google a maintenant annoncé que tous les Chromebooks livrés à partir de maintenant seront des ordinateurs portables Linux entièrement fonctionnels, qu'ils soient des dispositifs ARM ou Intel. |
| Lors du Google I/O, la société a dit : « tous les dispositifs lancés cette année seront prêts pour Linux dès leur déballage ». C'est une nouvelle formidable pour quiconque cherche un portable Linux bon marché. | Lors du Google I/O, la société a dit : « tous les dispositifs lancés cette année seront prêts pour Linux dès leur déballage ». C'est une nouvelle formidable pour quiconque cherche un portable Linux bon marché. |
| |
| Il n'y a pas d'indication que les Chromebooks seront livrés pré-installés avec autre chose que Chrome OS (qui est, bien sûr, basé sur Linux), mais être prêt pour Linux devrait signifier qu'il est désormais bien plus facile d'exécuter une autre système d'exploitation. | Il n'y a pas d'indication que les Chromebooks seront livrés pré-installés avec autre chose que Chrome OS (qui est, bien sûr, basé sur Linux), mais être prêt pour Linux devrait signifier qu'il est désormais bien plus facile d'exécuter un autre système d'exploitation. |
| |
| Source: https://betanews.com/2019/05/12/linux-ready-chromebooks/ | Source : https://betanews.com/2019/05/12/linux-ready-chromebooks/ |
| |
| |
| Source: https://news.softpedia.com/news/whatsapp-vulnerability-allows-hackers-to-infect-iphones-android-phones-526019.shtml** | Source: https://news.softpedia.com/news/whatsapp-vulnerability-allows-hackers-to-infect-iphones-android-phones-526019.shtml** |
| |
| Une vulnérabilité dans Whatsapp permet aux pirates d'infecter iPhones et Android Phones | Une vulnérabilité dans WhatsApp permet aux pirates d'infecter iPhones et Android Phones |
| |
| Un rapport de The Financial Times révèle que la faille de sécurité rendait possible pour des gens malicieux d'injecter un logiciel espion israélien sur un dispositif mobile sans rien de plus qu'un appel WhatsApp normal. | Un rapport de The Financial Times révèle que la faille de sécurité pouvait permettre à des gens malicieux d'injecter un logiciel espion israélien sur un dispositif mobile sans rien de plus qu'un appel WhatsApp normal. |
| |
| D'après ce qu'on a pu constater, les utilisateurs n'avaient même pas besoin de répondre aux appels, car le code malicieux était exécuté en arrière-plan. Le plus souvent, l'appel manqué était enlevé de l'historique des appels, ce qui signifie que les utilisateurs qui ne l'ont pas remarqué du tout restaient complètement ignorants du fait qu'ils avaient été piratés. | D'après ce qu'on a pu constater, les utilisateurs n'avaient même pas besoin de répondre aux appels, car le code malicieux était exécuté en arrière-plan. Le plus souvent, l'appel manqué était enlevé de l'historique des appels, ce qui signifie que les utilisateurs qui ne le remarquaient pas du tout restaient complètement ignorants du fait qu'ils avaient été piratés. |
| |
| Le code malicieux est lié au groupe de la société israélienne NSO, d'après le même rapport, bien que la société prétend qu'elle « n'utiliserait pas, ou ne pouvait pas, utiliser sa technologie pour cibler une personne ou une organisation quelconque. » NSO Group fabrique des outils informatiques qui sont vendus aux gouvernements partout au monde pour de nombreux objectifs différents, dont beaucoup sont reliés au terrorisme. | Le code malicieux est lié au groupe de la société israélienne NSO, d'après le même rapport, bien que la société prétende qu'elle « n'utiliserait pas, ou ne pouvait pas, utiliser sa technologie pour cibler une personne ou une organisation quelconque ». NSO Group fabrique des outils informatiques qui sont vendus aux gouvernements partout dans le monde pour de nombreux objectifs différents, dont beaucoup sont reliés au terrorisme. |
| |
| Par exemple, un tel code peut s'utliser pour extraire des données de dispositifs verrouillés qui sont impliqués dans des investigations criminels. | Par exemple, un tel code peut s'utliser pour extraire des données de dispositifs verrouillés qui sont impliqués dans des investigations criminelles. |
| |
| De son côté, WhatsApp dit qu'il a déjà corrigé le bug et que les utilisateurs devront installer la dernière version de l'appli de messagerie dès que possible. WhatsApp a plus de 1,5 milliards d'utilisateurs sur Android et iOS, mais la société mère Facebook ne peut pas partager des détails concernant combien ont peut-être été ciblés lors de telles attaques. | De son côté, WhatsApp dit qu'il a déjà corrigé le bug et que les utilisateurs devront installer la dernière version de l'appli de messagerie dès que possible. WhatsApp a plus de 1,5 milliards d'utilisateurs sur Android et iOS, mais la société mère Facebook ne peut pas partager des détails concernant combien ont peut-être été ciblés lors de telles attaques. |
| |
| Source: https://news.softpedia.com/news/whatsapp-vulnerability-allows-hackers-to-infect-iphones-android-phones-526019.shtml | Source : https://news.softpedia.com/news/whatsapp-vulnerability-allows-hackers-to-infect-iphones-android-phones-526019.shtml |
| |
| ===== 8 ===== | ===== 8 ===== |
| Microsoft vend un Arch Linux non autorisé | Microsoft vend un Arch Linux non autorisé |
| |
| Depuis longtemps, le fabricant Microsoft de Redmond utilise un sous-système Linux dédié pour exécuter des applications Linux sur Windows. Après beaucoup de spéculation sur la signification du développement, toutes les indications semblaient révéler que Microsoft veut supporter Ubuntu nativement et en faire une partie intégrante de Windows 10. Au fil du temps, le fabricant a élargi son offre et a ajouté plus de distributions dans le Windows Store. | Depuis longtemps, le fabricant Microsoft de Redmond utilise un sous-système Linux dédié pour exécuter des applications Linux sur Windows. Après beaucoup de spéculations sur la signification du développement, toutes les indications semblaient révéler que Microsoft veut supporter Ubuntu nativement et en faire une partie intégrante de Windows 10. Au fil du temps, le fabricant a élargi son offre et a ajouté plus de distributions dans le Windows Store. |
| |
| Vous pouvez installer Ubuntu, Debian et OpenSuse directement à partir du magasin de la société. Maintenant, tout ceux qui s'intéressent à Arch Linux y trouveront une autre distribution populaire. WSL Arch Linux permet aux utilisateurs de se servir du terminal et d'utiliser les outils standards de ligne de commande dans Bash. Des applications supplémentaires peuvent être également installé avec les outils normaux d'Arch Linux. Une interface graphique n'est pas installé par défaut. | Vous pouvez installer Ubuntu, Debian et OpenSuse directement à partir du magasin de la société. Maintenant, tous ceux qui s'intéressent à Arch Linux y trouveront une autre distribution populaire. WSL Arch Linux permet aux utilisateurs de se servir du terminal et d'utiliser les outils standards de ligne de commande dans Bash. Des applications supplémentaires peuvent être également installées avec les outils normaux d'Arch Linux. Une interface graphique n'est pas installée par défaut. |
| |
| Contrairement aux distributions déjà offerte, WSL Arch Linux n'est ni un produit officiel d'Arch Linux, ni une modification autorisée du système d'exploitation. Alors que les autres distributions proposée dans le Windows Store sont géré par des équipes officielles de la distribution. WSL Arch Linux est plutôt le violon d'Ingres privé d'un développeur chinois. | Contrairement aux distributions déjà offerte, WSL Arch Linux n'est ni un produit officiel d'Arch Linux, ni une modification autorisée du système d'exploitation. Alors que les autres distributions proposées dans le Windows Store sont gérées par des équipes officielles de la distribution. WSL Arch Linux est plutôt le violon d'Ingres privé d'un développeur chinois. |
| |
| Comme si ce n'était pas assez, le système dans la version standard comprend des serveurs qui ne sont pas officiellement maintenus par l'équipe d'Arch Linux. | Comme si ce n'était pas assez, le système dans la version standard comprend des serveurs qui ne sont pas officiellement maintenus par l'équipe d'Arch Linux. |
| |
| L'usage de la distribution sans l'accord d'Arch Linux pourrait donc être très problématique. Comme Robin Broda d'Arch Linux écrit sur Twitter, selon lui, la société a violé non seulement les termes de licence de la distribution, mais aussi leur propres termes d'utilisation. | L'usage de la distribution sans l'accord d'Arch Linux pourrait donc être très problématique. Comme Robin Broda d'Arch Linux l'écrit sur Twitter, selon lui, la société a violé non seulement les termes de licence de la distribution, mais aussi ses propres termes d'utilisation. |
| |
| Source: https://www.pro-linux.de/news/1/27059/microsoft-vertreibt-unautorisiertes-arch-linux.html | Source : https://www.pro-linux.de/news/1/27059/microsoft-vertreibt-unautorisiertes-arch-linux.html |
| |
| |
| Source: https://fossbytes.com/linux-based-os-is-saving-430-million-in-indian-state-of-kerala/** | Source: https://fossbytes.com/linux-based-os-is-saving-430-million-in-indian-state-of-kerala/** |
| |
| Un OS basé sur Linux économise 430 millions de dollars dans l'état indien de Kerala | Un OS basé sur Linux économise 430 millions de dollars dans l'État indien de Kerala |
| |
| L'utilisation de systèmes d'exploitation basés sur Linux a des tonnes d'avantages, comme une meilleure sécurité et la liberté de personnaliser les logiciels Open Source. Un autre avantage majeur qui intéresse différentes organisations et écoles, ce sont les économies qu'ils permettent. Dans le passé, nous avons rapporté que diverses villes européennes ont choisi Linux pour économiser l'argent des contribuables. | L'utilisation de systèmes d'exploitation basés sur Linux a des tonnes d'avantages, comme une meilleure sécurité et la liberté de personnaliser les logiciels Open Source. Un autre avantage majeur qui intéresse différentes organisations et écoles, ce sont les économies qu'ils permettent. Dans le passé, nous avons rapporté que diverses villes européennes ont choisi Linux pour économiser l'argent des contribuables. |
| |
| D'après un rapport récent publié dans Financial Express, des écoles dans l'état indien de Kerala économise environ Rs 3 000 crores en migrant vers un système d'exploitation basé sur Linux. Cette nouvelle suit un rapport de 2017, qui a mentionné que Kerala économise Rs 300 crore chaque année. Si on peut croire le rapport, il semblerait que l'état indien du sud rend des logiciels Open Source disponibles dans un nombre croissant d'écoles. | D'après un rapport récent publié dans Financial Express, des écoles de l'État indien de Kerala économisent environ Rs 3 000 crores en migrant vers un système d'exploitation basé sur Linux. Cette nouvelle suit un rapport de 2017, qui a mentionné que Kerala économise Rs 300 crore chaque année. Si on peut croire le rapport, il semblerait que l'État indien du sud rend des logiciels Open Source disponibles dans un nombre croissant d'écoles. |
| |
| D'après K Anvar Sadath, le PDG de KITE (Kerala Infrastructure and Technology for Education), plus de 200 000 ordinateurs s'exécuteront un système d'exploitation basé sur Linux l'année prochaine et plus de 150 000 enseignants dans les écoles primaires y seront formés. | D'après K Anvar Sadath, le PDG de KITE (Kerala Infrastructure and Technology for Education), plus de 200 000 ordinateurs exécuteront un système d'exploitation basé sur Linux l'année prochaine et plus de 150 000 enseignants dans les écoles primaires y seront formés. |
| |
| Sadath ajoute que si l'état avait choisi des logiciels propriétaires comme Windows, Microsoft Office, etc., le coût dechaque ordinateur aurait majoré d'environ Rs 1.5 lakh pour les licences. Si vous calculez les économies pour 200 000 ordinateurs, l'économie totale arrive à 430 millions de dollars (Rs 3 000 crores). | Sadath ajoute que si l'État avait choisi des logiciels propriétaires comme Windows, Microsoft Office, etc., le coût de chaque ordinateur aurait été majoré d'environ Rs 1.5 lakh pour les licences. Si vous calculez les économies pour 200 000 ordinateurs, l'économie totale arrive à 430 millions de dollars (Rs 3 000 crores). |
| |
| Source: https://fossbytes.com/linux-based-os-is-saving-430-million-in-indian-state-of-kerala/ | Source : https://fossbytes.com/linux-based-os-is-saving-430-million-in-indian-state-of-kerala/ |
| |
| |
| |
| Elive first appeared in January 2005. The second stable version came in 2010. Eight years later the third stable version arrived, version 3.04.** | Elive first appeared in January 2005. The second stable version came in 2010. Eight years later the third stable version arrived, version 3.04.** |
| |
| Elive élève Linux avec Enlightenment | |
| |
| L'intégration d'une base Debian Linux et de l'environnement de bureau Enlightenment dans la distrib. Elive est une combinaison puissante. Ensemble, ils fournissent une plate-forme informatique unique qui est puissante et flexible. | |
| |
| Elive n'est pas comme la plupart des distributions aujourd'hui. Il n'a pas une équipe de travailleurs qui supporte des bureaux multiples et qui fournissent des mises à niveau fréquentes chaque année. Il n'a pas une communauté florissant non plus. | |
| |
| En fait, Elive est l'une des quelques distributions Linux qui insistent pour avoir un don avant le téléchargement du fichier ISO d'installation. Vous pouvez le télécharger sans faire de don, mais le processus nécessite la vérification de votre adresse mail et une attente avant de recevoir le lien de téléchargement. | |
| |
| Elive est apparue en janvier 2005. La deuxième version stable est arrivée en 2010. Huit ans plus tard, la troisième version stable est arrivée, la 3.04. | |
| |
| **Developer Samuel F. Baggen announced the release of version 3.05 on April 29. It is based on Debian 7 "Wheezy," with a customized Enlightenment 17 desktop. | **Developer Samuel F. Baggen announced the release of version 3.05 on April 29. It is based on Debian 7 "Wheezy," with a customized Enlightenment 17 desktop. |
| Source: https://www.linuxinsider.com/story/Elive-Elevates-Linux-With-Enlightenment-86009.html** | Source: https://www.linuxinsider.com/story/Elive-Elevates-Linux-With-Enlightenment-86009.html** |
| |
| Développeur Samuel F. Baggen a annoncé la publication de la version 3.05 le 29 avril. Elle est basée sur Debian 7 « Wheezy » avec un bureau Enlightenment 17 personnalisé. | |
| |
| La personnalisation est la clé qui donne à Elive une position avantageuse par rapport aux quelques autres distrib. qui exécutent la dernière version d'Enlightenment, la E22. Cependant, cette dernière version d'Elive est sans doute la dernière mise à jour dans la série Elive 3. | Elive élève Linux avec Enlightenment |
| |
| Le développeur se concentre sur la prochaine publication, qui sera basée sur Debian 10 « Buster ». Cette version pourrait tarder, toutefois, car, jusqu'à présent, les dons d'utilisateurs ne sont pas suffisants pour soutenir les efforts continus du développeur. | L'intégration d'une base Debian Linux et de l'environnement de bureau Enlightenment dans la distrib. Elive est une combinaison puissante. Ensemble, ils fournissent une plateforme informatique unique qui est puissante et flexible. |
| |
| Le point positif est que cette dernière publication d'Elive est mise à jour avec quelques-unes des améliorations internes que Baggen a développé pour la prochaine version d'Elive. Ainsi, cette dernière version fournit un aperçu de ce qui pourra arriver par la suite. | Elive n'est pas comme la plupart des distributions aujourd'hui. Elle n'a pas d'équipe de travailleurs qui supportent des bureaux multiples et qui fournissent des mises à niveau fréquentes chaque année. Elle n'a pas non plus de communauté florissante. |
| |
| Elive est un système d'exploitation Linux qui est rapide et très paramétrable avec une apparence exceptionnellement agréable. Il est conçu pour tourner rapidement sur des ordinateurs vieillissants avec des spécifications matériel assez modestes. Il est incroyablement rapide sur des ordinateurs plus récents avec plus de mémoire et de meilleurs circuits graphiques. | En fait, Elive est l'une des quelques distributions Linux qui insistent pour avoir un don avant le téléchargement du fichier ISO d'installation. Vous pouvez le télécharger sans faire de don, mais le processus nécessite la vérification de votre adresse mail et une attente avant de recevoir le lien de téléchargement. |
| |
| Source: https://www.linuxinsider.com/story/Elive-Elevates-Linux-With-Enlightenment-86009.html | Elive est apparue en janvier 2005. La deuxième version stable est arrivée en 2010. Huit ans plus tard, la troisième version stable est arrivée, la 3.04. |
| |
| | Le développeur Samuel F. Baggen a annoncé la publication de la version 3.05 le 29 avril. Elle est basée sur Debian 7 « Wheezy » avec un bureau Enlightenment 17 personnalisé. |
| |
| | La personnalisation est la clé qui donne à Elive une position avantageuse par rapport aux quelques autres distrib. qui exécutent la dernière version d'Enlightenment, la E22. Cependant, cette dernière version d'Elive est sans doute la dernière mise à jour dans la série Elive 3. |
| | |
| | Le développeur se concentre sur la prochaine publication, qui sera basée sur Debian 10 « Buster ». Cette version pourrait tarder, toutefois, car, jusqu'à présent, les dons d'utilisateurs ne sont pas suffisants pour soutenir les efforts continus du développeur. |
| | |
| | Le point positif est que cette dernière publication d'Elive est mise à jour avec quelques-unes des améliorations internes que Baggen a développées pour la prochaine version d'Elive. Ainsi, cette dernière version fournit un aperçu de ce qui pourra arriver par la suite. |
| | |
| | Elive est un système d'exploitation Linux qui est rapide et très paramétrable avec une apparence exceptionnellement agréable. Il est conçu pour tourner rapidement sur des ordinateurs vieillissants avec des spécifications matériel assez modestes. Il est incroyablement rapide sur des ordinateurs plus récents avec plus de mémoire et de meilleurs circuits graphiques. |
| |
| | Source : https://www.linuxinsider.com/story/Elive-Elevates-Linux-With-Enlightenment-86009.html |
| |
| |
| Clear Linux d'Intel apporte la meilleure performance sur les processeurs Intel | Clear Linux d'Intel apporte la meilleure performance sur les processeurs Intel |
| |
| La dernière version est livrée avec un nouvel installeur pour un processus de paramétrage facile, ainsi qu'un Clear Linux Store pour tous les paquets, applis et images conteneur pour la distribution. Les outils proposé au store sont organisés en Developer Tools, Education, Games, Security, Productivity, Programming, etc. | La dernière version est livrée avec un nouvel installeur pour un processus de paramétrage facile, ainsi qu'un Clear Linux Store pour tous les paquets, applis et images conteneur pour la distribution. Les outils proposés dans le store sont organisés en Developer Tools, Education, Games, Security, Productivity, Programming, etc. |
| |
| Le Developer Edition est axée sur les développeurs Linux et Intel livrera une image par jour. Pour aider les développeurs qui voudrait « push » du code optimisé régulièrement, Clear Linux est livrée avec GCC9 et Intel prévoit de mettre à niveau vers GCC10 dès sa sortie. Il arrive avec des paquets de programmation de bases pour fournir une expérience dès l'installation aux développeurs. | La Developer Edition est axée sur les développeurs Linux et Intel livrera une image par jour. Pour aider les développeurs qui voudraient « push » du code optimisé régulièrement, Clear Linux est livrée avec GCC9 et Intel prévoit de mettre à niveau vers GCC10 dès sa sortie. Elle arrive avec des paquets de programmation de base pour fournir une expérience dès l'installation aux développeurs. |
| |
| Côté sécurité, le modèle de sortie en continu de Clear fourni la dernière mise à jour aux développeurs dès que possible. Cela enlève divers obstacles et garantit une plateforme sécurisé pour le développement des logiciels. De plus, Clear Linux aide le noyau Linux en général en aidant à rendre le noyau plus efficace sur du matériel Intel. | Côté sécurité, le modèle de sortie en continu de Clear fournit la dernière mise à jour aux développeurs dès que possible. Cela enlève divers obstacles et garantit une plateforme sécurisée pour le développement des logiciels. De plus, Clear Linux aide le noyau Linux en général en aidant à le rendre plus efficace sur du matériel Intel. |
| |
| Quant aux requis matériel, Clear Linux peut tourner sur du matériel aussi bas de gamme qu'un processeur à un cœur, 600 Mo de stockage et 128 Mo de stockage. Cependant, différentes applications signifient, bien entendu, différentes configurations. En règle générale, Intel recommande un processeur 64-bit qui supporte lUEFI et le streaming d'instructions SIMD via SSE v4.1. | Quant aux requis matériel, Clear Linux peut tourner sur du matériel aussi bas de gamme qu'un processeur à un cœur, 600 Mo de stockage et 128 Mo de stockage. Cependant, différentes applications signifient, bien entendu, différentes configurations. En règle générale, Intel recommande un processeur 64-bit qui supporte lUEFI et le streaming d'instructions SIMD via SSE v4.1. |
| |
| Source: https://fossbytes.com/clear-linux-intel-best-developer-performance/ | Source : https://fossbytes.com/clear-linux-intel-best-developer-performance/ |
| |
| |
| « John the Ripper » 1.9.0 est publié | « John the Ripper » 1.9.0 est publié |
| |
| John the Ripper (JtR) est un outil gratuit créé par Alexander Peslyak pour tester les mots de passe et les méthodes d'authentification. Le logiciel rend possible l'utilisation de brute force ou des attaques « dictionaires » pour deviner des mots de passe cryptés et ainsi identifier des systèmes fragiles. Pour ce faire, JtR compare les « haches » générés par l'application utilisant des expressions régulières avec des chaînes cryptées. Si les deux sont égaux, soit le mot de passe, soit une collision de « hash » a été trouvée. Avec l'aide de Distributed John (djohn), les calculs peuvent être partagés par plusieurs ordinateurs. | John the Ripper (JtR) est un outil gratuit créé par Alexander Peslyak pour tester les mots de passe et les méthodes d'authentification. Le logiciel rend possible l'utilisation de la force brute ou des attaques « au dictionnaire » pour deviner des mots de passe cryptés et ainsi identifier des systèmes fragiles. Pour ce faire, JtR compare les « hash » générés par l'application utilisant des expressions régulières avec des chaînes cryptées. Si les deux sont égaux, soit le mot de passe, soit une collision de « hash » a été trouvée. Avec l'aide de Distributed John (djohn), les calculs peuvent être partagés par plusieurs ordinateurs. |
| | |
| | « John the Ripper 1.9.0-jumbo-1 » arrive quatre ans et demi après la dernière version ; il s'agit d'une version du logiciel fonctionnelle mise à niveau. Essentiellement, le logiciel est construit sur le « John the Ripper 1.9.0 core », publié en avril, qui comprenait des améliorations dans la vitesse du traitement de longs mots de passe et diverses optimisations du processeur. De plus, la fonctionalité de « benchmark » a été améliorée. |
| | |
| | Jumbo-1 ajoute maintenant une fonctionnalité supplémentaire au cœur et, dans la dernière version, contient, notamment, un support étendu pour le matériel externe. CUDA est abandonné au profit d'OpenCL et le nombre d'optimisations des processeurs supportés a augmenté. Également nouveau est le support amélioré de formats d'archives, ainsi que des améliorations dans l'usage des ressources du GPU. De plus, les méthodes de reconnaissance de mots de passe sont améliorées, tout comme le mode « single crack ». |
| | |
| | Source : https://www.pro-linux.de/news/1/27068/john-the-ripper-190-freigegeben.html |
| |
| **GCC: Switching to Git is approaching | **GCC: Switching to Git is approaching |
| |
| Source: https://www.pro-linux.de/news/1/27071/gcc-umstieg-auf-git-kommt-n%C3%83%C2%A4her.html** | Source: https://www.pro-linux.de/news/1/27071/gcc-umstieg-auf-git-kommt-n%C3%83%C2%A4her.html** |
| | |
| | GCC : son passage à Git approche |
| | |
| | Il est indéniable que GCC est l'un des projets libres les plus complexes. Lancé il y a plus de 30 ans par le fondateur de GNU Richard Stallmann, la « GNU Compiler Collection » est devenu standard sur beaucoup de systèmes d'exploitation. GCC prend en charge plus d'architectures, de langages de programmation et de systèmes d'exploitation que tout autre compilateur. La collection est portable, mûre et conforme aux normes ; elle génère du code optimisé qui n'est surpassé par d'autres compilateurs que dans des cas individuels. GCC fournit les outils qui composent toutes les distributions Linux et d'innombrables systèmes embarqués. |
| | |
| | Cependant, un inconvénient du système est le long temps de développement et les outils utilisés pour sa création. Actuellement, la maintenance des sources a lieu dans un dépôt SVN, qui, toutefois, est près de ses limites. Les efforts pour convertir tout le développement à Git sont donc ni nouveaux ni révolutionnaires. Mais ils ont presque toujours échoué à cause de la complexité du projet. Eric S. Raymond, par exemple, a tenté une conversion avec « Reposurgeon » l'été dernier, mais n'a pas obtenu des résultats utiles non plus. |
| | |
| | Un nouvel élan pourrait être le travail que fait Maxim Kuvyrov avec une série de correctifs. Les trois scripts convertissent tout le dépôt du projet GCC et ses branches associées, ainsi que les nombreuses notes de versions Git, en tenant compte des divers écueils et incohérences, notamment des branches supprimées ou renommées et des entrées orphelines. |
| | |
| | Source : https://www.pro-linux.de/news/1/27071/gcc-umstieg-auf-git-kommt-n%C3%83%C2%A4her.html |
| |
| ===== 10 ===== | ===== 10 ===== |
| |
| Source: https://www.zdnet.com/article/security-researchers-discover-linux-version-of-winnti-malware/** | Source: https://www.zdnet.com/article/security-researchers-discover-linux-version-of-winnti-malware/** |
| | |
| | Des chercheurs en sécurité découvrent une version Linux du maliciel Winnti |
| | |
| | Pour la première fois, des chercheurs en sécurité ont découvert et analysé une variante Linux de Winnti, l'un des outils de piratage préférés et utilisés par des pirates de Beijing au cours de la dernière décennie. |
| | |
| | Découverte par des chercheurs en sécurité chez Chronicle, la division de cyber-sécurité d'Alphabet, la version Linux du maliciel Winnti fonctionne comme une porte dérobée sur des hôtes infectés, donnant aux assaillants l'accès au systèmes compromis. |
| | |
| | Chronicle dit qu'ils ont découvert cette variante Linux après la diffusion le mois dernier de la nouvelle que Bayer, l'une des plus importantes sociétés pharmaceutiques au monde, avait été touchée par des pirates chinois et le maliciel Winnti a été découvert sur ses systèmes. |
| | |
| | Au cours de scans ultérieurs du maliciel Winnti sur sa plateforme Virus Total, Chronicle a dit qu'il a vu ce qui semblait être une variante Linux de Winnti remontant à 2015 quand elle a été utilisée dans le piratage d'une société de jeux vietnamienne. |
| | |
| | Chronicle indique que le maliciel qu'ils ont découvert était composé de deux parties : un composant rootkit pour cacher le maliciel sur les hôtes infectés et le véritable cheval de Troie. |
| | |
| | Une analyse plus poussée a révélé des similarités de code entre la version Linux et la version Windows Winnti 2.0, comme décrites dans des rapports par Kaspersky Lab et Novetta. |
| | |
| | D'autres liens avec la version Windows comprenaient la façon similaire par laquelle la variante Linux traitait des communications sortantes avec son serveur de contrôle-commande (C&C) ; il s'agissait d'un mélange de divers protocoles (ICMP, HTTP, et des protocoles TCP et UDP personnalisés). |
| | |
| | Enfin et surtout, la version Linux possédait également une autre fonctionnalité particulière à la version Windows : la capacité des pirates chinois d'initier des connexions vers des hôtes infectés sans passer par les serveurs C&C. |
| | |
| | Source : https://www.zdnet.com/article/security-researchers-discover-linux-version-of-winnti-malware/ |
| |
| |
| Source: https://www.pro-linux.de/news/1/27075/vmware-%C3%83%C2%BCbernimmt-bitnami.html** | Source: https://www.pro-linux.de/news/1/27075/vmware-%C3%83%C2%BCbernimmt-bitnami.html** |
| |
| | VMware reprend Bitnami |
| | |
| | La société Bitnami, précédemment une société privée, est le moteur derrière l'application technologique éponyme « Bitnami ». Le projet fournit des paquets d'applications qui ont l'infrastructure nécessaire pour les exécuter après livraison et sont prêts à l'installation et faciles à installer pour divers projets Open Source. Les paquets, appelés « stack », sont encapsulés, ce qui laisse le système d'exploitation hôte de l'utilisateur intact. |
| | |
| | VMware veut étendre son portfolio avec l'acquisition de Bitnami et améliorer les services dans le nuage proposés en utilisant sa technologie. « Bitnami permet à nos clients de facilement déployer des paquets d'applications dans n'importe quel nuage, public ou hybride, et dans le format optimal - comme une machine virtuelle, un conteneur ou un tableau de contrôle de Kubernetes », a indiqué l'annonce. « En outre, Bitnami pourra renforcer nos efforts existants pour fournir aux clients de VMware un marché qui offre une variété d'applications et d'environnements de développements en plus des logiciels d'infrastructure. » L'objectif du fabriquant est donc d'offrir aux utilisateurs des façons simplifiées d'utiliser des applications et frameworks Open Source. |
| | |
| | Pour les utilisateurs de Bitnami, rien de devrait changer. Comme l'écrivent les fondateurs dans le blog interne, le catalogue des applications va être développé et étendu. « Il existe beaucoup de logiciels géniaux, dont beaucoup sont Open Source, qui sont trop complexes à configurer et à maintenir pour de nombreux développeurs et administrateurs système. Notre but est de rendre les logiciels disponibles à autant d'utilisateurs et de développeurs que possible », a dit la société. Le prix d'achat est inconnu. |
| | |
| | Source : https://www.pro-linux.de/news/1/27075/vmware-%C3%83%C2%BCbernimmt-bitnami.html |
| |
| |
| For the purchase of new computers and migration to Linux systems, the government estimates about 780 billion won (about 585 million euros). In addition to saving costs through the use of open source components, the government also wants to make the step more independent of a single vendor for the operating system used. | For the purchase of new computers and migration to Linux systems, the government estimates about 780 billion won (about 585 million euros). In addition to saving costs through the use of open source components, the government also wants to make the step more independent of a single vendor for the operating system used. |
| |
| Source: https://www.golem.de/news/verwaltung-suedkorea-will-von-windows-7-auf-linux-wechseln-1905-141406.html** | Source: https://www.golem.de/news/verwaltung-suedkorea-will-von-windows-7-auf-linux-wechseln-1905-141406.html** |
| |
| ===== 11 ===== | La Corée du Sud veut remplacer Windows 7 par Linux |
| |
| | Le gouvernement de Corée du Sud veut faire fonctionner son administration à l'avenir sur Linux, qui est gratuit, à la place de Windows. Cela est annoncé par le quotidien en langue anglaise The Korea Herald dans son édition en ligne. D'après le rapport, le Ministère de la sécurité intérieure a fait part de cette décision la semaine dernière. |
| |
| | Le rapport précise que le ministère aimerait d'abord tester les systèmes Linux sur ses ordinateurs et aussi faire une vérification de sécurité. De plus, une tentative d'établir la compatibilité avec des programmes et des applications Web sous Windows, utilisés précédemment, devrait être fait pour tester cette partie de la migration. Si ces tests sont une réussite, les systèmes Linux seront utilisés partout dans l'administration gouvernementale. |
| | |
| | D'après le rapport, la raison principale pour le remplacement de Windows 7 par Linux, c'est qu'on s'attend à des coûts très élevés pour pouvoir continuer à utiliser le système périmé de Microsoft en toute sécurité. Le support normal de Windows 7 se termine officiellement à la mi-janvier 2020, mais Microsoft offre un support étendu pour une période supplémentaire de trois ans ; le coût des licences augmenterait chaque année. |
| | |
| | Le gouvernement évalue le coût de l'achat de nouveaux ordinateurs et la migration sur Linux à environ 780 milliards de won (à peu près 585 millions d'euros). En plus des économies engendrées par l'usage de composants Open Source, le gouvernement veut également devenir plus indépendant d'un seul vendeur pour le système d'exploitation utilisé. |
| | |
| | Source : https://www.golem.de/news/verwaltung-suedkorea-will-von-windows-7-auf-linux-wechseln-1905-141406.html |
| | |
| | |
| | ===== 11 ===== |
| **Antergos Linux Project Is Dead | **Antergos Linux Project Is Dead |
| |
| Source: https://fossbytes.com/antergos-linux-dead-alternatives/** | Source: https://fossbytes.com/antergos-linux-dead-alternatives/** |
| |
| | Le projet Antergos Linux est mort |
| |
| | Un groupe de développeurs ont démarré Antergos comme un projet de loisirs en 2012 et a publié la première version, Cinnarch, en juillet 2012. Plus tard, il a reçu son nom d'Antergos et est devenu de plus en plus populaire comme une distribution basée sur Arch Linux et créée pour tous les utilisateurs. |
| |
| | Les passionnés d'Antergos seront très surpris d'apprendre que les développeurs du système d'exploitation ont annoncé qu'ils comptent terminer le projet. En d'autres termes, l'ISO d'Antergos 19.4 était la dernière publications et les développeurs ne veulent plus continuer le projet. |
| | |
| | Dans le billet d'annonce, les développeurs ont mentionné qu'ils n'ont pas assez de loisirs pour pouvoir maintenir Antergos correctement et que les mises à jour régulières ne sont pas sorties. Ils ont dit, avec justesse, que, s'ils avaient choisi de continuer le projet Antergos d'une telle façon, ils auraient « fait un tort énorme à la communauté ». |
| | |
| | Pour ceux que les chiffres intéressent, l'image d'Antergos a été téléchargée environ 1 million de fois depuis 2014, ce qui est un très bon nombre pour une distrib. Linux développée par des personnes bénévoles. |
| | |
| | Source : https://fossbytes.com/antergos-linux-dead-alternatives/ |
| |
| |
| |
| Source: https://www.pro-linux.de/news/1/27088/tails-314-ver%C3%B6ffentlicht.html** | Source: https://www.pro-linux.de/news/1/27088/tails-314-ver%C3%B6ffentlicht.html** |
| | |
| | Tails 3.14 publié |
| | |
| | Tails est l'acronyme de « The Amnesic Incognito Live System » et sert à anonymiser le réseau Tor, à travers l'ordinateur nœud vers lequel le trafic réseau est acheminé. Il est conçu en tant que système live qui s'utilise sur des clés USB ou des DVD et se spécialise dans l'anonymat et la vie privée de ses utilisateurs. Il est basé sur Debian « Stretch » 9.9. |
| | |
| | Après la version 3.13.2 de Tails, qui a corrigé un trou critique dans le navigateur Tor, Tails 3.14 est maintenant publié comme prévu. Tails 3.13.2 est devenu nécessaire en réponse à l'erreur de Mozilla, où un certificat périmé a désactivé toutes les extensions, ce qui a exposé les navigateurs basés sur Firefox à des attaques éventuelles. |
| | |
| | Tails 3.14 corrige quelques lacunes aussi, notamment dans le noyau, le navigateur Tor, Bind, Cups et Samba. De plus, un nouveau microcode d'Intel y est intégré, car des lacunes - ZombieLoad, RIDL et Fallout - ont été découvertes dans les processeurs Intel. Dans ce contexte, le « Simultaneous Multithreading » (SMT) a été désactivé pour les processeurs affectés. La version du noyau est maintenant la 4.19.37 et beaucoup de paquets de firmware ont été mis à jour. Le navigateur Tor a reçu une mise à jour importante à la version 8.5. |
| | |
| | La suppression d'applications moins souvent utilisées à réduit la taille de l'image d'environ 40 Mo. Outre environ 10 outils pour la ligne de commande, les applis graphiques Gobby, Pitivi et Traverso ont été enlevées. Tous les paquets enlevés peuvent être réinstaller avec la fonctionnalité Additional Software. On va investiguer un problème où Tails démarre après l'installation, mais ensuite refuse de continuer. On demande aux utilisateurs concernés de contacter les développeurs. |
| | |
| | À cause des résolutions de bugs, les utilisateurs doivent mettre à niveau vers Tails 3.14 dès que possible. Des mises à jour automatiques sont disponibles pour les versions 3.12, 3.12.1, 3.13, 3.13.1 et 3.13.2. Tails 3.15 devra sortir le 9 juillet. Dans un avenir proche, la feuille de route du projet comprend le support de Secure Boot, la migration vers Wayland, l'amélioration de l'infrastructure technique et Tails 4, après la publication de Debian 10 « Buster ». |
| | |
| | Source : https://www.pro-linux.de/news/1/27088/tails-314-ver%C3%B6ffentlicht.html |
| |
| |
| |
| Source: https://news.softpedia.com/news/peppermint-10-operating-system-officially-released-based-on-ubuntu-18-04-lts-526146.shtml** | Source: https://news.softpedia.com/news/peppermint-10-operating-system-officially-released-based-on-ubuntu-18-04-lts-526146.shtml** |
| | |
| | Le système d'exploitation Peppermint 10, basé sur Ubuntu 18.04 LTS, est publié officiellement |
| | |
| | Puisque Peppermint 10 est basé sur les dépôts d'Ubuntu 18.04 LTS du 14 mai 2019, cela signifie qu'en fait, il est basé sur Ubuntu 18.04.2 LTS, qui est livré avec un noyau et des piles graphiques mis à jour, venant du système d'exploitation Ubuntu 18.10 (Cosmic Cuttlefish). Ainsi Peppermint 10 est propulsé par le noyau Linux 4.18.0-18. |
| | |
| | Quelque points forts de Peppermint 10 comprennent le support pour une installation automatique des pilotes graphiques propriétaires Nvidia, y compris le support des configurations avec Nvidia Optimus, Ice 6.0.2 avec le support de profils isolés pour les navigateurs Web Chromium, Google Chrome et Vivaldi, et un nouvel utilitaire pour le réglage des DPI des polices. |
| | |
| | Parmi les composants mis à jour intégrés au système d'exploitation Peppermint 10, on peut mentionner le gestionnaire de fichiers Nemo 4.0.6, mintinstall 7.9.7, mintstick 1.39, Neofetch 6.0.1, Xed 2.0.2, XPlayer 2.0.2 et XViewer 2.0.2. De plus, Evince est remplacé par XReader comme visionneuse de documents par défaut. |
| | |
| | Les paquets light-locker et light-locker-settings remplacent maintenant i3lock, les greffons network-manager-pptp-gnome et network-manager-openvpn-gnome pour NetworkManager sont maintenant installés par défaut et Peppermint 10 est également livré avec un nouveau profil de xfce-panel-switch pour la réinitialisation du panneau. |
| | |
| | Source : https://news.softpedia.com/news/peppermint-10-operating-system-officially-released-based-on-ubuntu-18-04-lts-526146.shtml |
| | |
| |
| ===== 12 ===== | ===== 12 ===== |
| Source: https://fossbytes.com/kali-linux-2019-2-released-nethunter-download/** | Source: https://fossbytes.com/kali-linux-2019-2-released-nethunter-download/** |
| |
| | Kali Linux 2019.2 est publiée avec NetHunter 2019.2 et un nouveau noyau |
| | |
| | Les fabricants de Kali Linux, Offensive Security, ont publié la deuxième version de 2019. La nouvelle distribution Kali Linux 2019.2 est maintenant disponible pour les pirates éthiques et les chercheurs en sécurité. Cette version apporte beaucoup de correctifs de bugs et de paquets mis à jour ; cela vaut la mise à niveau. |
| | |
| | Avant de vous dépêcher d'explorer les nouveaux changement dans Kali Linux 2019.2, permettez-moi de vous présenter notre nouvelle liste des meilleurs outils Kali pour le piratage et les tests de pénétration. Ces outils sont fortement recommandés si vous voulez démarrer un voyage dans le domaine du piratage éthique. |
| | |
| | Revenons au dernier Kali 2019.2. Il y a quelques années, Offensive Security a adopté un modèle de publication continue et il met à jour sans cesse les installations Kali existantes. Mais que faire si un nouvel utilisateur doit faire une installation à partir de zéro ? Pour répondre à cette question, les développeurs publient de nouvelles versions de Kali de temps en temps en s'assurant que les nouveaux téléchargements comportent les correctifs de bug, un nouveau noyau Linux et autres mises à jour. |
| | |
| | La plus importante fonctionnalité livrée avec Kali Linux 2019.2 est NetHunter 2019.2, qui sort tout juste du four et qui supporte maintenant plus de 50 dispositifs mobiles tournant sous Android, de la version 4.4 à la version 8.0. Le billet d'annonce mentionne de façon spécifique 13 nouvelles images pour des nouvelles versions d'Android pour des dispositifs NetHunter populaires comme, notamment, les Nexus 6, OnePlus 2 et Galaxy Tab S4. |
| | |
| | Source : https://fossbytes.com/kali-linux-2019-2-released-nethunter-download/ |
