Différences

Ci-dessous, les différences entre deux révisions de la page.

--- issue154:actus [2020/03/12 18:35] – andre_domenech
+++ issue154:actus [2020/03/13 14:02] (Version actuelle) – andre_domenech
@@ Ligne 856: / Ligne 856: @@
 Publication du client XMPP basé sur la console Profanity 0.8
-(22/02/2020) Huit ans après le premier commit et cinq mois après la version 0.7, le client XMPP basé sur la console Profanity 0.8 a été publié. L'interface profanity est construite avec la bibliothèque ncurses et prend en charge des notifications avec la bibliothèque libnotify. L'application peut être compilée soit avec la bibliothèque libstrophe qui implémente du travail avec le protocole XMPP ou avec sa fourche libmesode, qui est supportée par le développeur. Les capacités du client peuvent être améliorées avec des greffons Python. Le code du projet est écrit en C et distribué sous la licence GPLv3.
+/02/2020
+Huit ans après le premier commit et cinq mois après la version 0.7, le client XMPP basé sur la console Profanity 0.8 a été publié. L'interface profanity est construite avec la bibliothèque ncurses et prend en charge des notifications avec la bibliothèque libnotify. L'application peut être compilée soit avec la bibliothèque libstrophe qui implémente du travail avec le protocole XMPP ou avec sa fourche libmesode, qui est supportée par le développeur. Les capacités du client peuvent être améliorées avec des greffons Python. Le code du projet est écrit en C et distribué sous la licence GPLv3.
 https://profanity-im.github.io/
@@ Ligne 872: / Ligne 873: @@
 Évaluation de bibliothèques nécessitant des vérifications de sécurité particulières
-(22/02/2020) La Core Infrastructure Initiative créée par la Linux Foundation, où des entreprises importantes se sont rassemblées pour fournir un support à de projets Open Source dans des domaines clés de l'industrie informatique, a conduit une deuxième étude sous le programme Census pour identifier des projets Open Source qui ont besoin d'un audit de sécurité prioritaire.
+/02/2020
+La Core Infrastructure Initiative créée par la Linux Foundation, où des entreprises importantes se sont rassemblées pour fournir un support à de projets Open Source dans des domaines clés de l'industrie informatique, a conduit une deuxième étude sous le programme Census pour identifier des projets Open Source qui ont besoin d'un audit de sécurité prioritaire.
-La deuxième étude se concentre sur l'analyse de code Open Source partagé, implicitement utilisé dans divers projets corporatifs sous la forme de dépendances téléchargées à partir de dépôts externes. Des vulnérabilités et la compromission des développeurs des composants tiers, c-à-d, la chaîne d'approvisionnement, peuvent annuler tous les efforts pour améliorer la protection du produit principal. À la suite de l'étude, les 10 paquets les plus fréquemment utilisés dans JavaScript et Java ont été identifiés et nécessitent une attention particulière quant à la sécurité des dits paquets.
+La deuxième étude se concentre sur l'analyse de code Open Source partagé, implicitement utilisé dans divers projets corporatifs sous la forme de dépendances téléchargées à partir de dépôts externes. Des vulnérabilités et la compromission des développeurs des composants tiers, c'est-à-dire la chaîne d'approvisionnement, peuvent annuler tous les efforts pour améliorer la protection du produit principal. À la suite de l'étude, les 10 paquets les plus fréquemment utilisés dans JavaScript et Java ont été identifiés et nécessitent une attention particulière quant à la sécurité des dits paquets.
 https://www.coreinfrastructure.org/wp-content/uploads/sites/6/2020/02/census_ii_vulnerabilities_in_the_core.pdf
@@ Ligne 891: / Ligne 893: @@
 Une nouvelle version du système de surveillance Monitorix, la 3.12.0
-(22/02/2020) Le système de monitoring Monitorix 3.12.0, conçu pour la surveillance visuelle de les opérations de divers services, notamment la surveillance de la température du CPU, la charge du système, l'activité réseau et la réactivité des services réseau, a été annoncé. L'accès au système se fait via une interface Web et les données sont présentées sous forme de graphiques.
+/02/2020
+Le système de monitoring Monitorix 3.12.0, conçu pour la surveillance visuelle des opérations de divers services, notamment la surveillance de la température du CPU, la charge du système, l'activité réseau et la réactivité des services réseau, a été annoncé. L'accès au système se fait via une interface Web et les données sont présentées sous forme de graphiques.
 Bien que le système soit écrit en Perl, RRDTool est utilisé pour générer des graphiques et stocker des données. Le code est distribué sous licence GPLv2. Le programme est autonome (un serveur http y est intégré) et très concis, ce qui rend possible son utilisation même sur des systèmes embarqués. Une large gamme de paramètres de surveillance est supportée, du suivi du planificateur, des E/S, de l'allocation mémoire et des paramètres du noyau à la visualisation de données sur des interfaces réseau et des applications précises (serveurs mail, DBMS, Apache nginx, mySQL).
@@ Ligne 908: / Ligne 911: @@
 Sortie d'ALSA 1.2.2 pour Linux
-(22/02/2020) Le sous-système audio ALSA 1.2.2 a été publié. La nouvelle version comprend la mise à jour des bibliothèques, des utilitaires et des greffons qui fonctionne au niveau utilisateur. Le développement des pilotes est synchronisé avec le noyau Linux. Outre de nombreux correctifs de bugs dans les pilotes, parmi les changements, il y a le support du noyau Linux 5.6. Il s'agit d'une extension de l'API pour la topologie (la méthode de chargement des gestionnaires par les pilotes de l'espace utilisateur) et l'intégration de l'utilitaire fcplay, qui se sert de l'API ALSA Compress-Offload pour l'enregistrement et la lecture de contenu compressé.
+/02/2020
+Le sous-système audio ALSA 1.2.2 a été publié. La nouvelle version comprend la mise à jour des bibliothèques, des utilitaires et des greffons qui fonctionnent au niveau utilisateur. Le développement des pilotes est synchronisé avec le noyau Linux. Outre de nombreux correctifs de bugs dans les pilotes, parmi les changements, il y a le support du noyau Linux 5.6. Il s'agit d'une extension de l'API pour la topologie (la méthode de chargement des gestionnaires par les pilotes de l'espace utilisateur) et l'intégration de l'utilitaire fcplay, qui se sert de l'API ALSA Compress-Offload pour l'enregistrement et la lecture de contenu compressé.
 https://mailman.alsa-project.org/pipermail/alsa-devel/2020-February/163509.html
@@ Ligne 925: / Ligne 929: @@
 Publication de l'éditeur vidéo Shotcut 20.02
-(21/02/2020) L'éditeur vidéo Shotcut 20.02 est sorti. Il est développé par l'auteur du projet MLT et en utilise le framework pour l'organisation de l'édition vidéo. Le support des formats vidéo et audio est implémenté avec FFmpeg. Vous pouvez utiliser des greffons avec des effets vidéo et audio compatibles avec Frei0r et LADSPA. Parmi les fonctionnalités de Shotcut, il y a la possibilité d'éditer plusieurs pistes avec la composition de la vidéo à partir de fragments (dans divers formats !) sans être obligé de les importer auparavant ou de les transcoder. Des outils sont intégrés pour la création de screencasts, le traitement d'images d'une web-camera et la réception d'un flux vidéo. Qt5 fut utilisé pour construire l'interface. Le code est écrit en C ++ et distribué sous licence GPLv3.
+/02/2020
+L'éditeur vidéo Shotcut 20.02 est sorti. Il est développé par l'auteur du projet MLT et en utilise le framework pour l'organisation de l'édition vidéo. Le support des formats vidéo et audio est implémenté avec FFmpeg. Vous pouvez utiliser des greffons avec des effets vidéo et audio compatibles avec Frei0r et LADSPA. Parmi les fonctionnalités de Shotcut, il y a la possibilité d'éditer plusieurs pistes avec la composition de la vidéo à partir de fragments (dans divers formats !) sans être obligé de les importer auparavant ou de les transcoder. Des outils sont intégrés pour la création de screencasts, le traitement d'images d'une web-camera et la réception d'un flux vidéo. Qt5 a été utilisé pour construire l'interface. Le code est écrit en C ++ et distribué sous licence GPLv3.
 https://www.shotcut.org/blog/new-release-200217/
@@ Ligne 941: / Ligne 946: @@
 Environ 600 applis qui violaient les règles de diffusion d'annonces ont été enlevées de Google Play
-(21/02/2020) Google a annoncé qu'il retirait environ 600 applications du catalogue Google Play, car elles violaient les règles pour la diffusion des publicités. De tels programmes sont bloqués quant à l'accès des services de publicité Google AdMob et Google Ad Manager. Les retraits concernaient pour la plupart des programmes qui affichent des pubs à l'improviste dans des endroits qui gênent le travail de l'utilisateur et à des moments où l'utilisateur ne se sert pas de l'application.
+/02/2020
+Google a annoncé qu'il retirait environ 600 applications du catalogue Google Play, car elles violaient les règles pour la diffusion des publicités. De tels programmes sont bloqués quant à l'accès des services de publicité Google AdMob et Google Ad Manager. Les retraits concernaient pour la plupart des programmes qui affichent des pubs à l'improviste dans des endroits qui gênent le travail de l'utilisateur et à des moments où l'utilisateur ne se sert pas de l'application.
 https://security.googleblog.com/2020/02/disruptive-ads-enforcement-and-our-new.html
@@ Ligne 957: / Ligne 963: @@
 Le serveur multimédia PipeWire 0.3 disponible pour remplacer PulseAudio
-(21/02/2020) Une publication significative du projet PipeWire 0.3.0 est sortie ; elle représente une nouvelle génération de serveur multimédia et devra remplacer PulseAudio. PipeWire prolonge PulseAudio avec des capacités de diffusion de vidéos, la capacité de traiter l'audio avec une latence minimale et un nouveau modèle sécuritaire pour contrôler l'accès au dispositif et le niveau du flux. Le projet est supporté par GNOME et est déjà utilisé activement dans Fedora Linux pour l'enregistrement du contenu de l'écran et la partage de l'écran dans des environnements basés sur Wayland. Le code du projet est écrit en C et distribué sous licence LGPLv2.
+/02/2020
+Une publication significative du projet PipeWire 0.3.0 est sortie ; elle représente une nouvelle génération de serveurs multimédia et devra remplacer PulseAudio. PipeWire prolonge PulseAudio avec des capacités de diffusion de vidéos, la capacité de traiter l'audio avec une latence minimale et un nouveau modèle sécuritaire pour contrôler l'accès au dispositif et le niveau du flux. Le projet est supporté par GNOME et est déjà utilisé activement dans Fedora Linux pour l'enregistrement du contenu de l'écran et le partage de l'écran dans des environnements basés sur Wayland. Le code du projet est écrit en C et distribué sous licence LGPLv2.
 https://www.opennet.ru/opennews/art.shtml?num=52406
@@ Ligne 972: / Ligne 979: @@
 BIND 9.16.0 DNS édition serveur
-(20/02/2020) Après 11 mois de développement, ISC a présenté la première version stable d'une nouvelle branche significative du serveur de DNS BIND 9.16. Branch 9.16 sera supporté pendant trois ans jusqu'au 2ème trimestre de 2023, car il fait partie d'un cycle de maintenance étendu. Des mises à jour pour la branche LTS précédente, la 9.11, seront publiées jusqu'en décembre 2021. Le support pour la branche 9.14 se terminera dans trois mois.
+/02/2020
+Après 11 mois de développement, ISC a présenté la première version stable d'une nouvelle branche significative du serveur de DNS BIND 9.16. Branch 9.16 sera supporté pendant trois ans jusqu'au 2e trimestre de 2023, car il fait partie d'un cycle de maintenance étendu. Des mises à jour pour la branche LTS précédente, la 9.11, seront publiées jusqu'en décembre 2021. Le support pour la branche 9.14 se terminera dans trois mois.
 https://www.isc.org/blogs/bind9.16.0_released/
@@ Ligne 986: / Ligne 994: @@
 Publication de la première pré-version de la plateforme mobile Android 11
-(20/02/2020) Google a présenté une version de test de la plateforme mobile Open Android 11. La sortie d'Android 11 est attendue au troisième trimestre de 2020. Pour évaluer les nouvelles fonctionnalités de la plateforme, un programme préliminaire de tests a été proposé. Les mises à jour du firmware sont pour les dispositifs Pixel 2/2 XL, Pixel 3/3 XL, Pixel 3a/3a XL et Pixel 4/4 XL. Le flashage se fait à la main, mais la possibilité d'installer Android 11 au moyen du système de mise à jour OTA apparaîtra en mai.
+/02/2020
+Google a présenté une version de test de la plateforme mobile Open Android 11. La sortie d'Android 11 est attendue au troisième trimestre de 2020. Pour évaluer les nouvelles fonctionnalités de la plateforme, un programme préliminaire de tests a été proposé. Les mises à jour du firmware sont pour les dispositifs Pixel 2/2 XL, Pixel 3/3 XL, Pixel 3a/3a XL et Pixel 4/4 XL. Le flashage se fait à la main, mais la possibilité d'installer Android 11 au moyen du système de mise à jour OTA apparaîtra en mai.
 https://android-developers.googleblog.com/2020/02/Android-11-developer-preview.html
@@ Ligne 1001: / Ligne 1010: @@
 Publication de Mesa 20.0.0 avec le support de Vulkan 1.2
-(20/02/2020) La publication de l'implémentation libre des API OpenGL et Vulkan, Mesa 20.0.0 a été annoncée. La première publication de la branche Mesa 20.0.0 a un statut expérimental. Après la stabilisation finale du code, une version stable, la 20.0.1 sortira. Mesa 20.0 fournit le support complet d'OpenGL 4.6 pour les processeurs graphiques d'Intel (l'i965, les pilotes iris) et AMD (radeonsi), le support dOpenGL 4.5 pour les GPU AMD (r600) et NVIDIA (nvc0), ainsi que le support de Vulkan 1.2 pour des cartes Intel et AMD.
+/02/2020
+La publication de l'implémentation libre des API OpenGL et Vulkan, Mesa 20.0.0 a été annoncée. La première publication de la branche Mesa 20.0.0 a un statut expérimental. Après la stabilisation finale du code, une version stable, la 20.0.1 sortira. Mesa 20.0 fournit le support complet d'OpenGL 4.6 pour les processeurs graphiques d'Intel (l'i965, les pilotes iris) et AMD (radeonsi), le support dOpenGL 4.5 pour les GPU AMD (r600) et NVIDIA (nvc0), ainsi que le support de Vulkan 1.2 pour des cartes Intel et AMD.
@@ Ligne 1011: / Ligne 1021: @@
 https://www.virtualbox.org/**
 Publication de VirtualBox 6.1.4
-(20/02/2020) Oracle a publié VirtualBox 6.1.4 qui apporte 17 correctifs de bugs.
+/02/2020
+Oracle a publié VirtualBox 6.1.4 qui apporte 17 correctifs de bugs
 https://www.virtualbox.org/
@@ Ligne 1029: / Ligne 1041: @@
 Des vulnérabilités dans des greffons WordPress avec plus d'un million d'installations
-(19/02/2020) Des chercheurs en sécurité à Wordfence et WebARX ont identifié plusieurs vulnérabilités dangereuses dans cinq greffons pour le système de gestion de contenu Web WordPress, qui a un total de plus d'un million d'installations.
+/02/2020
+Des chercheurs en sécurité à Wordfence et WebARX ont identifié plusieurs vulnérabilités dangereuses dans cinq greffons pour le système de gestion de contenu Web WordPress, qui a un total de plus d'un million d'installations.
 https://www.wordfence.com/blog/2020/02/improper-access-controls-in-gdpr-cookie-consent-plugin/
@@ Ligne 1044: / Ligne 1057: @@
 Un téléphone mobile open à cadran est disponible
-(19/02/2020) Justine Haupt a créé un téléphone mobile Open équipé d'un cadran. Des circuits imprimés pour KiCad CAD, des modèles STL pour l'impression 3D du boîtier, les spécifications des composants utilisés et le code du firmware sont disponibles au téléchargement. Ainsi, tout adepte peut assembler le dispositif de façon indépendante.
+/02/2020
+Justine Haupt a créé un téléphone mobile Open équipé d'un cadran. Des circuits imprimés pour KiCad CAD, des modèles STL pour l'impression 3D du boîtier, les spécifications des composants utilisés et le code du firmware sont disponibles au téléchargement. Ainsi, tout adepte peut assembler le dispositif de façon indépendante.
 http://justine-haupt.com/rotarycellphone/
@@ Ligne 1059: / Ligne 1073: @@
 Mise à jour de Solaris 11.4 SRU 18
-(19/02/2020) La mise à jour du système d'exploitation Solaris 11.4 SRU 18 (Support Repository Update) a été publiée. Elle propose une série de correctifs réguliers et des améliorations pour la branche 11.4 de Solaris. Pour installer les correctifs proposés dans la mise à jour, il suffit de lancer la commande « pkg update ».
+/02/2020
+La mise à jour du système d'exploitation Solaris 11.4 SRU 18 (Support Repository Update) a été publiée. Elle propose une série de correctifs réguliers et des améliorations pour la branche 11.4 de Solaris. Pour installer les correctifs proposés dans la mise à jour, il suffit de lancer la commande « pkg update ».
 https://blogs.oracle.com/solaris/announcing-oracle-solaris-114-sru18
@@ Ligne 1076: / Ligne 1091: @@
 Mozilla WebThings Gateway 0.11 disponible : une passerelle pour dispositifs domestiques intelligents et des dispositifs connectés
-(18/02/2020) Mozilla a annoncé une nouvelle version de WebThings Gateway 0.11, qui, en combinaison avec les bibliothèques WebThings Framework, forme la plateforme WebThings pour fournir l'accès à diverses catégories d'appareils grand public et utiliser l'API universelle Web Things pour organiser des interactions. Le code du projet est écrit en JavaScript avec la plateforme serveur Node.js et est distribué sous licence MPL 2.0. Firmware avec une passerelle préparée pour divers modèles de Raspberry Pi. Des paquets sont disponibles aussi pour OpenWrt, Fedora, Arch Ubuntu, Raspbian et Debian et, en se basant sur OpenWrt, une distribution qui intégre le support de Things Gateway est sous développement. Elle fournira une interface unifiée pour la création d'une maison intelligente et un point d'accès sans fil.
+/02/2020
+Mozilla a annoncé une nouvelle version de WebThings Gateway 0.11, qui, en combinaison avec les bibliothèques WebThings Framework, forme la plateforme WebThings pour fournir l'accès à diverses catégories d'appareils grand public et utiliser l'API universelle Web Things pour organiser des interactions. Le code du projet est écrit en JavaScript avec la plateforme serveur Node.js et est distribué sous licence MPL 2.0. Firmware avec une passerelle préparée pour divers modèles de Raspberry Pi. Des paquets sont disponibles aussi pour OpenWrt, Fedora, Arch Ubuntu, Raspbian et Debian et, en se basant sur OpenWrt, une distribution qui intègre le support de Things Gateway est sous développement. Elle fournira une interface unifiée pour la création d'une maison intelligente et un point d'accès sans fil.
 https://hacks.mozilla.org/2020/02/webthings-gateway-goes-global/
@@ Ligne 1091: / Ligne 1107: @@
 Lancement du gestionnaire de fenêtres i3wm 4.18 et du panneau LavaLauncher 1.6
-(18/02/2020) Michael Stapelberg qui était un développeur actif de Debian et qui développe actuellement le kit de distribution expérimental Distri, a publié un gestionnaire de fenêtres en mosaïques, i3wm 4.18. Le projet i3wm a été créé à partir de zéro après une série de tentatives d'éliminer les failles du gestionnaire de fenêtres wmii. I3wm se distingue par son code qui se lit bien et est bien documenté ; il utilise xcb à la place de Xlib, supporte correctement des configurations à plusieurs écrans et utilise des structures de données de type arborescent pour positionner les fenêtres. Il fournit une interface IPC, supporte UTF-8 et maintient une conception minimale des fenêtres. Le code du projet est distribué sous licence BSD.
+/02/2020
+Michael Stapelberg, qui était un développeur actif de Debian et qui développe actuellement le kit de distribution expérimental Distri, a publié un gestionnaire de fenêtres en mosaïques, i3wm 4.18. Le projet i3wm a été créé à partir de zéro après une série de tentatives d'éliminer les failles du gestionnaire de fenêtres wmii. I3wm se distingue par son code qui se lit bien et est bien documenté ; il utilise xcb à la place de Xlib, supporte correctement des configurations à plusieurs écrans et utilise des structures de données de type arborescent pour positionner les fenêtres. Il fournit une interface IPC, supporte UTF-8 et maintient une conception minimale des fenêtres. Le code du projet est distribué sous licence BSD.
 https://i3wm.org/downloads/RELEASE-NOTES-4.18.txt
@@ Ligne 1108: / Ligne 1125: @@
 Sortie du configurateur de réseau ConnMan 1.38
-(18/02/2020) Après presqu'un an de développement, Intel a présenté le gestionnaire de réseau ConnMan 1.38. Le paquet se caractérise par une consommation basse des ressources système et la disponibilité d'outils flexibles pour l'extension des fonctionnalités avec des greffons, qui vous permet d'utiliser ConnMan sur des systèmes embarqués. Au départ, le projet fut créé par Intel et Nokia pendant le développement de la plateforme MeeGo. Plus tard, le système de configuration de réseau basé sur ConnMan fut utilisé dans Tizen. Et aussi dans certains distributions et projets spécialisés comme Yocto, Sailfish, Aldebaran Robotics et Nest, ainsi que dans divers dispositifs grand public avec un firmware basé sur Linux. Le code du projet est distribuée sous licence GPLv2.
+/02/2020
+Après presque un an de développement, Intel a présenté le gestionnaire de réseau ConnMan 1.38. Le paquet se caractérise par une consommation basse des ressources système et la disponibilité d'outils flexibles pour l'extension des fonctionnalités avec des greffons, qui vous permet d'utiliser ConnMan sur des systèmes embarqués. Au départ, le projet fut créé par Intel et Nokia pendant le développement de la plateforme MeeGo. Plus tard, le système de configuration de réseau basé sur ConnMan fut utilisé dans Tizen. Et aussi dans certaines distributions et projets spécialisés comme Yocto, Sailfish, Aldebaran Robotics et Nest, ainsi que dans divers dispositifs grand public avec un firmware basé sur Linux. Le code du projet est distribué sous licence GPLv2.
 https://lists.01.org/hyperkitty/list/connman@lists.01.org/thread/EKDRUYMT7FZJ5KLFZXEZ5P73O656VUOA/
@@ Ligne 1123: / Ligne 1141: @@
 Publication de la distribution MX Linux 19.1
-(17/02/2020) La distribution semi-légère MX Linux 19.1 est une collaboration des communautés qui se sont formées autour des projets antiX et MEPIS. La publication est basée sur Debian avec des améliorations venant du projet antiX et de nombreuses applications propriétaires qui rendent facile l'installation et la configuration des logiciels. Par défaut, elle est livrée avec le bureau Xfce.
+/02/2020
+La distribution semi-légère MX Linux 19.1 est une collaboration des communautés qui se sont formées autour des projets antiX et MEPIS. La publication est basée sur Debian avec des améliorations venant du projet antiX et de nombreuses applications propriétaires qui rendent facile l'installation et la configuration des logiciels. Par défaut, elle est livrée avec le bureau Xfce.
 https://mxlinux.org/blog/mx-19-1-now-available/
@@ Ligne 1141: / Ligne 1160: @@
 Le projet Deno développe une plateforme JavaScript sûre comme Node.js
-(17/02/2020) La publication du projet Deno 0.33 est disponible et offre une plateforme similaire à Node.js pour l'exécution séparée d'applications JavaScript et TypeScript. Elle peut être utilisée pour exécuter des applications sans devoir être lié à un navigateur, par exemple, ou pour créer des gestionnaires qui tournent sur un serveur. Denu utilise le moteur JavaScript V8, qui est également utilisé dans Node.js et des navigateurs basés sur le projet Chromium. Le code du projet est distribué sous licence MIT. Le développeur du projet est Ryan Dahl, le créateur de Node.js, une plateforme en JavaScript.
+/02/2020
+La publication du projet Deno 0.33 est disponible et offre une plateforme similaire à Node.js pour l'exécution séparée d'applications JavaScript et TypeScript. Elle peut être utilisée pour exécuter des applications sans devoir être lié à un navigateur, par exemple, ou pour créer des gestionnaires qui tournent sur un serveur. Denu utilise le moteur JavaScript V8, qui est également utilisé dans Node.js et des navigateurs basés sur le projet Chromium. Le code du projet est distribué sous licence MIT. Le développeur du projet est Ryan Dahl, le créateur de Node.js, une plateforme en JavaScript.
 https://github.com/denoland/deno/releases