Outils pour utilisateurs

Outils du site


issue157:actus

Table des matières

1

New version of MediaGoblin 0.10: 05/04/2020 More than four years after the last release, a new version of the decentralized platform for sharing media files, MediaGoblin 0.10, designed to organize hosting and exchange of media content, including photos, videos, sound files, videos, three-dimensional models and PDF documents, was published. Unlike centralized services like Fliсkr and Picasa, the MediaGoblin platform is aimed at organizing content exchange without reference to a specific service, using a model similar to StatusNet and pump.io. The project code is written in Python and distributed under the AGPLv3 license. https://mediagoblin.readthedocs.io/en/v0.10.0/siteadmin/relnotes.html

Nouvelle version de MediaGoblin 0.10 04/05/2020

Plus de quatre ans après la dernière publication, une nouvelle version de la plateforme décentralisée pour le partage de fichiers média, MediaGoblin 0.10, conçue pour organiser l'hébergement et l'échange de contenus média, y compris des photos, vidéos, fichiers son, modèles en trois dimensions et documents PDF, est publiée. Contrairement aux services centralisés comme Flickr et Picasa, la plateforme MediaGoblin a pour objectif l'organisation des échanges de contenu sans référence à un service précis, en utilisant un modèle similaire à StatusNet et pump.io. Le code du projet est écrit en Python et distribué sous licence AGPLv3.

https://mediagoblin.readthedocs.io/en/v0.10.0/siteadmin/relnotes.html

Interface prototype for transferring images from the real world to a graphic editor: 05/04/2020 Cyril Diagne, French painter, designer, programmer and dabbler in the field of interface interaction with the user, published a prototype application ar-cutpaste. It uses augmented reality technology to transfer images from the real world into an editor. The program allows you to use a mobile phone to take a picture of any real object with the desired angle, thereafter the application will remove the background and leave only that object. Next, the user can focus the camera of a mobile phone on a computer screen with a running graphical editor, select a point and insert an object in this position. The server side code is written in Python, and the mobile application for the Android platform is TypeScript using the React Native framework. To highlight the object in the picture and clear the background, the BASNet machine learning library is used with PyTorch and torchvision. https://twitter.com/cyrildiagne/status/1256916982764646402

Prototype d'une interface pour le transfert d'images du monde réel vers un éditeur graphique : 04/05/2020

Cyril Diagne, peintre français, concepteur, programmeur et touche-à-tout dans le domaine de l'interaction des interfaces avec l'utilisateur, a publié une application prototype ar-cutpaste, qui utilise la technologie de réalité augmentée pour transférer des images du monde réel dans un éditeur. Le programme vous permet d'utiliser un téléphone mobile pour faire une photo de n'importe quel objet réel avec l'angle voulu et l'application en retirera le fond, ne laissant que l'objet. Ensuite, l'utilisateur peut fixer la caméra d'un téléphone mobile sur un écran d'ordinateur où tourne un éditeur graphique, sélectionner un point et insérer un objet à cet emplacement.

Le code côté serveur est écrit en Python et l'application mobile pour la plateforme Android est TypeScript avec le framework React Native. Pour mettre l'objet dans l'image en relief et enlever le fond la bibliothèque d'apprentissage machine BASNet est utilisée avec PyTorch et torchvision.

https://twitter.com/cyrildiagne/status/1256916982764646402

Elementary OS 5.1.4 update: 05/04/2020 Elementary OS 5.1.4, positioned as a fast, open and privacy-conscious alternative to Windows and macOS has been updated. The main focus of the project is on high-quality design, aimed at creating an easy-to-use system that consumes minimal resources and ensures fast start-up speed. It loads their own desktop environment “Pantheon”. The original components of Elementary OS are developed using GTK3, Vala, and its own Granite framework. It is running on an Ubuntu base. At the package level and repository support, Elementary OS 5.1.x is compatible with Ubuntu 18.04. https://blog.elementary.io/hera-updates-for-april-2020/

Mise à jour d'Elementary OS 5.1.4 04/05/2020

Elementary OS 5.1.4, positionné comme étant une alternative à Windows et macOS, qui est rapide, ouvert et respecte la vie privée, est mis à jour. L'objectif principal du projet est une conception de haute qualité créant un système convivial qui consomme le minimum de ressources et assure un démarrage rapide. Il charge son propre environnement de bureau « Pantheon ».

Les composants originaux d'Elementary OS sont développés avec GTK3, Vala et son propre framework, Granite. Il tourne sur une base Ubuntu. Elementary OS 5.1.x est compatible avec Ubuntu 18.04, quant aux paquets et dépôts.

https://blog.elementary.io/hera-updates-for-april-2020/

New Elbrus-based motherboards introduced: 05/05/2020 These are quite fun if you can lay your hands on one. MCST introduced two new motherboards with integrated processors in Mini-ITX form factor. The older model E8C-mITX is built on the base of Elbrus-8C, manufactured at 28 nm. The board has two DDR3-1600 ECC slots (up to 32 GB) operating in dual channel mode, four USB 2.0 ports, two SATA 3.0 ports and one Gigabit Ethernet with the ability to mount a second interface in the form of an SFP module. The module does not have an integrated video core - you need to install a discrete video card in the PCI Express 2.0 x16 slot; Also, the audio jack is not output, sound is produced via HDMI or USB. To cool the processor, a cooler 75 × 75 mm is provided. The cooling of the peripheral device controller is supposed to be mounted with thermal tape. Both coolers are 4-pin. The cost of the board was 120 thousand rubles (about $1615) http://www.mcst.ru/dostupny-k-zakazu-novye-materinskie-platy-na-processorakh-elbrus

De nouvelles cartes-mères basées sur Elbrus sont présentées 05/05/2020

Si vous pouvez en obtenir une, elles sont assez amusantes. MCST a présenté deux nouvelles cartes-mères avec des processeurs intégrés sous forme Mini-ITX. L'ancien modèle, le E8C-mITX est construit sur la base de l'Elbrus-8C, fabriqué à 28 nm. La carte comporte deux emplacements DDR3-1600 ECC (jusqu'à 32 Go) qui opèrent en fonctionnement bi-canal, quatre ports USB 2.0, deux ports SATA 3.0 et un Ethernet Gigabit avec la capacité de monter une deuxième interface sous forme d'un module SFP.

Le module n'a pas de cœur vidéo intégré et il faut installer une carte vidéo séparée dans l'emplacement PCI Express 2.0 x 16. De plus, le jack audio n'est pas sorti et le son est produit via HDMI ou USB. Un refroidisseur 75 x 75 mm est fourni pour refroidir le processeur. Le refroidisseur du contrôleur des dispositifs périphériques est censé être monté avec une bande thermique. Les deux refroidisseurs sont à 4 broches. Le coût de la carte était de 120 mille roubles (environ 1 615 $)

http://www.mcst.ru/dostupny-k-zakazu-novye-materinskie-platy-na-processorakh-elbrus

2

Popcorn Distributed Thread Execution System Developing for Linux Kernel: 05/04/2020 The University of Virginia proposed to the Linux kernel developers a set of patches with implementation of the distributed thread execution system Popcorn (Distributed Thread Execution), which allows organizing the execution of applications on several computers with the distribution and transparent migration of flows between hosts. Using Popcorn, applications can be launched on one host, after which they can be transferred to another host without interruption. In multi-threaded programs, migration to other hosts of individual threads is allowed. https://lkml.org/lkml/2020/4/29/1111

Développement en cours du système de fil d'exécution distribué pour le noyau Linux 04/05/2020

L'Université de la Virginie a proposé aux développeurs du noyau Linux un jeu de correctifs avec l'implémentation du système de fil d'exécution distribué Popcorn (Distributed Thread Execution), qui permet l'organisation de l'exécution d'applications sur plusieurs ordinateurs avec la distribution et la migration transparente des flux entre les hôtes. Avec Popcorn, les applications peuvent être lancées sur un hôte, puis transférées vers un autre hôte sans interruption. Au cours de programmes à multi-fils, la migration à d'autres hôtes de fils individuels est permise.

https://lkml.org/lkml/2020/4/29/1111

Film Association Motion Picture Association Gets Popcorn Time DCMA’d On GitHub: 05/05/2020 GitHub blocked the repository of the open project “Popcorn Time” after receiving a complaint from the Motion Picture Association, Inc. (MPA), which represents the interests of major US television studios and has exclusive rights to display many films and television shows. An allegation of a violation of the Digital Age Copyright Act (DMCA) in the United States was used for the dirty deed. The program Popcorn Time provides a convenient interface for searching and viewing video in streaming mode, located in various BitTorrent networks, without waiting for it to be fully downloaded to the computer (in fact, it is an open BitTorrent client with a built-in multimedia player). The Association of Film Companies demanded closing popcorn-desktop and popcorn-api repositories, citing the fact that the development and use of the software developed in these repositories leads to copyright infringement on films and television programs. https://github.com/popcorn-official/popcorn-desktop/issues

L'association cinématique Motion Picture Association fait bloquer Popcorn Time sur GitHub 05/05/2020

GitHub a bloqué le dépôt du projet open « Popcorn Time » après avoir reçu une plainte de la Motion Picture Association, Inc. (MPA), qui représente les intérêts de studios importants de télévision aux USA et a les droits exclusifs de passer beaucoup de films et d'émissions de télévision. L'allégation de la violation du Digital Age Copyright Act (DMCA) aux États-Unis a servi pour ce coup bas. Le programme Popcorn Time fournit une interface commode pour rechercher et visionner des vidéos en mode streaming, sur divers réseaux BitTorrent, sans devoir attendre le téléchargement intégral sur l'ordinateur (en fait, il s'agit d'un client BitTorrent open avec un lecteur multimédia intégré).

L'Association of Film Companies a demandé la fermeture des dépôts popcorn-desktop et popcorn-spi, citant le fait que le développement et l'utilisation des logiciels développés dans ces dépôts entraîne une infraction au droit d'auteur des films et programmes de télévision.

https://github.com/popcorn-official/popcorn-desktop/issues

Python project intends to move bug tracking to GitHub: 05/05/2020 The Python Software Foundation, which oversees the development of the reference implementation of the Python programming language, has introduced a plan to migrate the CPython bug tracking infrastructure from “bugs.python.org” to GitHub. Code repositories were migrated to GitHub as the primary platform back in 2017. GitLab was also considered as an option, but the decision in favor of GitHub was motivated by the fact that this service is more familiar to main developers, beginners and third-party participants The currently used bugs.python.org service, based on the Roundup platform, is outdated. It does not meet all the requirements of the developers. https://pyfound.blogspot.com/2020/05/pythons-migration-to-github-request-for.html

Le projet Python prévoit de déplacer le suivi de bogues vers GitHub 05/05/2020

La Python Software Foundation, qui supervise le développement de l'implémentation des références du langage de programmation Python, a présenté un plan pour migrer l'infrastructure du suivi de bogues dans CPython de « bugs.python.org » vers GitHub. Les dépôts de code ont été migrés sur GitHub comme plateforme principale en 2017. GitLab a également été envisagé comme possibilité, mais la décision en faveur de GitHub était motivée par le fait que ce service soit plus connu par les principaux développeurs, des débutants et des participants tiers.

Le service bugs.python.org utilisé actuellement, basé sur la plateforme Roundup, est obsolète. Il ne satisfait pas à l'ensemble des exigences des développeurs.

https://pyfound.blogspot.com/2020/05/pythons-migration-to-github-request-for.html

Milestone Inkscape 1.0 Vector Editor Edition: 05/05/2020 Tim Jones let us know: “The team behind the popular vector graphics editor Inkscape is proud to announce its long awaited 1.0 release for Windows and Linux, and 1.0 preview for macOS. A vast number of new features and enhancements come with this release, including: HiDPI support, rotating canvas, pinch-to-zoom, variable fonts, new Live Path Effects, and much more. A native MacOS preview for Inkscape is available, thanks to diligent volunteers updating Inkscape's GTK+ support. Inkscape's new MacOS development team is working hard towards a stable release for Apple users. We're grateful for the dozens of volunteers and thousands of donors who have made 1.0 possible.” https://inkscape.org/news/2020/05/04/introducing-inkscape-10/

Publication marquante d'Inkscape 1.0 Vector Editor 05/05/2020

Tim Jones nous a informé : « L'équipe derrière l'éditeur de graphiques vectoriels populaire Inkscape est fière d'annoncer la publication attendue depuis longtemps de la version 1.0 pour Windows et Linux et la 1.0 en prévisualisation pour MacOS. Cette publication comporte de très nombreuses nouvelles fonctionnalités et améliorations, notamment : le support de HiDPI, un canevas pivotant, le pincement pour agrandir, des polices variées, de nouveaux effets Live Path et plus encore. Une prévisualisation native pour MacOS est disponible, grâce à des bénévoles diligents qui ont mis à jour le support GTK+ d'Inkscape. La nouvelle équipe de développement d'Inkscape pour MacOS travaille dur sur une publication stable pour les utilisateurs d'Apple. Nous remercions sincèrement les douzaines des bénévoles et les milliers de donateurs qui ont rendu possible la sortie de la 1.0. »

https://inkscape.org/news/2020/05/04/introducing-inkscape-10/

3

A layer for running MS Office on Linux Demonstrated 05/05/2020 On Twitter, a Canonical employee promoting Ubuntu on WSL and Hyper-V posted a video on Microsoft Word and Excel running on Ubuntu 20.04 without using Wine and WSL. MS Word launch is described as “The program runs quite quickly on a system with an Intel Core i5 6300U processor with integrated graphics. This is not a launch through Wine, it is not a remote desktop / cloud or GNOME running in a WSL environment on Windows. It is something different, over what I'm working on. Next step: I plan to add working file associations. ” About MS Excel, the developer wrote “File associations are added. Work with the Windows environment / virtual machine goes through SSH.” https://twitter.com/unixterminal/status/1255919797692440578

Démonstration d'une couche pour utiliser MS Office sur Linux 05/05/2020

Sur Twitter, un employé chez Canonical qui faisait la promotion d'Ubuntu sur WSL et Hyber-V a posté une vidéo de l'exécution de Microsoft Word et Excel sur Ubuntu 20.04 sans utiliser Wine et WSL.

Le lancement de MS Word est décrit ainsi : « Le programme tourne rapidement sur un système avec un processeur Core i5 6300U avec les étages graphiques intégrés d'Intel. Ce n'est pas un lancement avec Wine, ce n'est pas un bureau à distance/dans le nuage ou GNOME qui s'exécute dans un environnement WSL sur Windows. C'est quelque chose de différent, qui se passe au-dessus de ce sur quoi je travaille. La prochaine étape : je pense ajouter des associations de fichiers qui fonctionnent. » À propos de MS Excel, le développeur a écrit « Les associations de fichiers sont ajoutées. Le travail avec l'environnement Windows/une machine virtuelle passe par SSH. »

https://twitter.com/unixterminal/status/1255919797692440578

Tails 4.6 and Tor Browser 9.0.10 distribution release: 05/06/2020 The release of the specialized Tails 4.6 distribution (The Amnesic Incognito Live System), based on the Debian package base and designed to provide anonymous access to the network, has been generated. An Anonymous exit to Tails is provided by the Tor system. All connections except traffic through the Tor network are blocked by default with a packet filter. Encryption is used to store user data in the “save user data mode” between starts. An iso image capable of working in live mode, 1 GB in size, is ready for download . https://tails.boum.org/news/version_4.6/index.en.html

Publication de la distribution Tails 4.6 et du Tor Browser 9.0.10 06/05/2020

La publication de la distribution spécialisée Tails 4.6 (The Amnesic Incognito Live System), basée sur les paquets centraux de Debian et conçue pour fournir un accès anonyme au réseau, a eu lieu. Une sortie anonyme vers Tails est fournie par le système Tor. Toutes les connexions autres que le trafic utilisant le réseau Tor sont bloquées par défaut avec un filtre de paquets. Le cryptage est utilisé pour stocker des données utilisateurs dans le « save user date mode » entre les démarrages. Une image ISO qui peut fonctionner en mode live, d'une taille de 1 Go est prête au téléchargement.

https://tails.boum.org/news/version_4.6/index.en.html

OpenIndiana 2020.04 and OmniOS CE r151034 are available, continuing the development of OpenSolaris: 05/06/2020 The release of OpenIndiana 2020.04, a free distribution, has replaced the binary distribution OpenSolaris, which was discontinued by Oracle. OpenIndiana provides the user with a working environment built on the basis of a fresh slice of the Illumos project code base . The development of OpenSolaris technology itself continues with the Illumos project, which develops the kernel, network stack, file systems and drivers, as well as a basic set of user system utilities and libraries. Three types of iso-images were generated for download : a server edition with console applications (725 Mb), a minimal build (377 Mb) and a build with the MATE graphical environment (1.5 GB). https://www.openindiana.org/2020/05/05/openindiana-hipster-2020-04-is-here/

OpenIndiana 2020.04 et OmniOS CE r151034 sont disponibles et continuent le développement d'OpenSolaris 06/05/2020

La publication d'OpenIndiana 2020.04, une distribution libre, a remplacé la distribution binaire OpenSolaris, qui a été abandonnée par Oracle. OpenIndiana donne à l'utilisateur un environnement de travail construit sur une nouvelle partie du code de base du projet Illumos. Le développement de la technologie OpenSolaris elle-même continue avec le projet Illumos, qui développe le noyau, la pile réseau, les systèmes de fichiers et les pilotes, ainsi qu'un jeu basique d'utilitaires et de bibliothèques système pour l'utilisateur. Trois types d'images ISO ont été générées pour le téléchargement : une édition serveur avec des applications pour console (725 Mo), une compilation minimale (377 Mo) et une compilation avec l'environnement graphique MATE (1,5 Go).

https://www.openindiana.org/2020/05/05/openindiana-hipster-2020-04-is-here/

A free book about Wayland published: 05/06/2020 Drew DeVault, the author of the Sway user environment built using the Wayland protocol , announced the unlimited access to his book, The Wayland Protocol, which details Wayland protocol and its practical use. The book may be useful for understanding the concepts, architecture and implementation of Wayland, as well as a guide to writing your own client and server based on Wayland. Text is licensed under CC-BY-SA (Creative Commons Attribution-ShareAlike 4.0). The original version in Markdown format can be downloaded via Git. https://lists.freedesktop.org/archives/wayland-devel/2020-May/041446.html

Publication d'un livre gratuit sur Wayland 06/05/2020

Drew DeVault, auteur de l'environnement utilisateur Sway construit avec le protocole Wayland, a annoncé un accès illimité à son livre, The Wayland Protocol, qui donne les détails et les usages pratiques du protocole Wayland. Le livre peut être utilisé pour la compréhension des concepts, de l'architecture et de l'implémentation de Wayland, ainsi que comme un guide de l'écriture de vos propres client et serveur basés sur Wayland. Le texte est sous licence CC-BY-SA (Creative Commons Attribution - ShareAlike 4.0). La version originale en format Markdown peut être téléchargée via Git.

https://lists.freedesktop.org/archives/wayland-devel/2020-May/041446.html

4

Clonezilla Live 2.6.6 distribution release: 05/06/2020 Clonezilla Live 2.6.6, designed for fast disk cloning (copying only the used blocks) is out. The tasks performed by the distribution are similar to the proprietary Norton Ghost product. The size of the iso image of the distribution is 277 MB (i686, amd64). The distribution is based on Debian GNU / Linux and uses the code of projects such as DRBL, Partition Image, ntfsclone, partclone and udpcast in its release. https://sourceforge.net/p/clonezilla/news/2020/05/stable-clonezilla-live-266-15-released/

Publication de la distribution Clonezilla Live 2.6.6 06/05/2020

Clonezilla Live 2.6.6 conçue pour le clonage rapide de disques (en copiant uniquement les blocs utilisés) vient de sortir. Les tâches accomplies par la distribution sont similaires à celles du produit propriétaire Norton Ghost. La taille de l'image ISO de la distribution est de 277 Mo (i686, amd64).

La distribution est basée sur Debian GNU/Linux et utilise le code de projets comme DRBL, Partition Image, ntfsclone, partclone et udpcast dans cette version.

https://sourceforge.net/p/clonezilla/news/2020/05/stable-clonezilla-live-266-15-released/

Microsoft has promised a sum of up to $ 100,000 for identifying vulnerabilities in the Azure Sphere Linux platform: 05/07/2020 Microsoft has announced its readiness to pay a premium of up to one hundred thousand US dollars for identifying gaps in the Azure Sphere IoT platform, built on the Linux kernel and using sandbox isolation for basic services and applications. The prize is promised for demonstrating vulnerabilities in the Pluton subsystem (the root of trust implemented in the chip) or Secure World (sandbox). The award is part of a three-month research program, which will last from June 1 to August 31, 2020. The initiative is aimed specifically at Azure Sphere OS and does not include cloud subsystems that are already included in a separate reward program. https://msrc-blog.microsoft.com/2020/05/05/azure-sphere-security-research-challenge

Microsoft a promis jusqu'à 100 000 $ pour l'identification de vulnérabilités dans la plateforme Azure Sphere Linux 07/05/2020

Microsoft a annoncé qu'il est prêt à payer une prime jusqu'à cent mille dollars US pour l'identification de failles dans la plateforme IoT (Objets connectés) Azure Sphere, construite sur le noyau Linux et utilisant une isolation de bac à sable pour les services et applications de base. La récompense est promise pour la démonstration de vulnérabilités dans le sous-système Pluton (la racine de confiance implémentée sur la puce) ou dans Secure World (le bac à sable).

La récompense fait partie d'un programme de recherches de trois mois, du 1er juin au 31 août 2020. L'initiative cible précisément l'OS Azure Sphere et ne comprend pas des sous-systèmes dans le nuage qui sont déjà inclus dans un programme de récompenses distinct.

https://msrc-blog.microsoft.com/2020/05/05/azure-sphere-security-research-challenge

UbuntuDDE 20.04 distribution released: 05/07/2020 UbuntuDDE 20.04 distribution is published, based on the Ubuntu 20.04 LTS code base and delivered with the DDE (Deepin Desktop Environment) graphical environment. The project is still an unofficial edition of Ubuntu, but the developers are negotiating with Canonical to include UbuntuDDE in the official Ubuntu distributions. The size of the iso image is 2.2 GB. UbuntuDDE offers the release of the Deepin 5.0 desktop and a set of specialized applications developed by the Deepin Linux project, including the Deepin File Manager, DMusic music player, DMovie video player, and DTalk messaging system. https://ubuntudde.com/blog/ubuntudde-20-04-lts-final-release-note/

Publication de la distribution UbuntuDDE 20.04 07/05/2020

La distribution UbuntuDDE 20.04, basée sur le code central d'Ubuntu 20.04 LTS et livrée avec l'environnement graphique DDE (Deepin Desktop Environment), est sortie. Le projet reste une édition officieuse d'Ubuntu, mais les développeurs négocient avec Canonical pour que UbuntuDDE figure parmi les distributions officielles d'Ubuntu. La taille de l'image ISO est de 2,2 Go.

UbuntuDDE propose le bureau Deepin 5.0 et un jeu d'applications spécialisées développées par le projet Deepin Linux, notamment le gestionnaire de fichiers Deepin, le lecteur de musique DMusic, le lecteur de vidéos DMovie et le système de messagerie DTalk.

https://ubuntudde.com/blog/ubuntudde-20-04-lts-final-release-note/

Oracle Linux 8.2 distribution available: 05/07/2020 Oracle has released the industrial Oracle Linux 8.2, created on the package base of Red Hat Enterprise Linux 8.2. You can download without restrictions, but after that you need to register. An installation iso-image of 6.6 GB in size is available, prepared for x86_64 and ARM64 architectures. Oracle Linux offers unlimited and free access to the yum repository with binary errata package updates and security issues. https://blogs.oracle.com/linux/announcing-the-release-of-oracle-linux-8-update-2

La distribution Oracle Linux 8.2 est disponible 07/05/2020

Oracle a publié Oracle Linux 8.2, une distribution industrielle créée sur la base des paquets de Red Hat Enterprise Linux 8.2. Vous pouvez le télécharger sans restrictions, mais, après, il faut vous enregistrer. Une image ISO d'installation de 6,6 Go est disponible, pour les architectures x86_6 et ARM64. Oracle Linux offre un accès illimité et gratuit au dépôt yum avec des mises à jour de paquets binaires erronés et de problèmes de sécurité.

https://blogs.oracle.com/linux/announcing-the-release-of-oracle-linux-8-update-2

5

Riot 1.6 Matrix Client Released with End-to-End Encryption: 05/07/2020 Developers of the Matrix decentralized communications system have introduced new releases of the key client applications Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 and RiotX Android 0.19. https://matrix.org/blog/2020/05/06/cross-signing-and-end-to-end-encryption-by-default-is-here/

Le client Matrix Riot 1.6 est sorti avec le chiffrement bout-à-bout 07/05/2020

Les développeurs du système de communication décentralisé Matrix ont présenté de nouvelles versions des applications client clés Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 et RiotX Android 0.19.

https://matrix.org/blog/2020/05/06/cross-signing-and-end-to-end-encryption-by-default-is-here/

Ubuntu Studio switches from Xfce to KDE: 05/07/2020 The developers of Ubuntu Studio, optimized for processing and creating multimedia content, decided to switch to using KDE Plasma as the default desktop. Ubuntu Studio 20.04 will be the latest version that comes with the Xfce shell. According to the published explanation, the distribution of Ubuntu Studio, unlike other editions of Ubuntu, is not tied to its own desktop environment, but seeks to provide working conditions that are most convenient for its target audience. KDE, according to developers, in modern conditions is the best option. https://twitter.com/kdecommunity/status/1257700063289188353

Ubuntu Studio remplace Xfce par KDE 07/05/2020

Les développeurs d'Ubuntu Studio, optimisé pour le traitement et la création du contenu multimédia, ont décidé de passer à l'utilisation de KDE Plasma comme bureau par défaut. Ubuntu Studio 20.04 sera la dernière version publiée avec le shell Xfce. D'après l'explication publiée, la distribution d'Ubuntu Studio, contrairement à d'autres éditions d'Ubuntu, n'est pas liée à son propre environnement de bureau, mais veut fournir les conditions de travail les plus commodes pour les utilisateurs ciblés. Selon les développeurs, KDE est la meilleure option étant donné les conditions modernes.

https://twitter.com/kdecommunity/status/1257700063289188353

GCC 10 Compiler Set Release: 05/07/2020 After a year of development , the release of the free set of compilers GCC 10.1 is published, the first significant release in the new branch of GCC 10.x. Long list of major changes, see the changelog! https://gcc.gnu.org/pipermail/gcc-announce/2020/000163.html

Publication des compilateurs GCC 10 07/05/2020

Après un an de développement, le jeu des compilateurs gratuits GCC 10.1 est publié. Il s'agit de la première publication importante de la nouvelle branche de GCC 10.x. Pour une longue liste des changements majeurs, consultez le changelog !

https://twitter.com/kdecommunity/status/1257700063289188353

The film companies association demanded to block Blamo developer Kodi repository on GitHub: 05/08/2020 Following the blocking of the Popcorn Time repository, the Motion Picture Association (MPA) and Amazon, based on the Digital Age Copyright Act (DMCA) in the United States, demanded that GitHub block the MrBlamo6969 user account that supports the Blamo repository “and the Chocolate Salty Balls add-on for Kodi Media Center. GitHub did not completely block the account, but blocked the Blamo repository . The Chocolate Salty Balls add-on allowed Kodi to watch comedy shows, and many popular add-ons were distributed through Blamo, including Neptune Rising and Placenta for watching movies and TV shows. https://github.com/MrBlamo6969/repo

L'association des entreprises de film a demandé le blocage du dépôt Kodi du développeur Blamo sur GitHub 08/05/2020

Après le blocage du dépôt Popcorn Time, la Motion Picture Association (MPA) et Amazon, se basant sur le Digital Millenium Copyright Act (DMCA) aux États-Unis, ont demandé que GitHub bloque le compte de l'utilisateur MrBlamo6969 qui prend en charge le dépôt Blamo et l'extension Chocolate Salty Balls pour le Centre multimédia Kodi. GitHub n'a pas complètement bloqué le compte, mais a bloqué le dépôt Blamo.

L'extension Chocolate Salty Balls permettait à Kodi de regarder des émissions humoristiques et de nombreuses extensions populaires étaient distribuées via Blamo, y compris Neptune Rising et Placenta qui permettent de visionner des films et des émissions télé.

https://github.com/MrBlamo6969/repo

6

Rebecca Black Linux Live distribution update with a selection of Wayland-based environments: 05/08/2020 A new release of the Rebecca Black Linux distribution is out, 2020-05-05, aimed at the latest developments in providing Wayland support in various desktop environments and applications. The distribution is built on the Debian package base and includes the latest release of Wayland libraries (a slice from the master branch), the Weston composite server and the KDE, GNOME, Enlightenment E21, Wayfire and Liri and Sway environments pre-configured to work on Wayland. https://sourceforge.net/projects/rebeccablackos/files/2020-05-05/

Mise à jour de la distribution Rebecca Black Linux Live avec une sélection d'environnements basés sur Wayland 08/05/2020

Une nouvelle version de la distribution Rebecca Black Linux est sortie, la 2020-05-05 ; elle comporte les derniers développements dans la prise en charge de Wayland dans divers environnements de bureau et applications. La distribution est construite sur des paquets Debian et comprend les dernières bibliothèques Wayland (à partir de la branche maître), le serveur composite Weston et les environnements KDE, GNOME, Enlightenment E21, Wayfire et Liri et Sway pré-réglés pour fonctionner sur Wayland.

https://sourceforge.net/projects/rebeccablackos/files/2020-05-05/

NetworkManager 1.24.0 Network Configurator Release: 05/08/2020 A new stable interface release has been published to simplify network settings - NetworkManager 1.24 . Plugins for supporting VPN, OpenConnect, PPTP, OpenVPN and OpenSWAN are developed as part of their own development cycle. https://cgit.freedesktop.org/NetworkManager/NetworkManager/tree/NEWS?h=nm-1-24

Publication de NetworkManager 1.24.0, un gestionnaire de réseaux 08/05/2020

Une nouvelle publication avec interface stable est sortie pour simplifier les paramètres des réseaux : NetworkManager 1.24. Des greffons pour la prise en charge de VPN, OpenConnect, PPTP, Open VPN et OpenSWAN sont développés dans le cadre de leur propre cycle de développement.

https://cgit.freedesktop.org/NetworkManager/NetworkManager/tree/NEWS?h=nm-1-24

DOSBox Staging 0.75 Emulator Release: 05/08/2020 10 years after the last significant release of DOSBox, “DOSBox Staging 0.75” was published. The development was taken up by enthusiasts as part of a new project which collected numerous disparate patches in one place. DOSBox is a multi-platform MS-DOS emulator written using the SDL library and developed to run old DOS games on Linux, Windows and macOS. DOSBox Staging is developed by a separate team and is not associated with the original DOSBox, in which only minor changes have been noted in recent years. https://dosbox-staging.github.io/v0-75-0/#new-features

Publication de l'émulateur DOSBox Staging 0.75 08/05/2020

10 ans après la dernière version importante de DOSBox, « DOSBox Staging 0.75 » a été publié. Le développement a été repris par des passionnés dans le cadre d'un nouveau projet qui collectait de nombreux correctifs disparates en un seul endroit. DOSBox est un émulateur multi-plateforme de MS-DOS écrit avec la bibliothèque SDL et développé pour exécuter de vieux jeux DOS sur Linux, Windows et MacOS.

DOSBox Staging est développé par une équipe distincte et n'est pas associé avec le DOSBox original, dans lequel seulement des modifications mineures ont été remarquées ces dernières années.

https://dosbox-staging.github.io/v0-75-0/#new-features

LibreSSL 3.1.1 cryptographic library release: 05/09/2020 The developers of the OpenBSD project had presented the release of a portable version of the LibreSSL 3.1.1 package. This, within the framework of which the OpenSSL fork is being developed, aimed at providing a higher level of security. The LibreSSL project is focused on high-quality support for SSL / TLS protocols with the removal of unnecessary functionality, the addition of additional security features and the significant cleaning and processing of the code base. LibreSSL 3.1.1 is marked as the first stable release of branch 3.1, which will be included in the release of OpenBSD 6.7, expected in the coming days. http://www.libressl.org/

Sortie de la bibliothèque cryptographique LibreSSL 3.1.1 09/05/2020

Les développeurs du projet OpenBSD avaient présenté la publication d'une version portable du paquet LibreSSL 3.1.1; Cela, dans le framework où la branche d'OpenSSL est développée, avait pour objectif de fournir un niveau plus élevé de sécurité. Le projet LibreSSL se concentre sur un support de haute qualité pour les protocoles SSL/TSL avec la suppression des fonctionnalités inutiles, l'ajout de fonctions de sécurité supplémentaires et l'important nettoyage et traitement de la base du code. LibreSSL 3.1.1 est marquée comme étant la première version stable de la branche 3.1, qui sera incluse dans la publication d'OpenBSD 6.7, attendue prochainement.

http://www.libressl.org/

7

Zentyal 6.2 Server Distribution Released: 05/09/2020 A new release of the server-based Linux distribution Zentyal 6.2, built on Ubuntu 18.04 LTS and specializing in creating servers for serving the local network of small and medium businesses, is available. The distribution is positioned as an alternative to Windows Small Business Server and includes components to replace Microsoft Active Directory and Microsoft Exchange Server. The ISO image size is 1.1 GB. The commercial edition of the distribution is seperate, while packages with Zentyal components are available to Ubuntu users through the Universe repository. All aspects of the distribution are managed through a web-based interface, which unites about 40 different modules for managing the network, network services, office server and enterprise infrastructure components. https://zentyal.com/news/zentyal-6-2-changelog/

Publication de la distribution Zentyal 6.2 Server 09/05/2020

Une nouvelle publication de la distribution Linux Zentyal 6.2 Server, basée sur Ubuntu 18.04 LTS et spécialisée dans la création de serveurs pour le réseau local des petites et moyennes entreprises, est disponible. La distribution se dit une alternative au Windows Small Business Server et comprend des composants qui remplacent Microsoft Active Directory et Microsoft Exchange Server. L'image ISO fait 1,1 Go. L'édition commerciale de la distribution est séparée, tandis que des paquets avec des composants Zentyal sont disponibles dans le dépôt Universe pour les utilisateurs d'Ubuntu.

Tous les aspects de la distribution sont gérés avec une interface basée sur le Web ; celle-ci rassemble environ 40 modules différents pour la gestion du réseau, les services du réseau, un serveur du bureau et des composants de l'infrastructure de l'entreprise.

https://zentyal.com/news/zentyal-6-2-changelog/

Zabbix 5.0 LTS Monitoring System Released: 05/12/2020 A new version of the open source monitoring system Zabbix 5.0 LTS with a large number of innovations was introduced. The release includes: significant security monitoring improvements, support for single sign-on, support for historical data compression using TimescaleDB, integration with message delivery systems and support services, and much more. Zabbix consists of three basic components: a server for coordinating checks, generating test requests and collecting statistics; agents for performing checks on the side of external hosts; frontend for organizing system management. The code is licensed under GPLv2. https://www.zabbix.com/rn/rn5.0.0

Publication du système de surveillance Zabbix 5.0 LTS 12/05/2020

Une nouvelle version du système de surveillance Open Source Zabbix 5.0 LTS avec un grand nombre d'innovations a été présentée. La publication comprend, notamment : des améliorations significatives de la surveillance de sécurité, la prise en charge d'une authentification unique, le support de la compression des données historiques avec TimescaleDB, l'intégration avec des systèmes de livraison de messages et services de support, et beaucoup plus encore.

Zabbix comporte trois composants de base : un serveur pour la coordination de vérifications, la génération des requêtes de tests et la collection de statistiques ; des agents pour conduire des vérifications du côté des hôtes externes, une interface utilisateur pour l'organisation de la gestion du système. Le code est sous licence GPLv2.

https://www.zabbix.com/rn/rn5.0.0

Dart 2.8 programming language released: 05/10/2020 Dart 2.8 programming is out, in which the development of the radically redesigned Dart 2 branch is continued. Specially for development for Web and mobile systems and optimized for creating client-side components. Dart 2 differs from the original version of the Dart language by the use of strong static typing (types can be deduced automatically, therefore type typing is not necessary, but dynamic typing is no longer used and the type computed initially is assigned to the variable and strict type checking is used in the future). A set of specific libraries are offered for developing Web applications , such as dart: html, as well as the Angular web framework. https://medium.com/dartlang/announcing-dart-2-8-7750918db0a

Publication du langage de programmation Dart 2.8 10/05/2020

Dart 2.8, dans lequel le développement de la branche Dart 2, complètement redessinée, continue, est sorti. Il est destiné au développement de systèmes Web et mobiles optimisé pour la création de composants côté client.

Dart 2 diffère de la version originale du langage Dart par son usage d'un typage statique fort (les types peuvent être déduits automatiquement, et le typage des types n'est donc pas nécessaire, mais le typage dynamique n'est plus utilisé et le type calculé au départ est assigné à la variable et la vérification stricte des types est utilisée à l'avenir). Un jeu de bibliothèques spécifiques est proposé pour le développement d'applications Web, comme dart: html, ainsi que le framework Web Angular.

https://medium.com/dartlang/announcing-dart-2-8-7750918db0a

FreeRDP 2.1 update to fix 8 vulnerabilities: 05/10/2020 A new release of the FreeRDP 2.1 project has been published, offering a free implementation of the Remote Desktop Protocol, RDP, developed on Microsoft specifications. The project provides a library for integrating RDP support into third-party applications as well as a client that can be used to remotely connect to a Windows desktop. Project code is distributed under the Apache 2.0 license. This is a bugfix release only. https://www.freerdp.com/2020/05/08/2_1_0-released

Mise à jour de FreeRDP 2.1 pour corriger 8 vulnérabilités 10/05/2020

Une nouvelle publication du projet FreeRDP 2.1 est sortie proposant une implémentation gratuite de protocole Remote Desktop (bureau à distance), RDP, développé d'après les spécifications de Microsoft. Le projet fournit une bibliothèque pour l'intégration du support RDP dans des applications tierces, ainsi qu'un client qui peut être utilisé pour se connecter à un bureau Windows à distance. Le code du projet est distribué sous licence Apache 2.0. Il s'agit seulement d'une publication de correction de bogues.

https://www.freerdp.com/2020/05/08/2_1_0-released

8

Debian Update 10.4: 05/09/2020 The fourth corrective update of the Debian 10 distribution has been published. This includes cumulative package updates and fixes in the installer. The release includes 108 stability fixes, updates and 53 vulnerability fixes. Note upgrade to the latest stable versions of the packages postfix, clamav, dav4tbsync, dpdk, nvidia-graphics-drivers, tbsync, waagent. Removed packages include: getlive, gplaycli, kerneloops, lambda-align2, libmicrodns, libperlspeak-perl, ugene and yahoo2mbox. https://www.debian.org/News/2020/20200509

Mise à jour de Debian, version 10.4 09/05/2020

La quatrième mise à jour corrective de la distribution Debian 10 est sortie. Elle comprend des mises à jour cumulatives des paquets et des correctifs de l'installeur. La version comprend 108 correctifs de stabilité, des mises à jour et 53 correctifs de vulnérabilités.

À remarquer : la mise à niveau vers les dernières versions stables des paquets postfix, clamav, dav4tbsync, dpdk, nvidia-graphics-drivers, tbsync, waagent. Parmi les paquets supprimés : getlive, gplaycli, kerneloops, lambda-align2, libmicrodns, libperlspeak-perl, ugene et yahoo2mbox.

https://www.debian.org/News/2020/20200509

THorizon EDA 1.1 Electronic Instrument Design Automation System Available 05/10/2020 A system for automating the design of electronic devices, Horizon EDA 1.1 (EDA - Electronic Design Automation), optimized for creating electrical circuits and printed circuit boards has been released. The ideas laid down in the project have been in development since 2016, and the first experimental releases were proposed last fall. The reason for creating Horizon, was the desire to provide a closer connection to the library of elements and parts lists with interfaces for designing circuits and boards, including the possibility of sharing common sets of parts in different projects and binding by UUID. https://github.com/horizon-eda/horizon/releases

Un système pour l'automatisation de la conception des instruments électroniques, Horizon EDA 1.1, est disponible 10/05/2020

Publication d'un système pour l'automatisation de la conception des instruments électroniques, Horizon EDA 1.1 (EDA - Electronic Design Automation) optimisé pour la création de circuits électriques et de cartes de circuit imprimés. Les idées spécifiques au projet sont en développement depuis 2016 et les premières versions expérimentales ont été proposées l'automne dernier. Horizon a été créé pour répondre aux désirs de fournir une connexion plus proche à la bibliothèque d'éléments et des listes de pièces avec des interfaces pour la conception de circuits et de cartes, y compris la possibilité d'un partage de jeux communs de pièces dans différents projets et leur attache par UUID.

https://github.com/horizon-eda/horizon/releases

ClamAV 0.102.3 Free Antivirus updated: 05/12/2020 The release of the free anti-virus package ClamAV 0.102.3 has been generated , in which two vulnerabilities (CVE-2020-3327, CVE-2020-3341) have been fixed, which lead to crash when parsing ARJ archives and PDF documents in a certain way due to reading conditions from the domain abroad of the allocated buffer. The new release also fixed several memory leaks. Libclamunrar library updated to UnRAR 5.9.2 code. https://blog.clamav.net/2020/05/clamav-01023-security-patch-released.html

Mise à jour de l'antivirus gratuit et libre ClamAV 0.102.3 12/05/2020

Une version du paquet de l'antivirus libre ClamAV 0.102.3 a été générée, dans laquelle deux vulnérabilités (CVE-2020-3327, CVE-2020-3341) ont été corrigées. Celles-ci causaient le plantage lors de l'analyse d'archives ARJ et documents PDF d'une façon particulière à cause des conditions de lecture du domaine hors du tampon alloué. La nouvelle publication a également corrigé plusieurs fuites de mémoire. La bibliothèque Libclamunrar a été mise à jour au code UnRAR 5.9.2.

https://blog.clamav.net/2020/05/clamav-01023-security-patch-released.html

Release of Proxmox VE 6.2, a distribution kit for organizing virtual servers 05/12/2020 The release of Proxmox Virtual Environment 6.2 , a specialized Linux distribution based on Debian GNU / Linux, aimed at deploying and maintaining virtual servers using LXC and KVM, and able to act as a replacement for products such as VMware vSphere, Microsoft Hyper-V and Citrix Hypervisor The size of the installation iso-image is 900 MB. Proxmox VE provides tools for deploying a fully finished system of industrial-grade virtual servers with web-based management designed to manage hundreds or even thousands of virtual machines. The distribution has built-in tools for organizing backups of virtual environments and clustering support available from the box, including the ability to migrate virtual environments from one node to another without stopping work. Among the features of the web-interface: support for secure VNC-console; access control to all available objects (VM, storage, nodes, etc.) based on roles; support of various authentication mechanisms (MS ADS, LDAP, Linux PAM, Proxmox VE authentication). https://www.proxmox.com/en/news/press-releases/proxmox-ve-6-2

Publication de Proxmox VE 6.2, une distribution pour l'organisation de serveurs virtuels 12/05/2020

Proxmox Virtual Environment 6.2, une distribution Linux spécialisée basée sur Debian GNU/Linux, qui a pour objectif le déploiement et l'entretien de serveurs virtuels avec LXC et KVM et est capable de remplacer des produits comme VMware vSphere, Microsoft Hyper-V et Citrix Hypervisor, a été publiée. La taille de l'image ISO d'installation est de 900 Mo.

Proxmox VE fournit des outils pour le déploiement d'un système entièrement aménagé de serveurs virtuels de classe industrielle avec une gestion basée sur le Web, conçu pour gérer des centaines ou même des milliers de machines virtuelles. La distribution comporte des outils intégrés pour l'organisation de sauvegardes d'environnements virtuels et un support des clusters disponible dès l'installation, y compris la capacité de migrer des environnements virtuels d'un nœud vers un autre sans arrêter le travail. Parmi les fonctionnalités de l'interface Web se trouvent le support pour une console VNC sécurisée ; le contrôle de l'accès à tous les objets disponibles (VM, stockage, nœuds, etc.) basé sur des rôles ; le support de divers mécanismes d'authentification (MS ADS, LDAP, Linux PAM, Proxmox VE authentification).

https://www.proxmox.com/en/news/press-releases/proxmox-ve-6-2

9

Coreboot 4.12 Released: 05/13/2020 The release of the CoreBoot 4.12 project has been published , within the framework of which a free alternative to proprietary firmware and BIOS is being developed. 190 developers took part in creating the new version and prepared 2692 changes. There are lots, but the biggest seems to be: Added support for 49 motherboards, most of which are used on devices with Chrome OS. Removed support for 51 motherboards. Removal mainly relates to the termination of support for obsolete boards and work to eliminate duplicates of similar board options. Many boards, which were previously presented as separate models, are combined into sets (variant), in which one module immediately covers the entire family of devices. Taking into account the cleaning of duplicates, despite the fact that formally the number of removed boards exceeds the number of added ones, the list of supported equipment has increased. The new release also made a large number of changes related to improving support for devices that come with OEM firmware, including those based on Coreboot. https://blogs.coreboot.org/blog/2020/05/12/announcing-coreboot-4-12/

Publication de Coreboot 4.12 13/05/2020

La version 4.12 du projet CoreBoot, dans le cadre duquel une alternative libre aux firmware et BIOS propriétaires est en développement. 190 développeurs ont participé à la création de la nouvelle version et préparé 2 692 changements. Cela en fait beaucoup, mais le plus important semble être l'ajout du support pour 49 cartes-mères, dont la plupart sont utilisées sur des dispositifs avec Chrome OS. Ils ont enlevé le support pour 51 cartes-mères ; dans ce cas, cela concernait la fin du support pour des cartes obsolètes et le désir d'éliminer des doublons de cartes similaires. Beaucoup de ces cartes, présentées auparavant comme des modèles distincts, font maintenant partie d'un ensemble en tant que variantes. Maintenant, un seul module prend en charge toute la famille de dispositifs. Compte tenu du nettoyage des doublons, malgré le fait que le nombre officiel des cartes enlevées soit plus élevé que le nombre de cartes ajoutées, la liste des équipements supportés est plus grande. La nouvelle version a aussi fait un grand nombre de changements pour améliorer le support de dispositifs avec un firmware OEM, y compris ceux basés sur Coreboot.

https://blogs.coreboot.org/blog/2020/05/12/announcing-coreboot-4-12/

Cinnamon 4.6 desktop environment release 05/13/2020 After six months of development , the Cinnamon 4.6 user environment release was formed , under which the Linux Mint distribution community develops a fork of the GNOME Shell, Nautilus file manager and Mutter window manager, aimed at providing the GNOME 2-style environment with support for successful interaction elements from the GNOME Shell . Cinnamon relies on GNOME components, but these components ship as a periodically synchronized fork that is not external related to GNOME. A new release of Cinnamon will be offered in the Linux Mint 20 distribution, which is scheduled to be released in June. https://github.com/linuxmint/Cinnamon/releases/tag/4.6.0

Publication de l'environnement de bureau Cinnamon 4.6 13/05/2020

Après six mois de développement, la version 4.6 de l'environnement utilisateur Cinnamon a été réalisée, sous lequel la communauté de la distribution Linux Mint développe un fork de GNOME Shell, du gestionnaire de fichiers Nautilus et du gestionnaire de fenêtres Mutter, dont l'objectif est de fournir un environnement du style GNOME 2 avec le support d'interactions réussies avec des éléments venant de GNOME Shell. Cinnamon s'appuie sur des composants GNOME, mais ces composants sont livrés comme un fork qui est synchronisé périodiquement et qui n'est pas relié à GNOME. Une nouvelle version de Cinnamon sera proposée dans la distribution Linux Mint 20, dont la publication est prévue pour juin.

https://github.com/linuxmint/Cinnamon/releases/tag/4.6.0

Huawei patches Drama: 05/13/2020 It seems there is some ongoing drama between GR Security and Huawei and the press. As this is ongoing at the tme of writing, I urge you to read more here: https://grsecurity.net/huawei_hksp_introduces_trivially_exploitable_vulnerability

Huawei ajoute des correctifs à Drama 13/05/2020

Il semblerait qu'un drame permanent existe entre GR Security et Huawei et les média. Puisque c'est en cours au moment où j'écris ces lignes, je vous encourage à en lire davantage ici :

https://grsecurity.net/huawei_hksp_introduces_trivially_exploitable_vulnerability

Sudo 1.9.0 release 05/14/2020 Nine years after the 1.8.x branch, a new significant release of the utility sudo 1.9.0 was published , which is used to organize the execution of commands on behalf of other users. See the list of changes here: https://www.sudo.ws/stable.html#1.9.0

Publication de sudo 1.9.0 14/05/2020

Neuf ans après la branche 1.8.x, une nouvelle et importante version de l'utilitaire sudo, la 1.9.0, a été publiée. Sudo est utilisé pour organiser l'exécution de commandes pour le compte d'autres utilisateurs. Voyez la liste des changements ici :

https://www.sudo.ws/stable.html#1.9.0

10

Erlang / OTP 23 Released: 05/14/2020 The functional programming language Erlang 23 was released , aimed at developing distributed fault-tolerant applications that provide parallel processing of requests in real time. The language has spread in areas such as telecommunications, banking systems, e-commerce, computer telephony, and instant messaging. At the same time, the release of OTP 23 (Open Telecom Platform), an accompanying set of libraries and components for developing distributed systems in the Erlang language, was released. https://www.erlang.org/news/140

Publication de Erlang/OTP 23 14/05/2020

Le langage de programmation fonctionnel Erlang 23, qui a pour but le développement d'applications distribuées et à tolérance de fautes qui fournissent le traitement en parallèle de requêtes en temps réel. Le langage s'est étendu à des domaines comme les télécommunications, les systèmes bancaires, le e-commerce, la téléphonie sur ordinateur et les messageries instantanées. En même temps, la sortie d'OTP 23 (Open Telecom Platform), un jeu connexe de bibliothèques et de composants pour le développement de systèmes distribués dans le langage Erlang, a eu lieu.

https://www.erlang.org/news/140

Twelfth Ubuntu Touch Firmware Update: 05/14/2020 The UBports project , which took over the development of the Ubuntu Touch mobile platform after Canonical pulled away from it , published an OTA-12 (over-the-air) firmware update for all officially supported smartphones and tablets that were equipped with firmware based on Ubuntu The update was generated for the smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu MX4 / PRO 5, Bq Aquaris E5 / E4.5 / M10. The release is based on Ubuntu 16.04 (OTA-3 build was based on Ubuntu 15.04, and starting from OTA-4, the transition to Ubuntu 16.04 was made). The project also develops an experimental Unity 8 desktop port.which has recently been renamed Lomiri. https://ubports.com/blog/ubports-blog-1/post/ubuntu-touch-ota-12-release-276

Douzième mise à jour du firmware Ubuntu Touch 14/05/2020

Le projet UBports qui a repris le développement de la plateforme mobile Ubuntu Touch après que Canonical s'en est retiré, a publié une mise à jour de firmware, l'OTA-12 (OTA, over-the-air) pour tous les smartphones et tablettes supportés officiellement dont le firmware était basé sur Ubuntu. La mise à jour a été générée pour les smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu MX4/PRO 5, Bq Aquaris E5/E4.5/M10. La publication est basée sur Ubuntu 16.04 (l'OTA-3 était basé sur Ubuntu 15.04 et la transition vers Ubuntu 16.04 a commencé avec l'OTA-4). Le projet développe également un portage expérimental du bureau Unity 8, renommé récemment Lomiri.

https://ubports.com/blog/ubports-blog-1/post/ubuntu-touch-ota-12-release-276

The new version of the Russian distribution of Astra Linux Common Edition 2.12.29 05/14/2020 RusBITech-Astra LLC has published the release of the Astra Linux Common Edition 2.12.29 distribution kit , built on the Debian GNU / Linux 9 “Stretch” package and delivered with its own proprietary Fly desktop ( interactive demo ) using the Qt library. Iso images are not yet available for download , but a binary repository and package sources are offered . The distribution is distributed under a license agreement that imposes a number of restrictions on users, in particular, commercial use, decompilation and disassembly of the product are prohibited. https://astralinux.ru/news/category-news/2020/obnovlenie-os-astra-linux-common-edition-2.12.29-%E2%80%94-bolshe-vozmozhnostej-i-komforta-dlya-polzovatelej/

Nouvelle version de la distribution russe Astra Linux Common Edition 2.12.29 14/05/2020

RusBITech-Astra LLC a publié la distribution Astra Linux Common Edition 2.12.29, basée sur le paquet Debian GNU/Linux 9 « Stretch » et livrée avec son bureau propriétaire Fly (démo interactive) qui utilise la bibliothèque Qt. Des images ISO ne sont pas encore disponibles au téléchargement, mais un dépôt binaire et les sources des paquets sont proposés. La distribution est disponible sous un contrat de licence qui impose certaines restrictions aux utilisateurs, en particulier, un usage commercial et l'ingénierie inverse du produit sont interdits.

https://astralinux.ru/news/category-news/2020/obnovlenie-os-astra-linux-common-edition-2.12.29-%E2%80%94-bolshe-vozmozhnostej-i-komforta-dlya-polzovatelej/

Release of Finnix 120, a live distribution for system administrators 05/14/2020 After five years of inactivity in honor of the 20th anniversary of the project , the preparation of new releases of the Finnix Live distribution , based on the Debian 10.4 package base and the Linux 5.4 kernel, has been resumed . The distribution only supports work in the console, but contains a good selection of utilities for the needs of the administrator. The structure includes 586 packages with various utilities. The size of the iso image is 477 MB. The new release notes the complete processing of the distribution kit, which is now available only for the x86_64 architecture and supports working on systems with BIOS and UEFI (including support for UEFI Secure Boot). A large number of new packages with utilities have been added - the image size has been increased from 160 to 477 MB. The automatic configuration mode for partition layout on block devices has been removed, instead a udisksctl based configurator has been proposed. https://blog.finnix.org/2020/05/14/finnix-120-released/

Publication de Finnix 120, une distribution live pour les administrateurs système 14/05/2020

Après cinq ans d'inactivité, la préparation de nouvelles versions de la distribution Finnix Live, basée sur les paquets de Debian 10.4 et le noyau Linux 5.4 a repris, honorant le 20e anniversaire du projet. La distribution ne supporte que la ligne de commande, mais contient une bonne sélection d'utilitaires pour répondre aux besoins de l'administrateur. La structure comporte 586 paquets avec divers utilitaires. L'image ISO fait 477 Mo.

La nouvelle publication vante le traitement complet du kit de distribution qui est maintenant disponible uniquement pour l'architecture x86_64 et supporte le travail sur des systèmes avec le BIOS et l'UEFI (y compris la prise en charge d'UEFI Secure Boot). De nombreux nouveaux paquets d'utilitaires ont été ajoutés et la taille de l'image a augmenté de 160 à 477 Mo. Le mode de configuration automatique de la disposition des partitions sur des dispositifs blocs a été enlevé et un configurateur basé sur udisksctl est fourni à la place.

https://blog.finnix.org/2020/05/14/finnix-120-released/

11

Kali Linux 2020.2 Security Research Distribution Release 05/15/2020 It took release distribution of Kali the Linux 2020.2 , designed to test systems for vulnerabilities, audit, analysis of residual data and to identify the consequences of malicious attacks. All original developments created as part of the distribution are distributed under the GPL and are available through the public Git repository . Several versions of iso-images are prepared for download , 425 MB, 2.8 GB and 3.6 GB in size. Builds are available for x86, x86_64, ARM architectures (armhf and armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). By default, the Xfce desktop is offered, but KDE, GNOME, MATE, LXDE, and Enlightenment e17 are optionally supported. Kali includes one of the most comprehensive selection of tools for computer security professionals: from tools for testing web applications and penetration into wireless networks to programs for reading data from RFID identification chips. https://www.kali.org/news/kali-linux-2020-2-release/

Publication de Kali Linux 2020.2, une distribution pour la recherche sécuritaire 15/05/2020

La distribution Kali Linux 2020.2, conçue pour tester des systèmes pour des vulnérabilités, les vérifier, analyser les données résiduelles et identifier les conséquences d'attaques malicieuses, est sortie. Tous les développements créés pour faire partie de la distribution sont distribués sous licence GPL et sont disponibles dans le dépôt public Git. Plusieurs versions d'images ISO de tailles diverses sont préparées pour téléchargement, 425 Mo, 2,8 Go et 3,6 Go. Des compilations sont disponibles pour les architectures x86, x86_64 et ARM (armhf et armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Le bureau Xfce est proposé par défaut, mais KDE, GNOME, MATE, LXDE et Enlightenment e17 sont pris en charge en option. Kali contient l'une des plus complètes sélections d'outils pour des professionnels du domaine de la sécurité informatique : des outils pour tester des applications Web et pénétrer dans des réseaux sans fil aux programmes pour la lecture de données sur des puces d'identification RFID.

https://www.kali.org/news/kali-linux-2020-2-release/

Q4OS 3.11 distribution release 05/15/2020 The release of the Q4OS 3.11 distribution , based on the Debian package base and delivered with the KDE Plasma 5 and Trinity desktops, is available . The distribution is positioned as undemanding to hardware resources and offering a classic desktop design. The structure includes several applications of its own design, including the 'Desktop profiler' for quick installation of thematic software suites, the 'Setup utility' for installing third-party applications, the 'Welcome Screen' for simplifying the initial setup, scripts for installing alternative environments LXQT, Xfce and LXDE. The boot image size is 711 MB (x86_64, i386). The new release synchronized the package base with Debian 10.4. The list of programs recommended in the application installation center has been expanded. Improved settings for switching and selecting keyboard layouts. Added options for quick installation of Firefox 76 and Palemoon. https://www.q4os.org/blog.html

Publication de la distribution Q4OS 3.11 15/05/2020

La distribution Q4OS 3.11, basée sur des paquets Debian et livrée avec les bureaux KDE Plasma 5 et Trinity, est maintenant disponible. La distribution n'est pas gourmande en ressources matérielles et offre un bureau de conception classique. La structure comprend plusieurs applications de sa propre conception, y compris le « Desktop profiler » pour l'installation rapide de suites de logiciels thématiques, l'utilitaire « Setup » pour l'installation d'applications tierces, l'écran d'accueil qui simplifie la configuration initiale, des scripts pour l'installation d'environnements alternatifs : LXQT, Xfce et LXDE. La taille de l'image boot est de 711 Mo (x86_64, i386). La nouvelle publication a synchronisé les paquets avec Debian 10.4. La liste des programmes recommandés dans le Centre d'installation d'applications a été étendue. Il y a des réglages améliorés pour changer et choisir les dispositions du clavier et des options ajoutées pour l'installation rapide de Firefox 76 et Palemoon.

https://www.q4os.org/blog.html

Launch of new stable branch Tor 0.4.3 05/15/2020 The release of the Tor 0.4.3.5 toolkit used to organize the work of the anonymous Tor network is presented. Version Tor 0.4.3.5 is recognized as the first stable release of the 0.4.3 branch, which has been developing over the past five months. Branch 0.4.3 will be accompanied by a regular maintenance cycle - the release of updates will be discontinued 9 months or 3 months after the release of branch 0.4.4.x. A long support cycle (LTS) is provided for the 0.3.5 branch, updates for which will be released until February 1, 2022. Support for branches 0.4.0.x and 0.2.9.x has been discontinued. Support for the 0.4.1.x branch will end on May 20, and 0.4.2.x on September 15th. https://blog.torproject.org/node/1872

Lancement de la nouvelle branche stable Tor 0.4.3 15/05/2020

La publication du jeu d'outils Tor 0.4.3.5 utilisé pour organiser le fonctionnement du réseau Tor anonyme est présentée. La version 0.4.3.5 de Tor est reconnue comme étant la première publication stable de la branche 0.4.3, qui est en développement depuis cinq mois. La branche 0.4.3 sera accompagnée d'un cycle de maintenance régulière ; la publication de mises à jour sera abandonné 9 mois ou 3 mois après la publication de la branche 0.4.4.x. Un cycle de support à long terme (LTS) est fourni pour la branche 0.3.5 et pour laquelle des mises à jour seront publiées jusqu'au 1er février 2022. Le support des branches 0.4.0.x et 0.2.9.x est arrêté. Le support de la branche 0.4.1.x prendra fin le 20 mai et celui de la 0.4.2.x le 15 septembre.

https://blog.torproject.org/node/1872

SuperTux 0.6.2 Free Game Release 05/15/2020 The release of the classic platform game SuperTux 0.6.2 , reminiscent of the style of Super Mario, has been prepared . The game is distributed under the GPLv3 license and is available in assemblies for Linux (AppImage), Windows and macOS. The new issue offers a new world map “Revenge In Redmond”, dedicated to the 20th anniversary of the project and includes new sprites and new enemies. Improvements have been made to many game levels in the worlds of Icy Island and Forest. Added new sprites (for example, new doors and characters) and wallpaper. Increased productivity at levels involving large volumes of lava. The problem in the Forest world has been resolved, leading to the non-display of some bridges. An on-count counter has been added to the on-screen indicator. https://www.supertux.org/news/2020/05/14/0.6.2

Publication du jeu gratuit SuperTux 0.6.2 15/05/2020

La sortie du jeu de plateforme classique SuperTux 0.6.2, qui rappelle le style de Super Mario, est prête. Le jeu est distribué sous licence GPLv3 et est disponible en compilations pour Linux (AppImage), Windows et MacOS.

La nouvelle version offre une nouvelle carte du monde « Revenge In Redmond », dédiée au 20e anniversaire du projet, et comporte de nouveaux lutins et de nouveaux ennemis. Des améliorations ont été faites à beaucoup des niveaux du jeu dans les mondes de Icy Island et Forest. Un nouveau papier peint et de nouveaux lutins ont été ajoutés (par exemple, de nouveaux personnages et portes). Il y a une augmentation de la productivité à des niveaux impliquant de larges quantités de lave. Le problème dans le monde Forest, où certains ponts n'étaient pas affichés, est résolu. Un compteur a été ajouté à l'indicateur sur l'écran.

https://www.supertux.org/news/2020/05/14/0.6.2

12

VirtualBox 6.1.8 Release 05/16/2020 Oracle has released a virtualization release for VirtualBox 6.1.8 , which has 10 fixes . See the changelog here: https://www.virtualbox.org/wiki/Changelog-6.1#v8

Publication de VirtualBox 6.1.8 16/05/2020

Oracle a publié une version de virtualisation de VirtualBox 6.1.8, qui contient 10 résolutions de problèmes.

Voir le changelog ici :

https://www.virtualbox.org/wiki/Changelog-6.1#v8

Audacity 2.4 Sound Editor Release 05/16/2020 The release of the free audio editor Audacity 2.4.0 is available, which provides tools for editing sound files (Ogg Vorbis, FLAC, MP3 and WAV), recording and digitizing sound, changing the parameters of the sound file, overlaying tracks and applying effects (for example, suppressing noise, changing the tempo and tone). Audacity code is distributed under the GPL, binary assemblies are available for Linux , Windows and macOS. A new sound visualization mode has been added, allowing you to simultaneously see both the sound wave parameters and the spectrogram (previously, the user could only switch between them).A new panel “Time” has been added, into which information on the recording / playback time is taken out of the band selection panel. The new panel can be moved to increase the size, which is useful, for example, when a person is far from the screen when recording his own performance of a composition on some musical instrument. Plus many more. https://www.audacityteam.org/audacity-2-4-0-released/

Publication de l'éditeur audio Audacity 2.4 16/05/2020

La version 2.4.0 de l'éditeur audio libre Audacity est disponible ; il fournit des outils pour la modification des fichiers audio (Ogg Vorbis, FLAC, MP3 et WAV), l'enregistrement et la numérisation du son, la modification des paramètres d'un fichier audio, la superposition des pistes et l'ajout d'effets (par exemple, la suppression du bruit, la modification du tempo et du ton). Le code d'Audacity est distribué sous la GPL ; des ensembles binaires sont disponibles pour Linux, Windows et MacOS. Un nouveau mode de visualisation du son a été ajouté, vous permettant de voir simultanément les paramètres de l'onde audio et le spectrogramme (avant, l'utilisateur ne pouvait que passer de l'un à l'autre). Un nouveau panneau « Time » (Temps) a été ajouté, dans lequel les informations sur le temps d'enregistrement/lecture ont été extraits du panneau de sélection de la bande. Le nouveau panneau peut être déplacé pour en augmenter la taille, ce qui est utile, par exemple, quand une personne est loin de l'écran quand elle enregistre sa propre interprétation d'une composition sur un instrument de musique. Et beaucoup plus encore.

https://www.audacityteam.org/audacity-2-4-0-released/

Haxe 4.1 programming language release 05/17/2020 Haxe 4.1 toolkit release is available , including the eponymous multi - paradigmatic high-level programming language with strong typing, a cross-compiler and a standard library of functions. The project supports translation in C ++, HashLink / C, JavaScript, C #, Java, PHP, Python and Lua, as well as compilation into bytecode JVM, HashLink / JIT, Flash and Neko, with access to the native capabilities of each target platform. The compiler code is distributed under the GPLv2 license, and the standard library and the HashLink and Neko virtual machines developed for Haxe under the MIT license. https://haxe.org/blog/haxe-4.1.0-release/

Publication du langage de programmation Haxe 4.1 17/05/2020

La version 4.1 de la boîte à outils Haxe est disponible. Elle inclut le langage de programmation de haut niveau et multi-paradigme éponyme, avec un typage fort, un cross-compilateur et une bibliothèque standard de fonctions. Le projet supporte la traduction en C ++, HashLink/C, JavaScript, C #, Java, PHP, Python et Lua, ainsi que la compilation en bytecode JVM, HashLink/JIT, Flash and Neko, avec accès aux capacités natives de chaque plateforme cible. Le code du compilateur est distribué sous licence GPLv2 ; la bibliothèque standard et les machines virtuelles Hashlink et Neko sont développées pour Haxe sous licence du MIT.

https://haxe.org/blog/haxe-4.1.0-release/

Psi-notify 1.0.0 resource outage notifier release 05/17/2020 The release of the psi-notify 1.0 program has been published , which can warn you when there is competition for resources in the system (cpu, memory, I / O) in order to take action before the system slows down. The code is open under the MIT license. The application works at the unprivileged user level, and to assess the lack of resources throughout the system, it uses the PSI kernel subsystem (Pressure Stall Information), which allows you to analyze the information on the waiting time for various resources (CPU, memory, I / O) for specific tasks or sets processes in cgroup. Unlike MemAvailable, CPU graphs, I / O usage graphs, and other indicators, Psi-notify makes it possible to identify malfunctioning applications on a computer before they seriously affect performance. To work, PSI kernel support is required (Linux 4.20 + with CONFIG_PSI = y setting). To send notifications to the desktop with a lack of resources, libnotify is used https://github.com/cdown/psi-notify/releases/tag/1.0.0

Publication du notificateur de panne d'une ressource psi-notify 1.0.0 17/05/2020

Le programme psi-notify 1.0.0 a été publié ; il peut vous avertir quand il y a une compétition pour des ressources du système (processeur, mémoire, entrées/sorties - I/O) de façon à agir avant que le système ne ralentisse. Le code est libre sous licence du MIT. L'application fonctionne à un niveau d'utilisateur sans privilèges, et pour accéder au manque de ressources dans le système, il utilise le sous-système PSI (Pressure Stall Information - Informations sur la pression d'arrêt) du noyau, qui lui permet d'analyser les informations sur le temps d'attente pour diverses ressources (processeur, mémoire, I/O) pour des traitements de tâches spécifiques ou de régler les processus dans des cgroup. Contrairement à MemAvailable, aux graphiques du CPU, d'usage des I/O ou autres indicateurs, Psi-notify rend possible l'identification des applications dysfonctionnantes sur un ordinateur avant qu'elles n'affectent sérieusement la performance. Pour fonctionner, le support du noyau de PSI est nécessaire (Linux 4.20 + avec le paramètre CONFIG_PSI = y). Pour envoyer les notifications au bureau pendant un manque de ressources, libnotify est utilisé.

https://github.com/cdown/psi-notify/releases/tag/1.0.0

13

Enlightenment 0.24 User Environment Released: 05/18/2020 After nine months of development , the Enlightenment 0.24 user environment was released , which is based on the EFL (Enlightenment Foundation Library) and Elementary widgets. The release is available in source , packages for distributions have not yet been formed. To expand the functionality, it is proposed to use modules (gadgets), and for processing the appearance themes. In particular, modules are available for displaying on the desktop a calendar-scheduler, weather forecasting, monitoring, volume control, battery estimation, etc. Components of Enlightenment are not rigidly attached to each other and can be used in other projects or to create specialized environments, such as shells for mobile devices. https://www.enlightenment.org/news/e24.0

Publication de l'environnement utilisateur Enlightenment 0.24 18/05/2020

Après neuf mois de développement, l'environnement utilisateur Enlightenment 0.24 a été publié ; il est basé sur l'EFL (Enlightenment Foundation Library - Bibliothèque de base d'Enlightenment) et les gadgets d'Elementary. La publication est disponible en fichiers source, les paquets pour les distributions n'ayant pas encore été réalisés. Pour étendre les fonctionnalités, il est proposé d'utiliser des modules (gadgets), et des thèmes pour adapter l'apparence. En particulier, des modules sont disponibles pour afficher à l'écran un calendrier-agenda, une prévision du temps, une surveillance machine, un contrôle de volume, une estimation de la batterie, etc. Les composants d'Enlightenment ne sont pas liés étroitement les uns aux autres et peuvent être utilisés dans d'autres projets ou pour créer des environnements spécialisés, tels que des shells pour dispositifs mobiles.

https://www.enlightenment.org/news/e24.0

Release of BackBox Linux 7 Security Testing Distribution 05/18/2020 The release of the BackBox Linux 7 Linux distribution based on Ubuntu 20.04 and delivered with a collection of tools for checking system security, testing exploits, reverse engineering, analyzing network traffic and wireless networks, studying malware, stress testing, and revealing hidden or lost data is presented. The user environment is based on Xfce. The size of the iso image is 2.5 GB (x86_64). The new version upgraded system components from Ubuntu 18.04 to branch 20.04. Build builds for i386 architecture stopped. The Linux kernel has been updated to release 5.4. Updated versions of the security testing tools and components of the desktop environment. The ISO image is assembled in a hybrid format and adapted for loading on systems with UEFI. https://blog.backbox.org/2020/05/15/backbox-linux-7-released/

Publication de la distribution de tests de sécurité BackBox Linux 7 18/05/2020

La publication de la distribution BackBox Linux 7, basée sur Ubuntu 20.04, est livrée avec un ensemble d'outils pour vérifier la sécurité des systèmes, les tests d'exploits, l'ingénierie inverse, l'analyse du trafic sur le réseau et les réseaux sans fil, l'étude des maliciels, les tests sous contraintes, et la découverte de données cachées ou perdues. L'environnement utilisateur est basé sur Xfce. La taille de l'image ISO est de 2,5 Go (x86_64).

La nouvelle version à mise à niveau les composants du système d'Ubuntu 18.04 à la branche 20.04. Les compilations pour les systèmes i386 sont arrêtées. Le noyau Linux a été mis à jour en version 5.4. Les versions des outils de tests de sécurité et des composants de l'environnement de bureau sont à jour. L'image ISO est assemblée dans un format hybride et adaptée pour un chargement sur des systèmes avec l'UEFI.

https://blog.backbox.org/2020/05/15/backbox-linux-7-released/

Password leak from encrypted partitions in the Ubuntu Server installer log 05/18/2020 Canonical has published the corrective release of the Subiquity 20.05.2 installer , which is used by default to install Ubuntu Server, starting with the 18.04 release when installing in live mode. The new release resolves a security issue ( CVE-2020-11932 ) caused by storing in the log a password set by the user to access the encrypted LUKS partition created during installation. Updates to iso-images with fixing the vulnerability have not yet been published, but a new version of Subiquity with a fix is available in the Snap Store directory, from which the installer can be updated when loading in Live mode, at the stage before the installation of the system. The password for the encrypted partition is stored in clear text in the files autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt and subiquity-curtin-install.conf, saved after installation in the / var / log / installer. In configurations where the / var partition is not encrypted, if the system falls into the wrong hands, the password for the encrypted partitions can be extracted from these files, which negates the use of encryption. https://github.com/CanonicalLtd/subiquity/releases/tag/20.05.2

Fuite des mots de passe des partitions chiffrées dans le log de l'installeur d'Ubuntu Server 18/05/2020

Canonical a publié une version corrective de l'installeur Subiquity 20.05.2, qui est utilisé par défaut pour l'installation d'Ubuntu Server, depuis la 18.04 quand elle est installée en mode Live. La nouvelle version résout un problème de sécurité (CVE-2020-11932) causé par l'enregistrement dans le log d'un mot de passe paramétré par l'utilisateur pour accéder à la partition LUKS chiffrée créée pendant l'installation. Les images ISO mises à jour avec la solution à cette vulnérabilité n'ont pas encore été publiées, mais une nouvelle version de Subiquity avec un correctif est disponible dans le répertoire du Snap Store, à partir duquel l'installeur peut être mis à jour en cas de chargement en mode Live, à l'étape avant l'installation du système.

Le mot de passe de la partition chiffrée est stocké en clair dans les fichiers autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt et subiquity-curtin-install.conf, sauvegardés après l'installation dans /var/log/installer. Dans les configurations où la partition /var n'est pas chiffrée, si le système tombe dans des mauvaises mains, le mot de passe des partitions chiffrées peut être extrait de ces fichiers, ce qui annule l'utilisation du chiffrage.

https://github.com/CanonicalLtd/subiquity/releases/tag/20.05.2

Release of the free flight simulator FlightGear 2020.1 05/18/2020 The release of the FlightGear 2020.1 project , which develops a realistic flight simulator distributed in the source code under the GPL license, is presented. The project was founded in 1997 by a group of aviation enthusiasts, dissatisfied with the lack of realism and extensibility of commercial flight simulators. FlightGear’s main goal is to provide flexible extension tools that allow people to easily implement their ideas for improving the simulator. The simulator simulates more than 500 aircraft and offers a large collection of models of real landscapes and airports. The new issue adds a new Compositor multi-pass rendering framework , improved support for aircraft carriers, improved aircraft dynamics models JSBSim and YASim , improved viewing options, implemented more efficient building generation OpenStreetMap, updated models of Boeing 777, Airbus A320, AN-24, F- aircraft 16, Piper J3Cub, Saab JA37 Viggen, Piper PA28 Cherokee, Bombardier Q-400, Space Shuttle. https://www.flightgear.org/news/flightgear-2020-1-released/

Publication du simulateur libre de vol FlightGear 2020.1 18/05/2020

La publication du projet FlightGear 2020.1, qui développe un simulateur réaliste de vol, dont le code source est distribué sous licence GPL, a eu lieu. Le projet a été fondé en 1997 par un groupe de fans d'aéronautique, peu satisfaits du manque de réalisme et d'extensibilité des simulateurs de vols commercialisés. Le but principal de FlightGear est de fournir des outils souples d'extension qui permettent aux gens d'implémenter facilement leurs propres idées pour améliorer le simulateur. Le simulateur simule plus de 500 aéronefs et offre un large échantillon de modèles, de paysages réels et d'aéroports.

La nouvelle version ajoute un nouveau framework Compositor à rendu multi-passes, un support amélioré des porte-avions, des modèles de dynamique aéronautique JSBSim and YASim améliorés, des options de visualisation améliorées ; il a été implémenté un OpenStreetMap plus efficace pour la génération des bâtiments, et la mise à jour des modèles des Boeing 777, Airbus A320, AN-24, F- aircraft 16, Piper J3Cub, Saab JA37 Viggen, Piper PA28 Cherokee, Bombardier Q-400 et de la navette spatiale.

https://www.flightgear.org/news/flightgear-2020-1-released/

14

Microsoft president admits he is mistaken about open source 05/19/2020 Brad Smith, president and chief lawyer at Microsoft, at a meeting held at the Massachusetts Institute of Technology, admitted that his attitude to the movement for the development of open source software has changed dramatically in recent years. According to Smith, Microsoft was on the wrong side during the expansion of open source software at the turn of the century, and he shared that attitude, but the good news is that people can learn from mistakes and change. Today, Microsoft has become one of the largest participants in open source projects and relies on open source software, owning the leading platform for open source development _ GitHub. https://www.theregister.co.uk/2020/05/15/microsoft_brad_smith_open_source/

Le président de Microsoft admet s'être trompé sur l'Open Source 19/05/2020

Brad Smith, président et directeur juridique de Microsoft, a admis, lors d'une réunion tenue au Massachusetts Institut of Technology (MIT), que son attitude envers le mouvement pour le développement des logiciels Open Source avait radicalement changé au cours des dernières années. D'après Smith, Microsoft était du mauvais côté pendant l'expansion du logiciel Open Source, au tournant du siècle, et il a partagé cette attitude. Mais la bonne nouvelle, c'est que les gens peuvent apprendre de leurs erreurs et changer. Aujourd'hui, Microsoft est devenu un des plus gros participants des projets Open Source et fait confiance aux logiciels Open Source, en possédant la plateforme de tête dans le développement de l'Open Source - GitHub.

https://www.theregister.co.uk/2020/05/15/microsoft_brad_smith_open_source/

OpenBSD 6.7 Release 05/19/2020 The OpenBSD project was founded by Theo de Raadt in 1995 after a conflict with NetBSD developers, as a result of which Theo was denied access to the NetBSD CVS repository. After that, Theo de Raadt and a group of like-minded people created a new open operating system based on the NetBSD source tree, the main development goals of which were portability ( 12 hardware platforms are supported ), standardization, correct operation, active security and integrated cryptographic tools. The size of the complete installation ISO image of the base OpenBSD 6.7 system is 470 MB. In addition to the operating system itself, the OpenBSD project is known for its components, which have been distributed in other systems and have established themselves as one of the most secure and high-quality solutions. https://marc.info/?l=openbsd-announce&m=158989783626149&w=2

Publication d'OpenBSD 6.7 19/05/2020

Le projet OpenBSD a été fondé par Theo de Raadt en 1995 après un conflit avec les développeurs de NetBSD, dont le résultat fut l'interdiction d'accès de Theo au dépôt CVS de NetBSD. Après ça, Theo de Raadt et un groupe partageant les mêmes idées ont créé un nouveau système d'exploitation basé sur la structure source de NetBSD, dont les objectifs principaux de développement étaient la portabilité (12 plateformes matérielles sont supportées), la standardisation, la qualité de fonctionnement, la sécurité active et les outils intégrés de cryptographie. La taille d'une image ISO complète du système OpenBSD 6.7 de base est de 470 Mo.

En plus du système d'exploitation lui-même, le projet OpenBSD est connu pour ses composants, qui sont diffusés dans d'autres systèmes et ont la réputation d'être l'une des solutions les plus sûres et de grande qualité.

https://marc.info/?l=openbsd-announce&m=158989783626149&w=2

Release of Electron 9.0.0, a platform for creating applications based on the Chromium engine 05/20/2020 The release of the Electron 9.0.0 platform has been prepared , which provides a self-sufficient framework for developing multi-platform user applications, using Chromium, V8 and Node.js. components as a basis. A significant change in version number is associated with the upgrade to the Chromium 83 code base, Node.js 12.14 platform, and the V8 8.3 JavaScript engine. On the Linux platform, window-related event processing has been improved https://www.electronjs.org/blog/electron-9-0

Publication d'Electron 9.0.0, une plateforme de création d'applications basée sur le moteur Chromium 20/05/2020

La publication de la plateforme Electron 9.0.0 a été préparée ; celle-ci fournit un cadre autonome pour développer des applications utilisateurs multi-plateformes, en utilisant les composants de Chromium, V8 et Node.js comme base. Une modification marquante dans le changement de numérotation des versions est associée à la mise à niveau vers les codes de base de Chromium 83, la plateforme Node.js 12.14 et le moteur de JavaScript V8 8.3.

Sur la plateforme Linux, le traitement des événements en lien avec les fenêtres a été amélioré.

https://www.electronjs.org/blog/electron-9-0

Microsoft introduced the MAUI framework, creating a name conflict with the Maui and Maui Linux projects 05/20/2020 For the second time, Microsoft came across a name conflict when promoting its new open products without first checking for existing projects with the same names. If the last time the conflict was caused by the intersection of the GVFS (Git Virtual File System and GNOME Virtual File System) names, then this time problems arose around the MAUI name. Microsoft introduced the new MAUI (Multi-platform App UI) framework for developing multi-platform user interfaces using the .NET platform. In fact, the new project was the result of renaming the Xamarin.Forms framework , which it was decided to develop under a new name. The project code is open under the MIT license. A Microsoft spokesperson explained that the official name for the new project is the ”.NET Multi-platform App UI,“ and MAUI is its acronym and code name. The name MAUI has been reviewed by the legal service and approved for use. The intersection was a surprise for developers from Microsoft, who recognized that the seizure of someone else’s name was unacceptable and called for work to resolve the conflict https://devblogs.microsoft.com/dotnet/introducing-net-multi-platform-app-ui/

Microsoft a présenté le framework MAUI, créant un conflit de nom avec les projets Maui et Maui Linux 20/05/2020

Pour la deuxième fois, Microsoft a créé un conflit de noms en annonçant ses propres produits Open sans vérifier d'abord les projets existants ayant le même nom. Si la fois précédente, le conflit a été créé par le recoupement du nom GVFS (Git Virtual File System et GNOME Virtual File System), cette fois-ci, les problèmes se posent autour du nom MAUI.

Microsoft a présenté le nouveau framework MAUI (Multi-platform App UI) pour le développement d'interfaces utilisateur multi-plateforme en utilisant la plateforme .NET. En fait, le nouveau projet résulte du renommage du framework Xamarin.Forms, qui va être développé sous un nouveau nom. Le code du projet est libre sous licence du MIT.

Un porte-parole de Microsoft a expliqué que le nom officiel du nouveau projet est « .NET Multi-platform App UI » et que MAUI est son acronyme et nom de code. Le nom MAUI a été vérifié par les services juridiques et son usage validé. Le recoupement a été une surprise pour les développeurs de Microsoft, qui ont reconnu que l'accaparement du nom de quelqu'un d'autre était inacceptable et ont demandé que le conflit soit résolu.

https://devblogs.microsoft.com/dotnet/introducing-net-multi-platform-app-ui/

15

Remotely exploited vulnerability in qmail 05/20/2020 Qualys security researchers have shown the possibility of exploiting a vulnerability in the qmail mail server, known since 2005 (CVE-2005-1513), but remaining uncorrected, because qmail claimed that it was unrealistic to create a working exploit that could be used to attack systems in the default configuration. Qualys managed to prepare an exploit that refutes this assumption and allows initiating remote code execution on the server by sending a specially designed message. The problem is caused by integer overflow in the stralloc_readyplus () function, which can occur when processing a very large message. For operation, a 64-bit system with a virtual memory capacity of more than 4 GB was required. At the initial analysis of the vulnerability in 2005, Daniel Bernstein argued that the assumption in the code that the size of the allocated array always fits in a 32-bit value is based on the fact that no one provides gigabytes of memory to each process. Over the past 15 years, 64-bit systems on servers have replaced 32-bit ones, the amount of memory supplied and network bandwidth have dramatically increased. https://www.openwall.com/lists/oss-security/2020/05/19/8

Vulnérabilité d'exploit à distance dans qmail 20/05/2020

Les chercheurs en sécurité de Qualys ont montré la possibilité d'exploiter une vulnérabilité dans le serveur de mail qmail, connue depuis 2005 (CVE-2005-1513), mais toujours non corrigée, car qmail affirme que la création d'un exploit fonctionnel qui pourrait être utilisé pour attaquer des systèmes dans leur configuration par défaut n'est pas réaliste. Qualys a pris le temps de préparer un exploit qui réfute cette hypothèse et qui permet d'initialiser l'exécution de code à distance sur un serveur en envoyant un message conçu spécialement.

Le problème est causé par un débordement d'entier dans la fonction stralloc_readyplus(), qui peut apparaître lors du traitement d'un très gros message. Pour y arriver, un système 64-bit avec une capacité de mémoire virtuelle de plus 4 Go a été nécessaire. Lors de l'analyse initiale de la vulnérabilité en 2005, Daniel Bernstein arguait que l'hypothèse dans le code que la taille du tableau alloué correspondait toujours à une valeur en 32-bit est basée sur le fait que personne ne fournit des giga-octets de mémoire à chaque traitement. Dans les 15 dernières années, les systèmes 64-bit ont remplacé les 32-bit sur les serveurs, et la taille de la mémoire fournie et la bande passante du réseau ont terriblement augmentés.

https://www.openwall.com/lists/oss-security/2020/05/19/8

Electronic Arts will open the code for the new edition of Command & Conquer: Tiberian Dawn and Red Alert 05/21/2020 Electronic Arts announced a decision to open the GPLv3 licensed source code for the TiberianDawn.dll and RedAlert.dll libraries that underlie the Command & Conquer: Tiberian Dawn and Red Alert games from the updated Remastered Collection. The discovery of the code was a response to a community request for the opportunity to create modifications to Command & Conquer games. Electronic Arts went further and, to simplify the creation of modifications, decided to immediately open the code for the base libraries under a free license. The code will be open simultaneously with the publication of the new edition of the Remastered Collection , in which these games will be expanded and adapted to work on modern systems. The graphics will be improved for 4K screens, new music will be added, the sidebar interface will be modernized, review and replay modes will be added, subtitles, autosave, map editor, camera zoom mode, more than a hundred missions, 250 maps will appear. https://www.ea.com/games/command-and-conquer/command-and-conquer-remastered/news/remaster-update-modding

Electronic Arts ouvrira le code de la nouvelle édition de Command & Conquer: Tiberian Dawn et de Red Alert 21/05/2020

Electronic Arts a annoncé la décision d'ouvrir, sous licence GPLv3, le code source des bibliothèques TiberianDawn.dll and RedAlert.dll qui sous-tendent les jeux Command & Conquer: Tiberian Dawn et Red Alert de la Remastered Collection (Collection remastérisée) remise à jour. Le dévoilement du code est une réponse à la demande de la communauté pour une opportunité de créer des modifications des jeux Command & Conquer. Electronic Arts est allé plus loin et, pour simplifier la réalisation de modifications, a décidé d'ouvrir immédiatement le code des bibliothèques de base sous une licence libre.

Le code sera ouvert en même temps que la publication de la nouvelle édition de la collection remastérisée, dans laquelle ces jeux seront amplifiés et adaptés pour fonctionner sur les systèmes modernes. L'affichage sera amélioré pour les écrans 4K, une nouvelle bande son sera ajoutée, l'interface de la barre latérale sera modernisée, des modes « review » et « replay » seront ajoutés, des sous-titres, une auto-sauvegarde, un éditeur de terrain, un mode zoom de la caméra, plus de 100 missions et 250 cartes apparaîtront.

https://www.ea.com/games/command-and-conquer/command-and-conquer-remastered/news/remaster-update-modding

Apache Tomcat Remote Code Execution Vulnerability 05/21/2020 Published information about the vulnerability (CVE-2020-9484) in Apache Tomcat, an open implementation of the Java Servlet technology, JavaServer Pages, Java Expression Language and Java WebSocket. The problem allows you to achieve code execution on the server by sending a specially designed request. The vulnerability has been fixed in releases of Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 and 7.0.104. To successfully exploit the vulnerability, the attacker must be able to control the contents and file name on the server (for example, if the application has the ability to download documents or images). In addition, an attack is possible only on systems that use the PersistenceManager with FileStore storage, in the settings of which the parameter sessionAttributeValueClassNameFilter is set to “null” (by default, if the SecurityManager is not used) or a weak filter is selected that allows object deserialization. The attacker must also know or guess the path to the file he controls, relative to the location of the FileStore. https://www.mail-archive.com/announce@tomcat.apache.org/msg00414.html

Vulnérabilité dans l'exécution du code à distance d'Apache Tomcat 21/05/2020

Une information a été publiée à propos de la vulnérabilité (CVE-2020-9484) dans Apache Tomcat, une implémentation Open Source de la technologie Servlet de Java, JavaServer Pages, Java Expression Language et Java WebSocket. Le problème vous permet de réaliser l'exécution de code sur le serveur en envoyant une demande spécialement conçue. La vulnérabilité a été résolue dans les publications 10.0.0-M5, 9.0.35, 8.5.55 et 7.0.104 d'Apache Tomcat.

Pour exploiter la vulnérabilité avec succès, l'assaillant doit être capable de maîtriser le contenu et le nom du fichier sur le serveur (par exemple, si l'application a la capacité de télécharger des documents ou des images). En plus, une attaque n'est possible que sur les systèmes qui utilisent PersistenceManager avec le stockage FileStore, dans les paramètres duquel le paramètre sessionAttributeValueClassNameFilter est mis à « null » (par défaut, si le SecurityManager n'est pas utilisé) ou si un filtre de mauvaise qualité est sélectionné qui permet la désérialisation d'objets. L'assaillant doit aussi connaître ou deviner le chemin du fichier qu'il contrôle, en lien avec l'emplacement de FileStore.

https://www.mail-archive.com/announce@tomcat.apache.org/msg00414.html

Dav1d 0.7, AV1 decoder from VideoLAN and FFmpeg projects 05/21/2020 The VideoLAN and FFmpeg communities have published the release of the dav1d 0.7.0 library with the implementation of an alternative free decoder of the AV1 video encoding format . The project code is written in C (C99) with assembler inserts (NASM / GAS) and is distributed under the BSD license. Implemented support for the architectures x86, x86_64, ARMv7 and ARMv8, and the operating systems FreeBSD, Linux, Windows, macOS, Android and iOS. The dav1d library supports all the features of AV1, including advanced types of downsampling and all the color depth control parameters declared in the specification (8, 10 and 12 bits). The library was tested on a large collection of files in the AV1 format. A key feature of dav1d is its focus on achieving the highest possible decoding performance and ensuring high-quality multithreaded operation. https://github.com/videolan/dav1d/releases/tag/0.7.0

David 0.7, un décodeur AV1 des projets VideoLAN et FFmpeg 21/05/2020

Les communautés VideoLAN et FFmpeg ont publié la version 0.7.0 de la bibliothèque david avec l'implémentation d'un décodeur libre alternatif pour le format de codage vidéo AV1. Le code du projet est écrit en C (C99) avec des insertions d'assembleur (NASM/GAS) et il est distribué sous licence BSD. Le support des architectures x86, x86_64, ARMv7 et ARMv8 est implémenté ainsi que pour les systèmes d'exploitation FreeBSD, Linux, Windows, MacOS, Android et iOS.

La bibliothèque david supporte toutes les fonctionnalités d'AV1, comprenant les types évolués de « downsampling » et les paramètres de contrôle de la profondeur de couleur déclarés dans la spécification (en 8, 10 et 12 bits). La bibliothèque a été testée sur un vaste ensemble de fichiers au format AV1. Une fonctionnalité-clé de david est sa focalisation sur la réalisation d'une performance de décodage la meilleure possible et l'assurance d'une réalisation de haute qualité en « multithreading ».

https://github.com/videolan/dav1d/releases/tag/0.7.0

16

OpenWrt release 07.19.3 05/22/2020 An update has been prepared for the OpenWrt distribution package on July 19 , 3 , aimed at using it in various network devices, such as routers and access points. OpenWrt supports many different platforms and architectures and has an assembly system that makes it easy and convenient to cross-compile, including various components in the assembly, which makes it easy to create ready-made firmware or disk image adapted for specific tasks with the desired set of pre-installed packages. Assemblies are formed for 37 target platforms. https://lists.infradead.org/pipermail/openwrt-devel/2020-May/023485.html

Version OpenWrt 07.19.3 22/05/2020

Une mise à jour des paquets de la distribution OpenWrt a été préparée le 3 juillet 2019, ciblant son utilisation dans divers dispositifs de réseau, tels que des routeurs et des points d'accès. OpenWrt supporte beaucoup de plateformes et d'architectures différentes et a un système d'assemblage qui la rend facile et pratique à cross-compiler. Il y a de nombreux composants dans cet assemblage qui rendent facile la création des firmware tout faits ou une image disque adaptée à des tâches spécifiques avec l'ensemble souhaité de paquets pré-installés. Les assemblages sont formés pour 37 plateformes cibles.

https://lists.infradead.org/pipermail/openwrt-devel/2020-May/023485.html

Transmission 3.0 BitTorrent client 05/23/2020 After a year of development , the release of Transmission 3.0 was published , which is relatively lightweight and resource-friendly BitTorrent-client, written in C language and supporting a variety of user interfaces: GTK, Qt, native Mac, Web-based interface, daemon, command-line. Noteworthy is: The use of the hash as the name for the .resume and .torrent files is returned (solves the problem with Linux outputting the “File name too long” error with a very long torrent name) and many more changes. https://github.com/transmission/transmission/releases/tag/3.00

Transmission 3.0, client BitTorrent 23/05/2020

Après un an de développement, la version 3.0 de Transmission a été publiée. Il s'agit d'un client BitTorrent relativement léger et raisonnable en ressources, écrit en langage C et supportant une variété d'interfaces utilisateur : GTK, Qt, Mac natif, interface basée sur le Web, démon, ligne de commande.

Le plus remarquable est : l'utilisation du hash puisque les noms des fichiers .resume et .torrent sont retournés (résout le problème dans Linux du message d'erreur « File name is too long » (le nom du fichier est trop long) quand le nom du torrent est très long) et beaucoup d'autres modifications.

https://github.com/transmission/transmission/releases/tag/3.00

GDB 9.2 Debugger Release 05/24/2020 A new version of the GDB 9.2 debugger has been published , in which only bug fixes are proposed, relative to version 9.1 . GDB supports source level debugging for a wide range of programming languages ​​[…] on various hardware […] and software platforms (GNU / Linux, * BSD, Unix, Windows, macOS). Starting from branch 9.x, the GDB project has moved a new release numbering scheme that resembles the GCC approach. In accordance with this scheme, version 9.0 was used during the development process, after which the first stable release 9.1 was formed, in which functional improvements ready for end users were proposed. Subsequent releases in this branch (9.2, 9.3, etc.) will include only bug fixes, but a new set of innovations is developing in the 10.0 branch, which, when ready, will be proposed in the form of a stable release 10.1. https://lists.gnu.org/archive/html/info-gnu/2020-05/msg00008.html

Publication du débogueur GDB 9.2 24/05/2020

Une nouvelle version du débogueur GDB, la 9.2, a été publiée, dans laquelle seules des résolutions de problèmes sont proposées, par rapport à la version 9.1. GDB supporte un débogage au niveau source pour une large gamme de langages de programmation […] sur divers matériels […] et plateformes logicielles (GNU/Linux, *BSD, Unix, Windows, MacOS).

À partir de la branche 9.x, le projet GDB est passé à à une nouvelle numérotation des publications qui ressemble à l'approche de GCC. Selon ce schéma, la version 9.0 a été utilisée pendant le processus de développement, à partir de laquelle la première version stable, la 9.1, a été créée et dans laquelle des améliorations fonctionnelles prêtes pour les utilisateurs ont été proposées. Les publications suivantes de cette branche (les 9.2, 9.3, etc.) n'incluront que des résolutions de problèmes ; mais un nouvel ensemble d'innovations est en développement dans la branche 10.0, qui, quand elle sera prête, sera proposée sous la forme de la publication stable 10.1.

https://lists.gnu.org/archive/html/info-gnu/2020-05/msg00008.html

d52fr : !!! ATTENTION : LE TEXTE QUI SUIT N'APPARAÎT PAS DANS LE PDF ANGLAIS !!! pas de place, je pense (AE) À SUPPRIMER, DONC !

05/24/2020 After three and a half years since the last release , the release of the GoboLinux 017 distribution package has been formed . In GoboLinux, instead of the traditional Unix-based file hierarchy , the stack model of creating a directory tree is used, in which each program is installed in a separate directory. The installation image size is 1.9 GB, which can also be used to familiarize yourself with the distribution's capabilities in live mode. https://gobolinux.org/gobolinux017.html

issue157/actus.txt · Dernière modification : 2020/06/17 14:43 de andre_domenech