Vue lecture

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.

? Revue de presse — mai 2024

En mai, lis ce qu'il te plaît ! Voici donc un petit panorama, forcément subjectif et parti{e,a}l, de la presse papier sortie récemment.

Image une de Journal

Les nouveautés de mai 2024 :

  • GNU/Linux Magazine France no 269 embarque du Lua dans vos programmes ! ;
  • Linux Pratique no 143 Utilisez Ansible pour la gestion de vos serveurs Tomcat ;
  • MISC magazine no 133 fête les 21 ans de Scapy 🎂 ;
  • Hackable no 54 s'attaque à votre pouvoir d'achat en vous proposant de mettre en place des communications gratuites hors réseau et longue distance avec Meshtastic ;
  • Planète Linux no 136 utilise Yunohost pour déployer un service de streaming audio.

Les sommaires des numéros sortis depuis la précédente revue de presse

Mosaïque des couvertures GLMF 269 Mosaïque des couvertures LP143 Mosaïque des couvertures PL136
Mosaïque des couvertures MISC133 Mosaïque des couvertures HK54

GNU/Linux Magazine numéro 269

Au sommaire de ce numéro de mai – juin 2024 :

  • Mettre en place un programme de Security Champions ;
  • Embarquez un peu de Lua dans vos projets C ;
  • NativePHP : développez des applications desktop en PHP !
  • Écrire son premier pilote pour OpenBSD ;
  • Manipulons les caractères avec iconv ;
  • Les « tourments de la monopile », ou le « Single-Stack Syndrome » ;
  • Les codes fantastiques : C for surprenant ;
  • Le temps sous Linux - 1er volet.

Linux Pratique numéro 143

Au sommaire de ce numéro de mai – juin 2024 :

  • Sauvegardez les données de vos appareils mobiles ;
  • Mise à jour d’une instance PostgreSQL ;
  • Automatiser l'installation et la sécurisation de systèmes GNU/Linux grâce aux preseeds ;
  • Maîtriser le contrôle d'accès en cybersécurité ;
  • Gouvernance et RGPD : référencez vos traitements ;
  • Haute disponibilité avec HAProxy et Heartbeat ;
  • Gérer son parc Tomcat avec Ansible.

MISC Magazine numéro 133

Au sommaire de ce numéro de mai – juin 2024 :

  • Automatiser la création d’un laboratoire d’entraînement Active Directory ;
  • JS Hoisting : exploiter des XSS « inexploitables » ;
  • Exploitation d’un système industriel via le protocole OPC UA ;
  • DenyLocker : utilisation d’AppLocker en liste de blocage, construction et validation automatique des règles ;
  • Protégez vos ressources AWS en identifiant les accès IMDS ;
  • Il y a comme un I(a)C ;
  • Scapy a 21 ans !

Hackable numéro 54

Au sommaire de ce numéro de mai – juin 2024 :

  • IAoT avec M5Stack ;
  • i2c-tiny-usb : un bus i2c facilement accessible pour votre PC ;
  • Lever et coucher de soleil sur ESP32 ;
  • Meshtastic : communication longue distance, hors réseaux et gratuite ;
  • Milk-V Duo : un minuscule SBC RISC-V à 8 € ;
  • Carte à puce et microcontrôleur ;
  • Sharp PC-G850V : le dernier des ordinateurs de poche.

Planète Linux numéro 136

Au sommaire de ce numéro d'avril — mai 2024 :

  • Actualités ;
  • Distribution : Br OS 23.10, une Brésilienne au désign sophistiqué ;
  • Distribution : BlendOS v3 La distribution ultime ou l'usine à gaz absolue ?
  • Distribution : Fedora La dernière version apporte une vitesse accrue ;
  • Plasma 6 est sorti. Une version majeure de l'ex-KDE ;
  • 5 jeux pour se divertir ;
  • Auto-hébergement avec YunoHost ;
  • Comparatif streaming audio personnel ;
  • Sysadmin : Comment est gérée la priorité du CPU ?
  • Sysadmin : Sécuriser ses recherches avec DNS-over-TLS ;
  • Comprendre le fonctionnement du réseau ;
  • Comparatif : quel logiciel pour surveiller son système Linux ?
  • Gérez votre collection de photos avec Fotocx ;
  • Réaliser un panoramique avec Hugin ;
  • 16 logiciels nouveaux ou mis à jour à découvrir dès maintenant ;
  • 6 astuces pour mieux utiliser vos logiciels et distributions ;
  • Qui veut la peau de X86 (tribune) ?

Commentaires : voir le flux Atom ouvrir dans le navigateur

[$] GitLab CI for the kernel

Working on the Linux kernel has always been unlike working on many other software projects. One particularly noticeable difference is the decentralized nature of the kernel's testing infrastructure. Projects such as syzkaller, KernelCI, or the kernel self tests test the kernel in different ways. On February 28, Helen Koike posted a patch set that would add continuous integration (CI) scripts for the whole kernel. The response was generally positive, but several people suggested changes.

[$] An update and future plans for DAMON

The DAMON subsystem was the subject of the first session in the memory-management track at the Linux Storage, Filesystem, Memory Management, and BPF Summit. DAMON maintainer SeongJae Park introduced the data-access monitoring framework, which can generate snapshots of how memory is accessed, enabling the detection of hot and cold regions of memory in both the virtual and physical address spaces. The session covered recent changes and future plans for this tool.

Security updates for Friday

Security updates have been issued by Fedora (chromium, firefox, and podman), Mageia (chromium-browser-stable, ghostscript, and java-1.8.0, java-11, java-17, java-latest), Red Hat (bind, Firefox, firefox, gnutls, httpd:2.4, and thunderbird), SUSE (glibc, opera, and python-Pillow), and Ubuntu (dotnet7, dotnet8, linux, linux-aws, linux-aws-5.4, linux-azure, linux-azure-5.4, linux-bluefield, linux-gcp, linux-gcp-5.4, linux-gkeop, linux-hwe-5.4, linux-ibm, linux-ibm-5.4, linux-iot, linux-kvm, linux-oracle, linux-oracle-5.4, linux-raspi, linux-raspi-5.4, linux-xilinx-zynqmp, linux, linux-aws, linux-aws-6.5, linux-azure, linux-azure-6.5, linux-gcp, linux-gcp-6.5, linux-hwe-6.5, linux-laptop, linux-lowlatency, linux-lowlatency-hwe-6.5, linux-nvidia-6.5, linux-oem-6.5, linux-oracle, linux-oracle-6.5, linux-raspi, linux-signed, linux-signed-aws, linux-signed-aws-6.5, linux-starfive, linux-starfive-6.5, linux, linux-aws, linux-azure-4.15, linux-gcp-4.15, linux-hwe, linux-kvm, linux-oracle, linux, linux-aws, linux-kvm, linux-lts-xenial, and linux, linux-azure, linux-azure-5.15, linux-azure-fde, linux-azure-fde-5.15, linux-gcp, linux-gcp-5.15, linux-gkeop, linux-gkeop-5.15, linux-hwe-5.15, linux-ibm, linux-ibm-5.15, linux-intel-iotg, linux-kvm, linux-lowlatency, linux-lowlatency-hwe-5.15, linux-nvidia, linux-oracle, linux-raspi).

White paper: Vendor Kernels, Bugs and Stability

Ronnie Sahlberg, Jonathan Maple, and Jeremy Allison of CiQ have published a white paper looking at the security-relevant bug fixes applied (or not applied) to the RHEL 8.x kernel over time.

This means that over time, the security of the RHEL kernels get worse and worse as more issues are discovered in the upstream code and are potentially exploitable but fewer and fewer of the fixes for these known bugs are back-ported into RHEL kernels.

After reaching RHEL 8.7, the theory is that the kernel has been stabilized, with a corresponding improvement in security. However we still have an influx of newly discovered bugs in the upstream kernel affecting RHEL 8.7 that are not addressed. Each minor version of upstream is released on an approximately quarterly basis and we can see that the influx of new bugs that are unaddressed in RHEL is growing. The number of known issues in these kernels increases by approximately 250 new bugs per quarter or more.

❌