Andres Freund, un développeur Postgres, s’est rendu compte dans les derniers jours que xz et liblzma ont été corrompus par l’un des mainteneurs du projet. Le problème a été découvert par chance, pour la seule raison que la performance de sshd s’était dégradée sur sa machine.

L’investigation d’Andres Freund a montré que Jia Tan, co-mainteneur de xz depuis environ un an et demi, a poussé plusieurs commits contenant une porte dérobée extrêmement bien cachée au milieu d’un certain nombre de contributions valables depuis environ deux ans et demi, après avoir gagné la confiance du mainteneur historique, Lasse Collin.

Jia Tan a ensuite fait deux versions de xz, la 5.6.0 et 5.6.1, et les a poussées vers les mainteneurs de différentes distributions, comme Fedora Rawhide, Debian Unstable, Kali Linux ou encore Suse. Les contributions de Jia Tan à divers projets sont maintenant en cours de ré-analyse, car il apparaît qu’il a contribué des changements maintenant louches à d’autres projets, comme oss-fuzz, maintenant considérés comme visant probablement à cacher cette porte dérobée.

La plupart des distributions affectées sont des versions bleeding edge, et sont revenues à une version antérieure de leurs paquets xz.

Les effets de cette porte dérobée ne sont pas complètement analysés, mais les investigations existantes montrent des détournements d’appels très suspects autour des fonctions de validation des secrets d’OpenSSH.

Cet épisode rappelle une nouvelle fois combien tout l’écosystème repose sur la bonne volonté et la bonne foi de contributeur·rice·s volontaires, surchargé·e·s de travail, et peu soutenu·e·s par l’industrie utilisant leur travail.

NdM : le sujet est frais, les analyses en cours, et de nouvelles informations apparaissent encore toutes les heures. Il convient donc de rester prudent, mesuré, et surtout factuel, dans les commentaires. Merci d’avance.

Claws Mail est un client de courrier électronique basé sur la bibliothèque GTK+ et privilégiant la légèreté, la rapidité et l'extensibilité grâce à un système de greffons.

Une version, numérotée 3.3.1, devrait sortir sous peu pour apporter des correctifs à des problèmes découverts depuis la 3.3.0. L'un de ces problèmes est assez important, étant donné qu'il s'agit de faire cesser une violation de copyright concernant ClamAV.

Claws Mail est un client de courrier électronique léger, rapide et puissant. Il est extensible via un système de greffons.

Cette nouvelle version apporte son lot de nouvelles fonctionnalités :
Les abonnements IMAP sont maintenant gérés. Dans le cas des comptes existants, les dossiers non-abonnés seront toujours vus afin de ne pas changer l'affichage existant ; pour les nouveaux comptes, la vue par défaut comprendra uniquement les dossiers abonnés. Un menu contextuel a été ajouté sur les dossiers IMAP pour permettre de changer la vue, abonner et désabonner des dossiers.

D'autre part, les anciennes options de séparation des fenêtres de la liste des dossiers et du message ont été remplacées par quatre types d'affichage : "Standard", "Trois colonnes", "Message large" et "Liste de messages large".

Ces deux nouvelles fonctionnalités sont les plus visibles, mais ne sont pas les seules...

Claws Mail est un client de courrier électronique, léger, rapide et puissant, précédemment connu sous le nom de Sylpheed-Claws. Il est extensible grâce à un système de greffons.

Parmi les nouveautés de cette version 2.7, on trouvera entre autres la possibilité d'appliquer un modèle aux nouveaux messages, comme pour les réponses ; la possibilité d'utiliser deux dictionnaires simultanément lors de la composition de messages ; la possibilité de copier des dossiers ou arborescences entières, d'une boîte aux lettres à une autre.

L'assistant de configuration pour les nouveaux utilisateurs a été amélioré, afin de pouvoir prendre en compte des situations inhabituelles, sans pour autant le compliquer. Le greffon Bogofilter a été étendu et permet maintenant de mettre en liste blanche les messages provenant d'adresses présentes dans le carnet et de mettre ceux pour lesquels il n'est pas sûr de la "spamicité" dans un dossier séparé, ce qui aide à lui faire apprendre correctement plus de messages légitimes. Nombre d'autres fonctionnalités ont été améliorées et dix traductions ont été mises à jour, dont la traduction française.

Sylpheed-Claws, le client de courrier électronique léger et puissant, est sorti en version 2.6.0 ce lundi. Cette version apporte son lot de nouveautés, mais surtout, il s'agit de la dernière version de Sylpheed-Claws.

L'équipe du projet a décidé de le renommer en Claws Mail, principalement parce que l'appellation "Version de test (ou instable) de Sylpheed" semble rester dans les esprits ; alors que cela fait environ deux ans que Claws est un projet stable, à part entière, et dont les buts diffèrent par rapport à Sylpheed.

Sylpheed-Claws est un client de courrier électronique basé sur GTK+2 qui vise à être rapide, stable, et complet.

Pour cette nouvelle version, l'accent a été mis sur la facilité d'utilisation et la correction de petites incohérences graphiques. Les corrections de bugs n'ont cependant pas été oubliées, avec une vingtaine d'entre eux corrigés et quatre nouvelles fonctionnalités notables font leur apparition. Quelques-uns des quinze greffons externes ont reçu des améliorations conséquentes.

Mise à jour : Sylpheed-Claws 2.5.1 vient d'être publié pour corriger un bug du plugin bogofilter.

Sylpheed-Claws, un client de courrier électronique basé sur GTK+2, vient de sortir en version 2.2.0. Ce client a pour principaux avantages d'être léger, rapide, mais aussi très puissant et extensible.

La liste des changements de cette version est assez longue, et l'on peut y trouver pêle-mêle, des corrections de bogues, des améliorations (esthétiques et techniques), de nouvelles fonctionnalités et de nouveaux greffons.