ProHoster > блог > Навіны інтэрнэту

рубрыка: Навіны інтэрнэту

Рубрыка Навіны інтэрнэту

Абнаўленне антывіруснага пакета ClamAV 1.4.6 і 1.5.4 з ухіленнем 8 уразлівасцяў

Апублікавана

Кампанія Cisco апублікавала новыя выпускі вольнага антывіруснага пакета ClamAV 1.4.6 і 1.5.4, у якіх ухіленыя ўразлівасці, некаторыя з якіх могуць прывесці да выканання кода атакавалага пры праверцы адмыслова аформленага змесціва. CVE-2026-20337 - запіс за межы выдзеленага буфера пры апрацоўцы спецыяльна аформленых загалоўкаў ZIP-архіваў. CVE-2026-20345 - перапаўненне буфера на запіс і чытанне пры апрацоўцы некарэктных імёнаў […]

У OpenJDK забаронены прыём кода, створанага праз AI. У NetworkManager – дазволены

Апублікавана

Кампанія Oracle забараніла прыём у адчынены праект OpenJDK змен, згенераваных праз AI-інструменты. Забарона ахоплівае зыходны код, тэкставыя матэрыялы і выявы, якія перадаюцца ў рэпазітары праекта або размяшчаюцца на сайце, у паведамленнях або на wiki-старонках. З абласцей у якіх дазволена ўжыванне AI пры распрацоўцы Java называюцца адладка і рэцэнзаванне кода. У якасці прычыны называюцца патэнцыйныя рызыкі з […]

Proxmox VE атрымаў афіцыйную падтрымку 64-разрадных ARM-сервераў

Апублікавана

1 5 жніўня 2026 гады кампанія Proxmox Server Solutions выпусціла першую афіцыйна падтрымоўваную версію Proxmox Virtual Environment для архітэктуры ARM64. Да гэтага часу серверная платформа віртуалізацыі Proxmox VE афіцыйна выпускалася для x86-64, хоць існавалі іншыя парты і эксперыментальныя спосабы запуску на ARM. ARM64-варыянт рэалізаваны не як асобны форк ці зрэзаная рэдакцыя. Proxmox VE 9.2 for […]

ClamAV 1.5.4 і 1.4.6

Апублікавана

1 7 жніўня апублікаваны карэкціруючыя выпускі вольнага антывіруснага пакета ClamAV 1.5.4 і 1.4.6. Асноўная ўвага ў новых версіях нададзена бяспецы: у актуальнай галінцы 1.5 зачынена восем CVE, шэсць з якіх таксама выпраўлены ў падтрымліваецца галінцы 1.4. Акрамя таго, ухіленая праблема ў clamd, здольная прыводзіць да расчынення змесціва памяці працэсу. У ClamAV 1.5.4 выпраўлены наступныя ўразлівасці: […]

GCC 16.2

Апублікавана

7 жніўня адбыўся выпуск GCC 16/02 — другога стабільнага рэлізу галінкі GCC 16. Новая версія носіць пераважна які карэктуе характар: распрацоўнікі прама завуць яе bug-fix release, утрымоўвальным выпраўленні рэгрэсій, выяўленых у GCC 16.1 адносна папярэдніх выпускаў. Усяго пасля красавіцкага GCC 16/01 было выпраўлена 102 вядомых памылкі. Выпраўленні закранаюць розныя кампаненты кампілятара і падтрымоўваныя архітэктуры; якога-небудзь […]

У freenginx і nginx дадалі праверку памеру тэкставай зменнай перад тым як запісваць у яе дадзеныя (+ CVE)

Апублікавана

3 TL;DR: Сутыкнуўшыся з трэцім выяўленым за 2026 год перапаўненнем буфера (і, па версіі F5, RCE калі няма ASLR) пры працы з рэгэкспамі і зменнымі, распрацоўнік freenginx Максім Дунін вырашыў, што пара гэта спыняць, і дадаў у свой прадукт праверку памеру зменнай перад тым. Адтуль гэтае новаўвядзенне пацягнулі да сябе […]

Моўная мадэль з 28,9 параметраў зарабіла на ESP32-S3

Апублікавана

Распрацоўнік Вячаслаў Сербаў, які выступае пад псеўданімам slvDev, прадэманстраваў цалкам лакальную генерацыю тэксту на мікракантролеры ESP32-S3. Створаная ім моўная мадэль утрымоўвае 28,9 млн параметраў і выдае каля 9,9 токена ў секунду, не звяртаючыся да сервера ці іншым вонкавым вылічальным рэсурсам. Згенераваныя кароткія апавяданні выводзяцца на падлучаны OLED-дысплей. Праект esp32-ai выпрабаваны на модулі ESP32-S3 N16R8, які выклікае прыхільнасць […]

Абвешчана аб расфармаванні Nixpkgs Core Team

Апублікавана

Каманда Nixpkgs Core Team абвясціла аб сваім расфармаванні ў сувязі з выгараннем удзельнікаў і назапашаным сістэмным крызісе кіравання ў супольнасці. Каманда каардынавала працу над рэпазітаром пакетаў Nixpkgs, які ўжываецца ў дыстрыбутыве NixOS, і таксама выконвала такія задачы, як урэгуляванне рознагалоссяў паміж мэйнтэйнерамі і зацвярджэнне новых удзельнікаў. У якасці асноўнай прычыны самароспуску Core Team названа выгаранне ўдзельнікаў […]

TONTOU – атака на CPU Intel і AMD, якая дазваляе абыйсці абарону ад уразлівасцяў Spectre v2

Апублікавана

Даследнікі з масачусецкага тэхналагічнага інстытута выявілі тэхніку нападу TONTOU (Time-of-Neutralization to Time-of-Use), якая прапануе новы спосаб эксплуатацыі мікраархітэктурных уразлівасцяў класа Spectre v2. Уразлівасць дае магчымасць вызначыць змесціва памяці ядра пры выкананні эксплоіта ў прасторы карыстача. Код для блакавання эксплуатацыі ўразлівасці прыняты ў склад ядра Linux 5 жніўня і ўключаны ў склад выпускаў 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape - уразлівасць у гіпервізоры KVM, якая дазваляе атрымаць root-доступ да хост-сістэме

Апублікавана

Раскрытая інфармацыя аб уразлівасці (CVE-2026-64561) у гіпервізоры KVM, якая дазваляе атрымаць доступ з правамі root да хост-акружэнні пры наяўнасці доступу з правамі root у гасцявой сістэме. Праблема таксама можа ўжывацца для лакальнага падвышэння сваіх прывілеяў пры наяўнасці доступу да прылады /dev/kvm (напрыклад, у RHEL падобны доступ падаецца ўсім карыстачам). Для загрузкі даступны прататып экспаіта. Праблеме прысвоена […]

Забарона на прыём AI-патчаў у падзел drivers/staging ядра Linux

Апублікавана

Грег Кроа-Хартман (Greg Kroah-Hartman), які адказвае за падтрымку стабільнай і "staging" галінак ядра Linux, абвясціў аб спыненні прыёму ў раздзел drivers/staging патчаў, падрыхтаваных з выкарыстаннем AI-інструментаў. Адзначаецца, што падобныя аўтаматычна генераваныя патчы супярэчаць асноўнай ідэі выкарыстання падсістэмы drivers/staging як навучальнай пляцоўкі для новых распрацоўшчыкаў ядра. Код у drivers/staging першапачаткова пазіцыянуецца як праблемны (TAINT_CRAP) і суправаджаючыя наўмысна […]

Апублікаваны дысплейны менеджэр LightDM 1.33.0

Апублікавана

Распрацоўшчыкі Ubuntu апублікавалі выпуск дысплейнага мэнэджара LightDM 1.33.0, які ўжываецца ў Linux Mint, Lubuntu, Хubuntu и Ubuntu MATE. LightDM дае фонавы працэс для запуску дысплейных сервераў і модуляў з графічным інтэрфейсам для ўваходу ў сістэму, а таксама арганізацыі аўтэнтыфікацыі карыстальнікаў праз PAM і выдаленага падлучэння да працоўнага стала. Праект не прывязаны да канкрэтных асяроддзяў працоўнага […]

« да пачатку 16 17 18 19 20 21 22 23 24 25 у канец "
Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы 🔥 Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы | ProHoster