рубрыка: Навіны інтэрнэту

Cloudflare паглынула JavaScript-платформу Deno і спыніць яе распрацоўку

Кампанія Cloudflare купіла фірму Deno Land Inc, якая развівае платформу Deno. Карэкціруючыя рэлізы Deno runtime і абнаўленні з ухіленнем уразлівасцяў плануюць публікаваць яшчэ год, пасля чаго распрацоўка Deno будзе спыненая. Код Deno застанецца адкрытым і пры наяўнасці цікавасці супольнасць зможа саматугам працягнуць развіццё платформы. Што да іншых распрацовак кампаніі Deno Land, то праект celld, які дазваляе […]

Шкоднаснае ПА у прашыўках кітайскіх Android-смартфонаў на чыпах MediaTek

Кампанія Bitdefender выявіла дзейнасць па інтэграцыі шкоднаснага ПЗ у прашыўкі. Android-смартфонаў на платформах MediaTek, якія выпускаюцца ў Кітаі пад рознымі брэндамі. Шкодная актыўнасць сканцэнтравана на падстаноўцы рэкламы і накрутцы клікаў на рэкламу, а таксама на падтрыманні ботнета з прылад, які фармуе размеркаваную сетку для арганізацыі DDoS-нападаў і праксіравання трафіку. Прысутнае са скрынкі шкоднаснае ПЗ накіравана ў асноўным […]

Уразлівасць у Telegram Desktop, якая дазваляе адправіць адвольныя файлы пры кліку на спасылку

Раскрытыя падрабязнасці і метад эксплуатацыі ўразлівасці (CVE-2026-107181) у Telegram Desktop, афіцыйным кліенце Telegram для настольных сістэм. Праблема выклікана адсутнасцю належнай апрацоўкі неэкранаваных сімвалаў-падзельнікаў у камандах IPC, што дазваляла пры зграі на адпраўленую спасылку арганізаваць перадачу атакаваламу любых файлаў з сістэмы ахвяры, уключаючы файлы з сесійнымі ключамі, якія можна выкарыстоўваць для захопу ўліковага запісу ў Telegram. […]

У ФС Ext4 вызначаны да выдалення рэжым data=journal

У склад ядра Linux 7.3, рэліз якога чакаецца 19 кастрычніка, прынята змена, якое перакладае рэжым мантавання файлавай сістэмы Ext4 "data = journal" у разрад састарэлых тэхналогій. Падтрымку дадзенай опцыі мантавання маюць намер спыніць у 2028 годзе. Опцыя "data=journal" уключае рэжым поўнага часопісавання, пры якім у часопіс запісваюцца не толькі метададзеныя, але і самі дадзеныя, што забяспечвае высокую ўстойлівасць у […]

Ацэнка выдаткаў часу на падтрыманне пакетаў з адкрытым ПЗ у Google

Кампанія Google апублікавала вынікі даследавання выдаткаў часу інжынераў на абнаўленне пакетаў з адчыненым ПА, выкарыстоўваных ва ўнутраных прадуктах кампаніі. Дадзеныя атрыманы на аснове апытання 346 супрацоўнікаў Google, якія ўдзельнічаюць у абнаўленні пакетаў. Пытанні тычыліся таго, як шмат часу інжынер марнуе на падрыхтоўку абноўленай версіі пакета і ці можна прадказаць звязаныя з гэтым працавыдаткі пры дапамозе метрык […]

Выпуск асяроддзя працоўнага стала COSMIC 1.10.0

Кампанія System76, якая распрацоўвае Linux-дыстрыбутыў Pop!_OS, апублікавала выпуск асяроддзя працоўнага стала COSMIC 1.10.0. Пакеты з COSMIC 1.10.0 даступныя ў дыстрыбутыве Pop!_OS 24/04 і ў бліжэйшы час чакаюцца ў Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox і CachyOS. Код напісаны на мове Rust і распаўсюджваецца пад ліцэнзіямі GPLv3 (прыкладанні) і MPL-2.0 (бібліятэкі). COSMIC развіваецца як універсальны […]

Flathub зняў забарону на размяшчэнне прыкладанняў, распрацаваных з выкарыстаннем AI-інструментаў

Каталог прыкладанняў Flathub змяніў правілы, якія тычацца прымянення AI-інструментаў пры распрацоўцы публікуюцца прыкладанняў. Новая рэдакцыя правіл дапускае размяшчэнне ва Flathub прыкладанняў, якія выкарыстоўваюць згенераваныя праз AI код, дакументацыю і іншыя матэрыялы, але патрабуе абавязковага раскрыцця прымянення AI. Публікуемая інфармацыя аб ужыванні AI павінна паказваць вобласці і прыкладны аб'ём змесціва, створанага праз AI. У файлах з маніфестам выкарыстанне […]

На спаборніцтве Pwn2Own прадэманстраваны ўзломы смартфонаў, друкарак, прылад разумнай хаты і AI-інструментаў.

Падведзеныя вынікі трох дзён спаборніцтваў Pwn2Own Ireland 2026, на якіх былі прадэманстраваны 42 паспяховыя напады з выкарыстаннем раней невядомых уразлівасцяў (0-day) у смартфонах, прыладах для разумнай хаты, друкарках і AI-інструментах. Пры правядзенні нападаў выкарыстоўваліся самыя свежыя прашыўкі і аперацыйныя сістэмы са ўсімі даступнымі абнаўленнямі і ў канфігурацыі па змаўчанні. Прызавы фонд склаў 1.33 млн долараў. […]

Клоны праграм Adobe, САПР, AI-паскаральнік і паштовы кліент, згенераваныя праз AI

Праект ArtCraft апублікаваў клоны сямі папулярных прыкладанняў кампаніі Adobe – Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects і InDesign, узноўленыя на мове Rust з выкарыстаннем AI-інструментаў. Заяўлена, што ў цяперашні час у большасці прыкладанняў рэалізавана больш за палову функцый, а для асобных праграм даступна 80% функцыянальнасці арыгінальных прадуктаў. Парытэту ў функцыянальнасці плануюць дабіцца на працягу […]

Microsoft апублікаваў першы выпуск адчыненай сістэмы sandbox-ізаляцыі Litebox

Кампанія Microsoft сфармавала першы выпуск праекту Litebox, які развівае сфакусаваную на бяспецы аперацыйную сістэму, рэалізаваную ў форме бібліятэкі (Library OS). Пры падобным падыходзе сэрвісы аперацыйнай сістэмы напроста ўбудоўваюцца ў дадатак замест звароту да знешняга ядра АС пры дапамозе сістэмных выклікаў. Litebox можа выкарыстоўвацца ў праграмах ці ядрах як дадатковы пласт ізаляцыі, які блакуе доступ да залішняй функцыянальнасці […]

Рэліз Chrome 155 c уключэннем рэжыму HTTPS-First і падтрымкі фармату JPEG XL

Кампанія Google апублікавала рэліз web-браўзэра Chrome 155. Адначасова даступны стабільны выпуск вольнага праекта Chromium, які выступае асновай Chrome. Браўзэр Chrome адрозніваецца ад Chromium выкарыстаннем лагатыпаў Google, наяўнасцю сістэмы адпраўкі апавяшчэнняў у выпадку краху, модулямі для прайгравання абароненага ад капіявання відэакантэнту (DRM), сістэмай аўтаматычнай усталёўкі абнаўленняў, сталым уключэннем Sandbox-ізаляцыі, пастаўкай ключоў да Google API і перадачай RLZ-пара …]

Браўзэр Blanc з мінімалістычнай якая плавае панэллю

Даступны новы web-браўзэр Blanc, які прапануе самабытны інтэрфейс з мінімалістычнай якая плавае панэллю, якая замяняе традыцыйныя панэлі ўкладак і прылад, і спалучае магчымасці для ўводу URL, пошуку, пераключэнні паміж укладкамі, навігацыі і выкананні каманд. У якасці чынніку стварэння новага браўзэра згадваецца жаданне вярнуць web-старонкам роля першаснага элемента, пазбавіўшыся ад празмернасцяў і нагрувашчванняў, тыпу ўбудаваных AI-асістэнтаў. Код напісаны […]

Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы 🔥 Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы | ProHoster