ProHoster > блог > Навіны інтэрнэту

рубрыка: Навіны інтэрнэту

Рубрыка Навіны інтэрнэту

Уразлівасць у GitLab, якая дапускае выдаленае выкананне кода

Апублікавана

Апублікаваны карэкціруючыя абнаўленні платформы для арганізацыі сумеснай распрацоўкі GitLab — 19.4.2, 19.3.4, 19.2.8, у якіх ліквідаваны 24 уразлівасці. Найбольш небяспечная ўразлівасць (CVE-2026-97229) дазваляе выдалена выканаць свой код на серверы. Праблема выклікана цэлалікім перапаўненнем у кодзе кампіляцыі рэгулярных выразаў. Атаку можа здзейсніць неаўтэнтыфікаваны карыстач праз выкарыстанне адмыслова аформленага рэгулярнага выраза ў канфігурацыі CI/CD. Уразлівасці прысвоены ўзровень […]

Распрацоўшчыкі Ubuntu пачалі тэставанне сістэмы распазнання прамовы Myna

Апублікавана

Кампанія Canonical апублікавала папярэднюю версію сістэмы распазнання прамовы Myna і пабудаваных на яе аснове прылад галасавога ўводу тэксту, інтэграваных у Ubuntu. Гатовыя зборкі сфарміраваны для Ubuntu 24.04 LTS, Ubuntu 22/04 LTS і Ubuntu 26/10 у пакетах для архітэктур amd64 і amd64v3. Падтрымліваецца праца ў асяроддзі GNOME, якія выкарыстоўваюць пратакол Wayland. Для распазнання прамовы на выбар могуць […]

Небяспечныя ўразлівасці ў Apache httpd, FreeBSD, ядры Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 і OpenSSL

Апублікавана

Выяўленыя за апошні час небяспечныя ўразлівасці, якія дазваляюць атрымаць root-доступ у сістэме або дамагчыся выдаленага выканання кода: 20 уразлівасцяў у Apache httpd, сярод якіх перапаўненне буфера ў mod_vhost_alias (CVE-2026-63292), патэнцыйна якое дазваляе код HTTP-загалоўкам Host. Уразлівасць выяўляецца пры ўказанні ў дырэктыве VirtualDocumentRoot спецыфікатара падстаноўкі імя хаста і павелічэнні ліміту LimitRequestFieldSize. […]

Выпуск вольнага інтэрпрэтатара класічных квэстаў ScummVM 2026.4.0

Апублікавана

Адбыўся выпуск вольнага кросплатформавага інтэрпрэтатара класічных квэстаў ScummVM 2026.4.0, які замяняе выкананыя файлы для гульняў і што дазваляе выконваць шматлікія класічныя гульні на платформах, для якіх яны першапачаткова не прызначаны. Код праекту распаўсюджваецца пад ліцэнзіяй GPLv3+. Усяго забяспечана магчымасць запуску больш за 500 квэстаў, у тым ліку гульні кампаній LucasArts, Humongous Entertainment, Revolution Software, Cyan і Sierra, такія як Maniac […]

Лінус Торвальдс эксперыментуе з генерацыяй змен да ядра праз AI

Апублікавана

Лінус Торвальдс падрыхтаваў набор патчаў для падсістэмы кіравання памяццю ў ядры Linux, Якія рэалізуюць аптымізацыю для чытання дробных блокаў дадзеных з старонкавага кэша без атамарнай змены лічыльніка спасылак (refcount) у структуры folio. У тэксце комміта пазначана, што змены, звязаныя з ім тэсты і чарнавы тэкст нататкі створаны AI-асістэнтам Claude Code пры кантролі з боку Торвальдса. Змена […]

Апублікавана мабільная платформа LineageOS 24, заснаваная на Android 17

Апублікавана

Прадстаўлены выпуск мабільнай платформы LineageOS 24, заснаваны на кодавай базе Android 17 і выпушчаны напярэдадні дзесяцігоддзя праекта, якое адбудзецца 24 снежня 2026 года. Галінка LineageOS 24 дасягнула парытэту па функцыянальнасці і стабільнасці c галінкай 23.2, і прызнана гатовай для фармавання першага рэлізу. Зборкі падрыхтаваны для 175 прылад, 24 з якіх раней не былі ў […]

Выпуск Ventoy 1.1.18, інструментара для загрузкі адвольных сістэм з USB-носьбітаў

Апублікавана

Апублікаваны выпуск інструментара Ventoy 1.1.18, прызначанага для стварэння загрузных USB-носьбітаў, улучальных некалькі аперацыйных сістэм. Праграма дазваляе загрузіць АС з нязменных ISO-, WIM-, IMG-, VHD-і EFI-вобразаў, не патрабуючы распакавання выявы або перафарматавання носьбіта. Досыць проста скапіяваць які цікавіць набор выяў на USB Flash з загрузнікам Ventoy, і ён забяспечыць загрузку аперацыйных сістэм, змешчаных усярэдзіне выяў. У […]

Даступная СКБД SQLite 3.54 з аптымізацыямі, пашырэннем CLI і спыненнем падтрымкі Windows XP

Апублікавана

Апублікаваны рэліз SQLite 3.54, легкаважнай СКБД, аформленай у выглядзе бібліятэкі, якая падключаецца. Код SQLite распаўсюджваецца як грамадскі здабытак (public domain), г.зн. можа выкарыстоўвацца без абмежаванняў і бязвыплатна ў любых мэтах. Фінансавую падтрымку распрацоўшчыкаў SQLite ажыццяўляе спецыяльна створаны кансорцыум. Асноўныя змены: Праведзены аптымізацыі, якія дазволілі паскорыць праходжанне тэсту speedtest1 прыкладна на 4% у параўнанні з мінулай версіяй і […]

Новая версія Brython 3.15, рэалізацыі мовы Python для web-браўзэраў

Апублікавана

Даступны рэліз праекта Brython 3.15.0 (Browser Python) з рэалізацыяй мовы праграмавання Python 3 для web-браўзэраў, якая дазваляе выкарыстоўваць Python замест JavaScript для распрацоўкі скрыптоў для Web. У галінцы Brython 3.15 забяспечана сумяшчальнасці з CPython 3.15 і рэалізавана большая частка новых магчымасцяў дадзенага выпуску, уключаючы адкладзены імпарт модуляў, тыпы frozendict і sentinel, аператары «*» і «**» для […]

У лютым Let's Encrypt пяройдзе на 64-дзённыя сертыфікаты

Апублікавана

Некамерцыйны які сведчыць цэнтр Let's Encrypt, кантраляваны супольнасцю і які прадстаўляе сертыфікаты бязвыплатна ўсім жадаючым, папярэдзіў аб скарачэнні тэрміна дзеяння TLS-сертыфікатаў з 90 да 64 дзён. З 10 лютага 2027 года ўсё новыя і абнаўляемыя сертыфікаты будуць выдавацца на 64 дні, а выдадзеныя да гэтай даты 90-дзённыя сертыфікаты прадоўжаць сваё дзеянне. Апроч гэтага 10 лютага 2027 года […]

Cloudflare паглынула JavaScript-платформу Deno і спыніць яе распрацоўку

Апублікавана

Кампанія Cloudflare купіла фірму Deno Land Inc, якая развівае платформу Deno. Карэкціруючыя рэлізы Deno runtime і абнаўленні з ухіленнем уразлівасцяў плануюць публікаваць яшчэ год, пасля чаго распрацоўка Deno будзе спыненая. Код Deno застанецца адкрытым і пры наяўнасці цікавасці супольнасць зможа саматугам працягнуць развіццё платформы. Што да іншых распрацовак кампаніі Deno Land, то праект celld, які дазваляе […]

Шкоднаснае ПА у прашыўках кітайскіх Android-смартфонаў на чыпах MediaTek

Апублікавана

Кампанія Bitdefender выявіла дзейнасць па інтэграцыі шкоднаснага ПЗ у прашыўкі. Android-смартфонаў на платформах MediaTek, якія выпускаюцца ў Кітаі пад рознымі брэндамі. Шкодная актыўнасць сканцэнтравана на падстаноўцы рэкламы і накрутцы клікаў на рэкламу, а таксама на падтрыманні ботнета з прылад, які фармуе размеркаваную сетку для арганізацыі DDoS-нападаў і праксіравання трафіку. Прысутнае са скрынкі шкоднаснае ПЗ накіравана ў асноўным […]

1 2 3 4 5 6 7 8 9 10 у канец "
Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы 🔥 Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы | ProHoster