рубрыка: Навіны інтэрнэту

Выпуск Ventoy 1.1.18, інструментара для загрузкі адвольных сістэм з USB-носьбітаў

Апублікаваны выпуск інструментара Ventoy 1.1.18, прызначанага для стварэння загрузных USB-носьбітаў, улучальных некалькі аперацыйных сістэм. Праграма дазваляе загрузіць АС з нязменных ISO-, WIM-, IMG-, VHD-і EFI-вобразаў, не патрабуючы распакавання выявы або перафарматавання носьбіта. Досыць проста скапіяваць які цікавіць набор выяў на USB Flash з загрузнікам Ventoy, і ён забяспечыць загрузку аперацыйных сістэм, змешчаных усярэдзіне выяў. У […]

Даступная СКБД SQLite 3.54 з аптымізацыямі, пашырэннем CLI і спыненнем падтрымкі Windows XP

Апублікаваны рэліз SQLite 3.54, легкаважнай СКБД, аформленай у выглядзе бібліятэкі, якая падключаецца. Код SQLite распаўсюджваецца як грамадскі здабытак (public domain), г.зн. можа выкарыстоўвацца без абмежаванняў і бязвыплатна ў любых мэтах. Фінансавую падтрымку распрацоўшчыкаў SQLite ажыццяўляе спецыяльна створаны кансорцыум. Асноўныя змены: Праведзены аптымізацыі, якія дазволілі паскорыць праходжанне тэсту speedtest1 прыкладна на 4% у параўнанні з мінулай версіяй і […]

Новая версія Brython 3.15, рэалізацыі мовы Python для web-браўзэраў

Даступны рэліз праекта Brython 3.15.0 (Browser Python) з рэалізацыяй мовы праграмавання Python 3 для web-браўзэраў, якая дазваляе выкарыстоўваць Python замест JavaScript для распрацоўкі скрыптоў для Web. У галінцы Brython 3.15 забяспечана сумяшчальнасці з CPython 3.15 і рэалізавана большая частка новых магчымасцяў дадзенага выпуску, уключаючы адкладзены імпарт модуляў, тыпы frozendict і sentinel, аператары «*» і «**» для […]

У лютым Let's Encrypt пяройдзе на 64-дзённыя сертыфікаты

Некамерцыйны які сведчыць цэнтр Let's Encrypt, кантраляваны супольнасцю і які прадстаўляе сертыфікаты бязвыплатна ўсім жадаючым, папярэдзіў аб скарачэнні тэрміна дзеяння TLS-сертыфікатаў з 90 да 64 дзён. З 10 лютага 2027 года ўсё новыя і абнаўляемыя сертыфікаты будуць выдавацца на 64 дні, а выдадзеныя да гэтай даты 90-дзённыя сертыфікаты прадоўжаць сваё дзеянне. Апроч гэтага 10 лютага 2027 года […]

Cloudflare паглынула JavaScript-платформу Deno і спыніць яе распрацоўку

Кампанія Cloudflare купіла фірму Deno Land Inc, якая развівае платформу Deno. Карэкціруючыя рэлізы Deno runtime і абнаўленні з ухіленнем уразлівасцяў плануюць публікаваць яшчэ год, пасля чаго распрацоўка Deno будзе спыненая. Код Deno застанецца адкрытым і пры наяўнасці цікавасці супольнасць зможа саматугам працягнуць развіццё платформы. Што да іншых распрацовак кампаніі Deno Land, то праект celld, які дазваляе […]

Шкоднаснае ПА у прашыўках кітайскіх Android-смартфонаў на чыпах MediaTek

Кампанія Bitdefender выявіла дзейнасць па інтэграцыі шкоднаснага ПЗ у прашыўкі. Android-смартфонаў на платформах MediaTek, якія выпускаюцца ў Кітаі пад рознымі брэндамі. Шкодная актыўнасць сканцэнтравана на падстаноўцы рэкламы і накрутцы клікаў на рэкламу, а таксама на падтрыманні ботнета з прылад, які фармуе размеркаваную сетку для арганізацыі DDoS-нападаў і праксіравання трафіку. Прысутнае са скрынкі шкоднаснае ПЗ накіравана ў асноўным […]

Уразлівасць у Telegram Desktop, якая дазваляе адправіць адвольныя файлы пры кліку на спасылку

Раскрытыя падрабязнасці і метад эксплуатацыі ўразлівасці (CVE-2026-107181) у Telegram Desktop, афіцыйным кліенце Telegram для настольных сістэм. Праблема выклікана адсутнасцю належнай апрацоўкі неэкранаваных сімвалаў-падзельнікаў у камандах IPC, што дазваляла пры зграі на адпраўленую спасылку арганізаваць перадачу атакаваламу любых файлаў з сістэмы ахвяры, уключаючы файлы з сесійнымі ключамі, якія можна выкарыстоўваць для захопу ўліковага запісу ў Telegram. […]

У ФС Ext4 вызначаны да выдалення рэжым data=journal

У склад ядра Linux 7.3, рэліз якога чакаецца 19 кастрычніка, прынята змена, якое перакладае рэжым мантавання файлавай сістэмы Ext4 "data = journal" у разрад састарэлых тэхналогій. Падтрымку дадзенай опцыі мантавання маюць намер спыніць у 2028 годзе. Опцыя "data=journal" уключае рэжым поўнага часопісавання, пры якім у часопіс запісваюцца не толькі метададзеныя, але і самі дадзеныя, што забяспечвае высокую ўстойлівасць у […]

Ацэнка выдаткаў часу на падтрыманне пакетаў з адкрытым ПЗ у Google

Кампанія Google апублікавала вынікі даследавання выдаткаў часу інжынераў на абнаўленне пакетаў з адчыненым ПА, выкарыстоўваных ва ўнутраных прадуктах кампаніі. Дадзеныя атрыманы на аснове апытання 346 супрацоўнікаў Google, якія ўдзельнічаюць у абнаўленні пакетаў. Пытанні тычыліся таго, як шмат часу інжынер марнуе на падрыхтоўку абноўленай версіі пакета і ці можна прадказаць звязаныя з гэтым працавыдаткі пры дапамозе метрык […]

Выпуск асяроддзя працоўнага стала COSMIC 1.10.0

Кампанія System76, якая распрацоўвае Linux-дыстрыбутыў Pop!_OS, апублікавала выпуск асяроддзя працоўнага стала COSMIC 1.10.0. Пакеты з COSMIC 1.10.0 даступныя ў дыстрыбутыве Pop!_OS 24/04 і ў бліжэйшы час чакаюцца ў Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox і CachyOS. Код напісаны на мове Rust і распаўсюджваецца пад ліцэнзіямі GPLv3 (прыкладанні) і MPL-2.0 (бібліятэкі). COSMIC развіваецца як універсальны […]

Flathub зняў забарону на размяшчэнне прыкладанняў, распрацаваных з выкарыстаннем AI-інструментаў

Каталог прыкладанняў Flathub змяніў правілы, якія тычацца прымянення AI-інструментаў пры распрацоўцы публікуюцца прыкладанняў. Новая рэдакцыя правіл дапускае размяшчэнне ва Flathub прыкладанняў, якія выкарыстоўваюць згенераваныя праз AI код, дакументацыю і іншыя матэрыялы, але патрабуе абавязковага раскрыцця прымянення AI. Публікуемая інфармацыя аб ужыванні AI павінна паказваць вобласці і прыкладны аб'ём змесціва, створанага праз AI. У файлах з маніфестам выкарыстанне […]

На спаборніцтве Pwn2Own прадэманстраваны ўзломы смартфонаў, друкарак, прылад разумнай хаты і AI-інструментаў.

Падведзеныя вынікі трох дзён спаборніцтваў Pwn2Own Ireland 2026, на якіх былі прадэманстраваны 42 паспяховыя напады з выкарыстаннем раней невядомых уразлівасцяў (0-day) у смартфонах, прыладах для разумнай хаты, друкарках і AI-інструментах. Пры правядзенні нападаў выкарыстоўваліся самыя свежыя прашыўкі і аперацыйныя сістэмы са ўсімі даступнымі абнаўленнямі і ў канфігурацыі па змаўчанні. Прызавы фонд склаў 1.33 млн долараў. […]

Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы 🔥 Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы | ProHoster