Автор: Юрий Гагарин

GitHub по подразбиране включи система за защита от изтичане на токени към API

GitHub обяви, че по подразбиране за всички публични репозитории е внедрен механизъм за защита от случайно попадане на конфиденциални данни в репозиториите, оставени от разработчиците в кода. Например, често се случва репозиториите да съдържат конфигурационни файлове с пароли за бази данни, токени или ключове за достъп до API. Преди това сканирането се извършваше в пасивен режим, като се позволяваше да се откриват вече настъпили изтичания, попаднали […]

На GitHub са открити над 100 хиляди репозитории с вредоносен код

Изследователи по сигурността от Apiiro установиха активност на злонамерени субекти, които публикуват в GitHub модифицирани клони на репозитории на различни проекти, в които се правят малки промени, целящи извършване на зловредни действия. Обикновено злонамереното репозиторио се създава със същото име, но прикрепено към друга организация ("github.org/org1/proj" -> "github.org/org2/proj"), или с име, малко различаващо се от оригиналното (типографска манипулация), с цел жертвата […]

ArtPrompt — атака на AI-системи, позволяваща заобикаляне на филтрите чрез ASCII-изображения

Група изследователи от университетите във Вашингтон, Илинойс и Чикаго откри нов метод за заобикаляне на ограниченията при обработка на опасно съдържание в AI чат-ботове, изградени на основата на големи езикови модели (LLM). Атаката е базирана на факта, че езиковите модели GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) и Llama2 (Meta) успешно разпознават и вземат предвид в запитванията текст, оформен като ASCII графика. Такъв […]

Издание на аудиокодека WavPack 5.7.0

Дейвид Брайант публикува нова версия на аудиокодека WavPack 5.7.0. Сред важните новини е дългоочакваната реализация на многопоточен кодиране/декодиране (по желание, с ключа —threads), поддръжка на импортиране на ID3v2 тагове и прехвърляне на построението на бинарните файлове за Windows на MSVC. Основните промени включват: Добавена е поддръжка за многопоточно кодиране, декодиране и изчисление на данни ReplayGain. Добавена е поддръжка за импортиране на ID3v2.4 тагове. Добавена е възможност за явно указване на битрейт […]

Lenovo ще започне да продава възстановени РС и сървъри

Компанията Lenovo, според информация от ресурса The Register, ще започне официални продажби на употребявани компютри и сървъри. Новата инициатива получава названието Lenovo Certified Refurbished: очаква се да помогне на клиентите да спестят при закупуването на оборудване, а също така да намали негативното въздействие върху околната среда. Всички устройства ще преминат през процедури за възстановяване и ремонт преди повторното им пускане в продажба. Тя предвижда […]

Публикуване на Distrobox v1.7, инструмента за стартиране на приложения от различни дистрибуции в контейнери

Издаден е инструментариум Distrobox 1.7, който позволява бързо инсталиране и стартиране в контейнер на всякакъв дистрибутив на Linux и осигурява неговата интеграция с основната система. Кодът на проекта е написан на Shell и се разпространява под лиценза GPLv3. Проектът предоставя надстройка над Docker, Podman или Lilipod и се отличава с максимално опростяване на работата и интеграцията на активната среда с останалата система. За създаването на среда с […]

Отворена е сървърната част на услугата Ente, развиваща алтернатива на Google Photos.

Стартапът Ente, който развива едноименния сервис за конфиденциално съхранение на снимки, обяви откритие на изходния код на сървърната част на платформата си, в допълнение към вече откритите клиентски и мобилни приложения. Публикуваният код позволява стартиране на сервис за съхранение и споделяне на снимки, наподобяващ Google Photos и Apple Photos, на собствени мощности. Кодът на сървърната част е написан на езика Go и се разпространява под […]

Linux From Scratch 12.1

Обществото Linux From Scratch обявява за издаването на дистрибуция-книга LFS 12.1, също така е наличен превод на български език. Основните промени включват актуализации на набор от инструменти за binutils-2.42 и glibc-2.39. Общо 43 пакета са актуализирани от последното издание, сред които Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 и други. Ядрото на Linux също е обновено […]

WinRAR и RAR 7.0

На 28 февруари 2024 година излезе версия 7.0 на архиваторите WinRAR и RAR. Конзолният RAR е нативно наличен на FreeBSD, Linux и macOS (Intel и Silicon), RAR с графичен интерфейс – за Android, а WinRAR с графичен и конзолен интерфейс – за Windows (64- и 32-битови). Какво е добавено: Добавена е поддръжка за речници с обем до 64 гигабайта. Максималната дължина на директорията […]

Актуализация на операционната система MenuetOS 1.50, написана на асемблер

Публикувана версия на операционната система MenuetOS 1.50, която е разработена изцяло на асемблер. Версиите на MenuetOS са подготвени за 64-битови x86 системи и могат да бъдат стартирани под управлението на QEMU. Размерът на системния пакет е 1.4 MB и е форматиран като образ на флопи диск и ISO образ за запис на CD (поддържа се стартиране във VirtualBox). Изходният код на проекта се разпространява под модифицирана лицензия MIT, […]

Издаден е дистрибутивът Proxmox Mail Gateway 8.1

Компания Proxmox, известная с разработка на дистрибутик Proxmox Virtual Environment за внедряване на инфраструктури за виртуални сървъри, представи версията на дистрибутива Proxmox Mail Gateway 8.1, която се предлага като готово решение за бързо създаване на система за контрол над пощенския трафик и защита на вътрешния пощенски сървър. Инсталационният ISO образ е наличен за свободно изтегляне. Специфичните компоненти за дистрибутива са отворени под лицензия AGPLv3. За инсталиране на обновления […]

Публикувани са резултатите от одита на сигурността на кода на LLVM

Фондът OSTIF (Фонд за подобряване на откритите технологии), създаден с цел засилване на защитата на откритите проекти, обяви завършването на независимия одит на кода на проекта LLVM. Работата е извършена от английската компания Ada Logics. В хода на проведената работа беше възобновен прекъснат преди повече от година процес на тестване в OSS-Fuzz. От 1.1 до 2.4 милиона реда код е увеличено покритие на кодовата база, участваща в […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster