Автор: Юрий Гагарин

Уязвимост в glibc, позволяваща получаване на root-достъп в системата

Компанията Qualys откри опасна уязвимост (CVE-2023-6246) в стандартната C-библиотека Glibc, която позволява чрез манипулации при стартиране на SUID-приложения да се извърши изпълнение на собствен код с повишени привилегии. Изследователите успяха да разработят работещ експлойт, който позволява получаване на права root чрез манипулация с аргументите на командния ред при стартиране на утилитата su. Уязвимостта е причинена от препълване на буфера в функцията __vsyslog_internal(), използвана при извикване на функциите syslog() и […]

Сбой в домайната зона RU поради грешка при замяната на ключовете DNSSEC

На 30 януари в 18:20 (MSK) потребителите се сблъскаха с масов срив в определянето на хостове в домейн зоната RU, причинен от грешка при смяна на ключовете, използвани за удостоверяване на достоверността на зоната RU чрез DNSSEC. В резултат на инцидента, на DNS-сървърите, които прилагат DNSSEC за проверка на достоверността на данните, престанаха да се определят всички домейни в зоната «.ru». Проблемът засегна само потребителите, които използват DNS-резолвери на доставчиците или […]

Нова статия: Преглед на PCIe 4.0 накопителя Patriot Viper VP4300 Lite: китайско чудо

Причините, поради които Patriot Viper VP4300 Lite е толкова интересен, са поне две. Първо, това е евтин безбуферен носител със скорост на линейно четене над 7 GB/s. А на второ място, той е построен на китайски контролер и китайска флаш памет, а такива комбинации все още не сме виждали. Източник: 3dnews.ru

Издаване на дистрибуция Tails 5.22

Създаден е релиз на специализирания дистрибутив Tails 5.22 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за анонимен достъп до интернет. Анонимният достъп в Tails се осигурява чрез системата Tor. Всички връзки, с изключение на трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителски данни в режим на запазване между стартирания се прилага криптиране. […]

Издаване на браузъра Pale Moon 33.0.0

Публикуван е релиз на уеб браузъра Pale Moon 33.0.0, който е клон от кодовата база на Firefox, за да осигури по-голяма ефективност, да запази класическия интерфейс, да минимизира консумацията на памет и да предостави допълнителни възможности за персонализация. Сборките на Pale Moon се създават за Windows и Linux (x86_64). Кодът на проекта се разпространява под лиценз MPLv2 (Mozilla Public License). Проектът спазва класическата организация на интерфейса, без преход към […]

Издание на фърмуера Ubuntu Touch OTA-4 Focal.

След три месеца разработка проектът UBports, който пое развитието на мобилната платформа Ubuntu Touch, след като Canonical се отстрани от нея, представи фърмата OTA-4 Focal (over-the-air). Това е четвъртото издание на Ubuntu Touch, основано на пакетната база на Ubuntu 20.04 (старите издания бяха базирани на Ubuntu 16.04). Проектът също така разработва експериментален порт на работния плот Unity 8, […]

Резултати от втория одит на сигурността на проект Tor

Разработчиците на анонимната мрежа Tor публикуваха резултатите от втория одит, проведен от компанията Radically Open Security от април до август 2023 година (преди това първият одит беше извършен от Cure53 от ноември 2022 година до април 2023 година). Проверката обхвана кода за работа на изходните възли, браузъра Tor Browser, инфраструктурните компоненти (събиране на метрики, SWBS, API Onionoo) и […]

Уязвимости в реализацията на JPEG XL от FFmpeg.

Разкрити са детайли за две уязвимости в декодера за формат JPEG XL, предоставен в пакета FFmpeg, които могат да доведат до изпълнението на код от страна на нападателя при обработка на специално оформени изображения в FFmpeg. Проблемите бяха отстранени в издаването на FFmpeg 6.1, но тъй като поддръжката на JPEG XL е включена от версия 6.1, уязвимостта засяга само системи, използващи експериментални сборки на FFmpeg 6.1 […]

Публикуван дистрибутив Helios, базиран на OmniOS / Illumos

В подготовка за първото публично издание под свободна лицензия MPL-2.0, изходният код на инструмента за изграждане и специфични компоненти на дистрибуцията Helios, разработена от компанията Oxide Computer, е публикуван. Целият софтуерен стек на платформата Oxide е с отворен код. Дистрибуцията Helios е изградена на основата на разработки на проекта Illumos, който продължава да развива ядрото, мрежовия стек, файловите системи, драйверите, библиотеките и основния набор от системни утилити на OpenSolaris. […]

Shotcut 24.01

Излезе нелинеарният видеоредактор Shotcut 24.01, създаден на базата на MLT и Qt6. Сред нововъведенията можем да отбележим следните промени: Добавени са функции за възпроизвеждане Loop и Set Loop Range. По време на работа по проекта тези функции позволяват циклично възпроизвеждане на избрания фрагмент. На времевата линия се появи функцията Group/Ungroup. Тя позволява обединяване на избраните елементи на проекта в една група за […]

Публикуван е дистрибутив Helios на база Illumos. Поддръжката на Solaris 11.4 е удължена до 2037 година

В рамките на подготовката за първото публично издание под свободна лицензия MPL-2.0, бяха публикувани изходните кодове на инструментариума за сглобяване и специфични компоненти на дистрибуцията Helios, разработвана от компанията Oxide Computer и използвана за осигуряване на работата на софтуерно управляемите облачни сървърни стойки Oxide Rack. Цялостният софтуерен стек на платформата Oxide е отворен. Дистрибуцията Helios е изградена на базата на разработки на проекта Illumos, който продължава развитието на ядрото, […]

Приложението Arc Search за iOS обединява браузър, търсачка и ИИ

Компанията The Browser Company, която през последните няколко години работи по развитието на браузъра Arc, представи нов продукт. Става дума за iOS приложението Arc Search, което комбинира възможностите на браузъра и търсачката с алгоритми, базирани на изкуствен интелект. Този подход позволява формирането на персонализирани страници с отговори на запитванията, които потребителят въвежда по време на взаимодействието със сервиса. Източник на изображението: […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster