ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Уязвимости в еталонната реализация на TPM 2.0, позволяващи достъп до данни в крипточипа

Posted on

В кода на еталонната реализация на спецификацията TPM 2.0 (Trusted Platform Module) са открити уязвимости (CVE-2023-1017, CVE-2023-1018), водещи до запис или четене на данни извън зададения буфер. Атаката срещу реализации на криптопроцесори, използващи уязвимия код, може да доведе до извличане или презаписване на информация, съхранявана на чипа, като криптографски ключове. Възможността за презапис на данни в фърмуера на TPM може да бъде […]

Издание на пакетния мениджър APT 2.6

Posted on

Формулиран е релиз на инструмента за управление на пакети APT 2.6 (Advanced Package Tool), който обединява измененията, натрупани в експерименталната ветка 2.5. Освен Debian и производни дистрибуции, форкът APT-RPM се използва и в някои дистрибуции, базирани на пакетния мениджър rpm, като PCLinuxOS и ALT Linux. Новото издание е интегрирано в ветка Unstable и в най-скоро време ще бъде преместено […]

Издание на дистрибуцията за създаване на домашни кинотеатри LibreELEC 11.0.

Posted on

Представен е релиз на проекта LibreELEC 11.0, развиващ форк на дистрибуцията за изграждане на домашни кинотеатри OpenELEC. Потребителският интерфейс е построен на основата на медиацентъра Kodi. За изтегляне са подготвени образи за работа с USB устройство или SD карта (32- и 64-битови x86, Raspberry Pi 2/3/4, различни устройства на чипове Rockchip, Allwinner, NXP и Amlogic). Размерът на сборката за архитектура x86_64 е 226 MB. При […]

За да се реши проблемът с Glibc от 2038 година, е предложено да се прекрати използването на utmp

Posted on

Торстен Кукук (Thorsten Kukuk), лидер на групата за развитие на технологии за бъдещето в компанията SUSE (Future Technology Team, развива openSUSE MicroOS и SLE Micro), който преди това ръководеше проекта SUSE LINUX Enterprise Server в продължение на 10 години, предложи да се премахне файлът /var/run/utmp в дистрибутивите за пълно решение на проблема от 2038 година в Glibc. Всички приложения, които използват utmp, wtmp и lastlog, предлагат да бъдат прехвърлени […]

Издание Snoop 1.3.7, OSINT инструмент за събиране на информация за потребителя от открити източници.

Posted on

Публикувано е издание на проекта Snoop 1.3.3, развиващ криминалистичен OSINT инструмент, който разследва потребителски акаунти в публични данни (разузнаване на основата на открити източници). Програмата анализира различни сайтове, форуми и социални мрежи за наличието на исканото потребителско име, т.е. позволява да се определи на кои сайтове има потребител с посоченото име. Проектът е разработен на основата на изследователска работа в областта на скрапинга […]

Проект за написване на виртуална машина на русизиран език C

Posted on

Публикуван е изходният код на началната реализация на развиваната от нулата виртуална машина. Проектът е забележителен с това, че кодът е написан на русифициран език C (например, вместо int – цел, long – дълъг, for – за, if – ако, return – върни и т.н.). Русифицирането на езика е извършено чрез макроподстановки и се реализира чрез свързването на два заглавни файла ru_stdio.h и keywords.h. Изходните […]

GNOME Shell и Mutter завършиха прехода към GTK4

Posted on

Потребителската обвивка GNOME Shell и композитният мениджър Mutter напълно преминаха към използването на библиотеката GTK4 и се отърваха от строгата зависимост от GTK3. Освен това зависимостта gnome-desktop-3.0 беше заменена с gnome-desktop-4 и gnome-bg-4, а libnma на libnma4. Въпреки това, GNOME все още остава свързан с GTK3, тъй като не всички приложения и библиотеки са пренесени на GTK4. Например, на GTK3 […]

Представен е VPN Rosenpass, устойчив на атаки с използване на квантови компютри

Posted on

Група германски изследователи, разработчици и криптографи публикува първия брой на проекта Rosenpass, развиващ VPN и механизъм за обмен на ключове, устойчиви на пробиви с квантови компютри. Като транспорт се използва VPN WireGuard с вградени алгоритми за криптиране и ключове, а Rosenpass допълва средствата за обмен на ключове, защитени от пробиви с квантови компютри (т.е. Rosenpass допълнително защитава обмена на ключове, не […]

Издаден е Wine 8.3

Posted on

Състоял се е експериментален релиз на отворената реализация на WinAPI — Wine 8.3. От момента на издаването на версия 8.2 са затворени 29 отчета за грешки и внесени 230 изменения. Най-важните промени: Добавена е поддръжка за смарт карти, реализирана с помощта на прослойката PCSC-Lite. При заявяване на памет е добавена поддръжка за купа с ниска фрагментация (Low Fragmentation Heap). Включена е библиотеката Zydis за по-прецизно […]

Издаден е PortableGL 0.97, реализация на OpenGL 3 на езика C

Posted on

Публикувана е версия на проекта PortableGL 0.97, развиваща софтуерна реализация на графичния API OpenGL 3.x, написан изцяло на езика C (C99). Теоретично PortableGL може да се използва в всякакви приложения, които приемат текстури или фреймбуфери като входни данни. Кодът е оформен в един заглавен файл и се разпространява под лицензия MIT. Сред целите са заявени преносимост, съответствие с OpenGL API, простота на използване, […]

Достъпен е браузърът Thorium 110, по-бърз клон на Chromium

Posted on

Публикуван е издаденият проект Thorium 110, развиваващ периодично синхронизирано форк на браузъра Chromium, разширен с допълнителни патчи за оптимизация на производителността, подобряване на удобството на работа и укрепване на сигурността. Според тестовете на разработчиците, Thorium е с 8-40% по-бърз от стандартния Chromium, главно благодарение на включването на допълнителни оптимизации при компилацията. Готовите сборки са налични за Linux, macOS, Raspberry Pi и Windows. Основните разлики […]

Уязвимость в strongSwan IPsec, позволяваща дистанционно изпълнение на код

Posted on

Достъпен е издаденият strongSwan 5.9.10, свободен пакет за създаване на VPN връзки на базата на протокола IPSec, използван в Linux, Android, FreeBSD и macOS. В новата версия е отстранена опасна уязвимост (CVE-2023-26463), която може да бъде използвана за заобикаляне на автентикация, но потенциално също може да доведе до изпълнение на код на атакуващия от страна на сървъра или клиента. Проблемът се проявява при проверка на специално оформени сертификати […]

« към началото 302 303 304 305 306 307 308 309 310 311 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster