ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Уязвимост в LibKSBA, която води до изпълнение на код при обработка на S/MIME в GnuPG

Posted on

В библиотеката LibKSBA, развивана от проекта GnuPG и предоставяща функции за работа с сертификати X.509, е открит критичен уязвимост (CVE-2022-3515), водеща до преливане на цяло число и запис на произволни данни извън определеното буферно пространство при разбор на ASN.1 структури, използвани в S/MIME, X.509 и CMS. Проблемата е усложнена от факта, че библиотеката Libksba се използва в пакета GnuPG и уязвимостта може да доведе до […]

Представен е Rhino Linux, непрекъснато актуализиран дистрибутив на базата на Ubuntu

Posted on

Разработчиците на сборката Rolling Rhino Remix обявиха трансформацията на проекта в отделен дистрибутив Rhino Linux. Причината за създаването на новия продукт е преразглеждането на целите и модела на разработка на проекта, който вече е израснал от състоянието на любителска разработка и е започнал да излиза извън рамките на простата препрограма на Ubuntu. Новият дистрибутив все още ще продължи да се изгражда на основата на Ubuntu, но ще включва допълнителни утилити и ще се развива от екипа […]

Актуализиране на инсталационните версии на Void Linux

Posted on

Създадени са нови заредени сборки на дистрибутива Void Linux, който е самостоятелен проект, не използващ разработки от други дистрибуции и разработван с прилагане на непрекъснат цикъл на актуализация на версиите на софтуера (rolling-обновления, без отделни релизи на дистрибуцията). Предишните сборки бяха публикувани преди година. Освен появата на актуални заредени образи на основата на по-ново изсичане на системата, актуализациите на сборките не носят функционални промени и техните […]

Google разкри кода на защитената операционна система KataOS

Posted on

Компания Google обяви за откритие на разработки, свързани с проекта KataOS, насочен към създаването на защитена операционна система за вградени устройства. Системните компоненти на KataOS са написани на езика Rust и работят върху микроядро seL4, за което е предоставено математическо доказателство за надеждност на системите RISC-V, доказващо пълната съответствие на кода с изискванията, зададени на формален език. Кодът на проекта е отворен под лиценз […]

Издаване на Wine 7.19

Posted on

Състоя се експериментално издаване на отворена реализация на WinAPI — Wine 7.19. От момента на издаването на версия 7.18 са затворени 17 отчета за грешки и направени 270 промени. Най-важните промени: Добавена е възможност за запазване на DOS атрибутите на файловете на диска. Пакетът vkd3d с реализация на Direct3D 12, работеща чрез транслация на повиквания в графичния API Vulkan, е обновен до версия 1.5. Реализирана е поддръжка на формата […]

Атака на NPM, позволяваща определянето на наличие на пакети в частни репозитории.

Posted on

В NPM е установен проблем, който позволява да се определят съществуващите пакети в закрити репозитории. Проблемът е причинен от различното време за реакция при запитването за съществуващ и несъществуващ пакет от трети потребител без достъп до репозитория. При липса на достъп за всякакви пакети в частни репозитории, сървърът registry.npmjs.org връща грешка с код «404», но в случай на съществуването на пакет с поисканото име, грешката се връща […]

Проектът Genode публикува версия на операционната система с общо предназначение Sculpt 22.10

Posted on

Представен е релиз на операционната система Sculpt 22.10, в рамките на който на базата на технологиите Genode OS Framework се развива операционна система с общо предназначение, която ще може да се използва от обикновени потребители за изпълнение на ежедневни задачи. Изходните кодове на проекта се разпространяват по лицензия AGPLv3. Предлага се LiveUSB образ с размер 28 МБ за изтегляне. Поддържа работа на системи с процесори и графични подсистеми на Intel с […]

Уязвимости в безжичния стек на ядрото на Linux, позволяващи дистанционно изпълнение на код

Posted on

В безжичния стек (mac80211) на ядрото на Linux бяха открити серия уязвимости, някои от които потенциално позволяват извършване на препълване на буфера и дистанционно изпълнение на код чрез изпращане на специално оформени пакети от точка за достъп. Поправка все още е налична само под формата на пач. За демонстрация на възможността за атака са публикувани примери на пакети, които предизвикват препълване, както и утилита за инжектиране на тези пакети в безжичния стек […]

Релиз на СУБД PostgreSQL 15

Posted on

След година разработка е публикувана нова стабилна версия на СУБД PostgreSQL 15. Актуализации за новата версия ще излизат в продължение на пет години до ноември 2027 година. Основни нововъведения: Добавена е поддръжка на SQL командата „MERGE“, наподобяваща израза „INSERT … ON CONFLICT“. MERGE позволява създаване на условни SQL изрази, които комбинират в един израз операциите INSERT, UPDATE и DELETE. Например, с помощта на MERGE можете […]

Отворен е кодът на системата за машинно обучение за генериране на реалистични човешки движения.

Posted on

Група изследователи от Технион в Тел Авив откриха изходния код, свързан с системата за машинно обучение MDM (Motion Diffusion Model), позволяваща генериране на реалистични човешки движения. Кодът е написан на Python с използване на фреймуърка PyTorch и е разпространяван под лицензия MIT. За провеждане на експерименти могат да се използват както готови модели, така и да се проведе обучение на моделите самостоятелно с помощта на предоставените скриптове, например […]

Уязвимост в LibreOffice, позволяваща изпълнението на скрипт при работа с документ.

Posted on

В безплатния офис пакет LibreOffice беше открита уязвимост (CVE-2022-3140), която позволява извършването на произволно изпълнение на скриптове при клик на специално подготвена връзка в документа или при задействане на определено събитие по време на работа с документа. Проблемът е отстранен в актуализациите на LibreOffice 7.3.6 и 7.4.1. Уязвимостта е предизвикана от добавянето на поддръжка на допълнителна схема на повикване на макроси ‘vnd.libreoffice.command’, специфична за LibreOffice. Тази схема […]

В РБ е утвърдено създаването на национален репозиторий на отворен код.

Posted on

Правителството на Руската федерация прие постановление „За провеждане на експеримент за предоставяне на право на използване на софтуер за електронни изчислителни машини, алгоритми, бази данни и документация към тях, вкл. изключително право, което принадлежи на Руската федерация, при условията на отворена лицензия и създаване на условия за използване на отворен софтуер“. Постановлението предписва: Създаване на национален репозиторий на софтуер с отворен код; Разполагане […]

« към началото 334 335 336 337 338 339 340 341 342 343 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster