Deno 1.28 беше пуснат, рамка за пясъчник на JavaScript и TypeScript приложения, които могат да се използват за създаване на манипулатори от страна на сървъра. Платформата е разработена от Ryan Dahl, създателят на Node.js. Подобно на Node.js, Deno използва V8 JavaScript двигателя, който се използва и в базирани на Chromium браузъри. Deno обаче не е клон […]
Беше идентифицирана уязвимост в устройствата на Netgear, която ви позволява да изпълните кода си с root права без удостоверяване чрез манипулации във външната мрежа от страната на WAN интерфейса. Уязвимостта е потвърдена в безжичните рутери R6900P, R7000P, R7960P и R8000P, както и в мрежовите мрежови устройства MR60 и MS60. Netgear вече пусна актуализация на фърмуера, която коригира уязвимостта. […]
Агенцията за национална сигурност на САЩ публикува доклад, анализиращ рисковете от уязвимости, причинени от грешки при работа с памет, като например достъп до област на паметта, след като тя е била освободена и превишаване на границите на буфера. Организациите се насърчават да се откажат, ако е възможно, от използването на езици за програмиране като C и C++, които прехвърлят управлението на паметта към програмиста, в полза на езици, които осигуряват автоматично […]
Бари Каулър, основател на проекта Puppy Linux, публикува експериментална дистрибуция, EasyOS 4.5, която съчетава Puppy Linux технологиите с използването на изолация на контейнери за изпълнение на системни компоненти. Дистрибуцията се управлява чрез набор от графични конфигуратори, разработени по проекта. Размерът на изображението за зареждане е 825 MB. В новата версия: Ядрото на Linux е актуализирано до версия 5.15.78. Когато се компилира, ядрото включва настройки за [...]
Разработчиците на имейл клиента Thunderbird представиха нов дизайн за календарния планер, който ще бъде предложен в следващото голямо издание на проекта. Почти всички елементи на календара са преработени, включително диалогови прозорци, изскачащи прозорци и подсказки. Дизайнът е оптимизиран за подобряване на яснотата на дисплея на заредени диаграми, които съдържат голям брой събития. Възможностите за адаптиране на интерфейса към вашите предпочитания са разширени. В обобщен преглед на събитията за месеца [...]
Вече е наличен проектът fheroes2 0.9.21, който пресъздава игровия двигател Heroes of Might and Magic II от нулата. Кодът на проекта е написан на C++ и се разпространява под лиценз GPLv2. За да стартирате играта, са необходими файлове с ресурси на играта, които могат да бъдат получени например от демо версията на Heroes of Might and Magic II или от оригиналната игра. Основни промени: Подобрени алгоритми […]
Компанията за одит на сигурността Kudelski Security публикува инструмент, наречен Shufflecake, който ви позволява да създавате скрити файлови системи, разпръснати в наличното свободно пространство на съществуващи дялове и неразличими от произволни остатъчни данни. Разделенията са създадени по такъв начин, че без да се знае ключа за достъп, е трудно да се докаже съществуването им дори при извършване на съдебномедицински анализ. Код на помощните програми (shufflecake-userland) и модул […]
Видео плейърът с отворен код MPV 0.35 беше пуснат през 2013 г., разклонение от кодовата база на проекта MPlayer2. MPV се фокусира върху разработването на нови функции и гарантира, че новите функции се пренасят непрекъснато от хранилищата на MPlayer, без да се притеснявате за поддържането на съвместимост с MPlayer. MPV кодът е лицензиран под LGPLv2.1+, някои части остават под GPLv2, но процесът на преминаване към LGPL е почти […]
Google публикува пускането на аудио кодека Lyra 1.3, насочен към постигане на висококачествено гласово предаване в условия на ограничено количество предавана информация. Качеството на речта при битрейт от 3.2 kbps, 6 kbps и 9.2 kbps при използване на кодека Lyra е приблизително еквивалентно на битрейт от 10 kbps, 13 kbps и 14 kbps при използване на кодека Opus. За да разрешите проблема, в допълнение към обичайните методи [...]
Уязвимост (CVE-2022-45063) е идентифицирана в терминалния емулатор на xterm, който позволява командите на обвивката да бъдат изпълнявани, когато определени последователности за изход се обработват в терминала. За атака в най-простия случай е достатъчно да се покаже съдържанието на специално създаден файл, например с помощта на помощната програма cat, или да се постави ред от клипборда. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Проблемът е причинен от грешка при обработката на escape последователности с […]
Публикуван е инструментариумът Wa-tunnel, който ви позволява да препращате TCP трафик през друг хост, като използвате тунел, работещ върху месинджъра WhatsApp. Такива манипулации могат да бъдат полезни, ако трябва да получите достъп до външна мрежа от среди, където е достъпен само месинджърът, или за да спестите трафик, когато се свързвате към мрежи или доставчици, които предоставят неограничени опции за трафик на месинджър (например неограничен достъп до WhatsApp [ …]
Осъществи се експериментална версия на отворена реализация на WinAPI - Wine 7.21. От пускането на версия 7.20 са затворени 25 доклада за грешки и са направени 354 промени. Най-важните промени: OpenGL библиотеката е превключена да използва PE (Portable Executable) изпълним файлов формат вместо ELF. Добавена е поддръжка за компилации с множество архитектури във формат PE. Направена е подготовка за поддръжка на стартирането на 32-битови програми, използващи […]
