Автор: Юрий Гагарин

В Chromium и браузърите на неговата база е ограничено изтриването на търсещи системи.

Компанията Google изключи от кодовата база на Chromium възможността за премахване на предлаганите по подразбиране търсачки. В конфигуратора в секция „Управление на търсачките“ (chrome://settings/searchEngines) вече не може да се премахват елементи от списъка с автоматично предлагани търсачки (Google, Bing, Yahoo). Промените започнаха да влизат в сила от версия Chromium 97 и също засегнаха всички браузъри на базата на него, включително новите версии на Microsoft […]

Уязвимост в cryptsetup, позволяваща да деактивира шифрирането в LUKS2-раздели

В пакета Cryptsetup, който се използва за криптиране на дискови дялове в Linux, е открита уязвимост (CVE-2021-4122), която позволява чрез модификация на метаданни да се деактивира криптирането в дялове с формат LUKS2 (Linux Unified Key Setup). За експлоатация на уязвимостта атакуващият трябва да има физически достъп до криптирани носители, т.е. методът е смислен основно за атака на криптирани външни устройства, като Flash-диск, […]

Издание на конструктора Qbs 1.21 и начало на тестирането на Qt 6.3.

Представен е новият етап на инструмента за сглобяване Qbs 1.21. Това е осмото издание след напускането на компанията Qt Company от разработката на проекта, подготвено от общността, заинтересована в продължаването на разработката на Qbs. За изграждането на Qbs е необходим Qt, въпреки че самият Qbs е проектиран да организира сглобяването на всякакви проекти. Qbs използва опростен вариант на езика QML за определяне на сценарии за сглобяване на проект, което позволява […]

Проектът Tor публикува Arti 0.0.3, реализация на Tor клиент на езика Rust

Разработчиците на анонимната мрежа Tor представиха версия 0.0.3 на проекта Arti, който развива Tor клиент, написан на Rust. Проектът е в статус на експериментално разработване, отстъпва на функционалността на основния Tor клиент, написан на C, и все още не е готов напълно да го замести. Очаква се в март да излезе версия 0.1.0, която се позиционира като първа бета версия на проекта, а през есента версия 1.0 със стабилизация на API-то, […]

Релиз на мрежовия конфигуратор NetworkManager 1.34.0

Достъпен е стабилен релиз на интерфейса, който улеснява настройката на мрежовите параметри — NetworkManager 1.34.0. Плъгините за поддръжка на VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN се развиват в рамките на собствени цикли на разработка. Основните нововъведения в NetworkManager 1.34: Реализиран е новият сервис nm-priv-helper, предназначен за организиране на операции, изискващи повишени привилегии. В момента използването на този сервис е ограничено, но в бъдеще се планира да се избави […]

Актуализация на Firefox 96.0.1. В Firefox Focus е включен режим на изолация на Cookie

На горещите следи е създадена коригираща версия Firefox 96.0.1, в която е отстранена появилата се в Firefox 96 грешка в кода за анализ на заглавката „Content-Length“, появяваща се при използване на HTTP/3. Грешката се изразяваше в това, че търсенето на стринга „Content-Length:“ се извършваше с оглед на регистъра на символите, поради което не се взимаха предвид варианти на написание като „content-length:“. В новата версия е отстранен също специфичен за […]

Уязвимост в XFS, позволяваща четене на сурови данни от блоково устройство

В кода на файловата система XFS е открита уязвимост (CVE-2021-4155), позволяваща на локален неприлаган потребител да чете данни от неизползваеми блокове директно от блочното устройство. Всички значими версии на ядрото на Linux, стари от 5.16, които съдържат драйвера XFS, са подложени на този проблем. Поправката е включена в версия 5.16, а също така в обновленията на ядрата 5.15.14, 5.10.91, 5.4.171, 4.19.225 и т.н. Състоянието на формирането на обновления, отстраняващи проблема […]

Експеримент за симулация на пълноразмерна мрежа Tor

Изследователи от Университета на Уотерлу и Изследователската лаборатория на Военноморските сили на САЩ представиха резултатите от разработката на симулатор на мрежата Tor, сравним по брой на възлите и потребителите с основната мрежа Tor, който позволява провеждане на експерименти, близки до реалните условия. Подготовеният в хода на експеримента инструментарий и методология за моделиране на мрежата позволиха на компютър с 4 ТБ RAM да симулира работата на мрежа от 6489 […]

Проектът LLVM преминава от пощенски списъци към платформата Discourse

Проект LLVM обяви прехода от имейл системата към сайта llvm.discourse.group, основан на платформата Discourse за общуване на разработчиците и публикуване на анонси. До 20 януари ще бъдат пренесени всички архиви на предишни дискусии на новата платформа. Работата на имейл списъците ще бъде преместена в режим само за четене на 1 февруари. Преходът ще направи общуването по-лесно и удобно за […]

Още една уязвимост в подсистемата eBPF, която позволява повишаване на привилегиите.

В подсистемата eBPF е открита още една уязвимост (CVE отсъства), като и вчерашната проблема позволява на локален неприоритетен потребител да изпълнява код на ниво ядро на Linux. Проблемата се проявява от ядрото Linux 5.8 и все още остава нерешена. Работен експлоит обещават да публикуват на 18 януари. Новата уязвимост е причинена от неправилна проверка на предавани за изпълнение eBPF програми. В частност, верификаторът eBPF не проверява […]

Лидерът на Apache PLC4X премина на модел на платено развитие на функционалността.

Кристофер Дуц (Christofer Dutz), създател и главен разработчик на комплекта свободни библиотеки за индустриална автоматизация Apache PLC4X, заемайки поста вицепрезидент в организацията Apache Software Foundation, курираща проект Apache PLC4X, отправи ултиматум към корпорациите, с който изрази готовността си да прекрати разработката, ако не може да реши проблемите с финансирането на работата си. Недоволството произтича от факта, че използването на Apache PLC4X […]

Излиза интерактивната обвивка IPython 8.0.

Появи се новата версия на IPython 8.0, интерактивна обвивка за езика Python, която комбинира възможностите на интерактивната конзола на Python и командния обвив Bshell, предлагаща гъвкави средства за отстраняване на грешки, редактиране на код и визуализация на данни. IPython активно се използва в научната среда за разработка, обработка на данни и интерактивно изпълнение на приложения, свързани с библиотеките numpy, matplotlib, sympy и scipy. В новата версия е добавена възможността […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster