Автор: Юрий Гагарин

В каталога PyPI бяха открити злонамерени библиотеки, използващи CDN PyPI за прикриване на канала за комуникация.

В каталога PyPI (Python Package Index) са открити 11 пакета, съдържащи злонамерен код. Преди откритие на проблемите, пакети са били изтеглени около 38 хиляди пъти. Откритите злонамерени пакети се отличават с използването на сложни методи за скриване на канали за комуникация със сървърите на злонамерени лица. importantpackage (6305 изтегляния), important-package (12897) — установявали са връзка с външен сървър, прикривайки се за свързване с pypi.python.org за предоставяне […]

Двадесето обновление на фърмуера Ubuntu Touch

Проектът UBports, който пое разработката на мобилната платформа Ubuntu Touch, след като Canonical се оттегли, публикува обновление на фърмуера OTA-20 (over-the-air). Проектът също така развива експериментален порт на работния плот Unity 8, преименуван в Lomiri. Обновлението на Ubuntu Touch OTA-20 е оформено за смартфоните BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

В Firefox са добавени режимите за тъмен и светъл дисплей на сайтовете. Обновлението Firefox 94.0.2

В нощните версии на Firefox, върху които ще се основава версия 96, е добавена възможността за принудително активиране на тъмен и светъл режим за сайтове. Цветовото оформление се променя от браузъра и не изисква поддръжка от сайта, което позволява на сайтове, налични само в светли цветове, да прилагат тъмен режим, а на тъмни сайтове — светъл. За промяна […]

Издание ControlFlag 1.0, инструмент за откриване на грешки в C код.

Компанията Intel публикува първото значимо издание на инструмента ControlFlag 1.0, който позволява откриването на грешки и аномалии в изходния код, използвайки система за машинно обучение, обучена на голям обем съществуващ код. В отличие от традиционните статични анализатори, ControlFlag не използва готови правила, които трудно предвиждат всички възможни варианти, а се основава на статистиката за използването на различни езикови конструкции в голям […]

В Chrome 97 от настройките ще бъде премахната възможността за селективно изтриване на бисквитки.

Компанията Google обяви, че в следващото издание на Chrome 97 ще бъде преработен интерфейсът за управление на данни, съхранявани в браузъра. В раздела „Настройки > Поверителност и сигурност > Настройки на сайта > Преглед на разрешенията и данните, съхранявани през файлове“ по подразбиране ще започне да се прилага нов интерфейс „chrome://settings/content/all“. Най-забележимата разлика в новия интерфейс е ориентацията към настройка на правата и изчистването […]

Издание nginx 1.20.2

След 5 месеца разработки е подготвено коригиращо издание на високопроизводителния HTTP сървър и многопротоколната прокси-сървър nginx 1.20.2, който е в паралелна поддръжка със стабилната версия 1.20.X, в която се правят единствено промени, свързани с отстраняване на сериозни грешки и уязвимости. Основни промени, добавени по време на създаването на коригиращото издание: Осигурена е съвместимост с библиотеката OpenSSL 3.0. Коригирана е грешка при запис в лог на празни SSL променливи; Коригирана е грешка при затваряне […]

Предложен метод за атака за отдалечено определяне на фрагменти от паметта на сървъра

Група изследователи от Техническия университет в Грац (Австрия), известна с разработките си на атаки MDS, NetSpectre, Throwhammer и ZombieLoad, публикува нов метод на атака (CVE-2021-3714) чрез странични канали върху механизма за дедупликация на страници в паметта (Memory-Deduplication), който позволява определяне на наличието на определени данни в паметта, организиране на байтови изтичания на съдържанието на паметта или определяне на подредбата на паметта за заобикаляне на защитата на основата на размяна на адреси (ASLR). От […]

Вторият кандидат за издания на Slackware Linux

Патрик Волкердинг (Patrick Volkerding) обяви началото на тестването на втория кандидат за издания на дистрибуцията Slackware 15.0. Предложеното издание Патрик предлага да се разглежда като находящо се в по-дълбока фаза на замразяване и освободено от грешки при опити за повторно сглобяване от оригиналния код. Подготвен е инсталационен образ за изтегляне, с размер 3.3 ГБ (x86_64), както и съкратена версия за стартиране в Live режим. По […]

Издание на десктоп среда Cinnamon 5.2

След 5 месеца разработка е създадено изданието на потребителската среда Cinnamon 5.2, в рамките на което общността от разработчици на дистрибуцията Linux Mint развива форк на обвивката GNOME Shell, файловия мениджър Nautilus и мениджъра на прозорци Mutter, нацелен на предоставяне на околна среда в класически стил GNOME 2 с поддръжка на успешни елементи на взаимодействие от GNOME Shell. Cinnamon се основава на компонентите на GNOME, но тези компоненти […]

Издание на дистрибуцията Oracle Linux 8.5

Компания Oracle публикува нова версия на дистрибутива Oracle Linux 8.5, базиран на пакетната база Red Hat Enterprise Linux 8.5. За свободно изтегляне се предлага инсталационен ISO образ с размер 8.6 ГБ, подготвен за архитектури x86_64 и ARM64 (aarch64). За Oracle Linux е предоставен неограничен и безплатен достъп до yum репозитория с бинарни актуализации на пакети с отстранени грешки (errata) и проблеми […]

Публикуван е Proxmox VE 7.1, дистрибутив за организиране на работа с виртуални сървъри

Опубликован е дистрибутив Proxmox Virtual Environment 7.1, специализиран Linux дистрибутив на базата на Debian GNU/Linux, насочен към разгръщане и обслужване на виртуални сървъри с използване на LXC и KVM, способен да служи като заместител на продукти като VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor. Размерът на инсталационния ISO образ е 1 ГБ. Proxmox VE предоставя средства за разгръщане на напълно готова виртуална система […]

Представен е нов пощенски сървър Tegu

Компанията „Лаборатория МБК“ развива пощенския сървър Tegu, който съчетава функции на SMTP и IMAP сървър. За улесняване на управлението на настройки, потребители, хранилища и опашки е предоставен уеб интерфейс. Сървърът е написан на езика Go и се разпространява под лиценз GPLv3. Готови бинарни сборки и разширени версии (автентикация чрез LDAP/Active Directory, XMPP месинджър, CalDav, CardDav, централизирано съхранение в PostgresSQL, отказоустойчиви клъстери, набор от уеб клиенти) се доставят на […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster