Категория: Новини в интернет

Уязвимост в удостоверителния център SSL.com, позволяваща получаване на сертификат за чужд домейн

В удостоверяващия център SSL.com е установена уязвимост в системата за проверка на владението на домейна, която позволяваше получаване на TLS-сертификат за всеки домейн, предоставящ email на атакуващия. За получаване на TLS-сертификат беше достатъчен достъп до email с целевия домейн. Например, уязвимостта позволяваше получаване на TLS-сертификат за домейни, използвани в публични email-сервизи, като gmail.com, yandex.ru, yahoo.com, outlook.com и icloud.com. Уязвимостта също така даваше на злонамерените лица възможност […]

Достъпен е пощенският сървър Mox 0.0.15

Обявен е релиз на проекта Mox 0.0.15, който развива комплексно решение за осигуряване на работата на пощенски сървъри, включващо всички компоненти, необходими за изпращане и получаване на електронна поща. Предлагани са собствени реализации на сървъри SMTP и IMAP4, система за филтриране на нежелано съдържание, както и уеб интерфейси за администратори и потребители. Кодът на проекта е написан на Go и се разпространява под MIT лиценз. Целта на проекта е […]

Релиз на REST-сервиса EasyREST 0.8

Излезе EasyREST 0.8, лек и разширяем REST‑сервис за извършване на CRUD и агрегирани заявки към релационни бази данни. Проектът е написан на Go и използва система от плъгини за свързване с различни СУБД (SQLite, MySQL, PostgreSQL, Redis). Кодът се разпространява под Apache 2.0 лиценз. За стартиране е достатъчно да се компилира или изтегли изпълним файл и да се посочат плъгините в YAML файл за конфигурация или чрез […]

Издаден е Bastille 0.14, система за управление на контейнери на базата на FreeBSD Jail

Обявен е релиз на Bastille 0.14.20250420, система за автоматизация на разгръщането и управлението на приложения, изпълнявани в контейнери, изолирани с механизма FreeBSD Jail. Кодът е написан на Shell, не изисква външни зависимости за работа и се разпространява под BSD лиценз. За управление на контейнерите се предоставя команда bastille, позволяваща създаване и актуализиране на Jail среди, базирани на избраната версия на FreeBSD, както и […]

14 уязвимости в библиотеката libsoup, използвана в GNOME

В библиотеката libsoup, разработвана от проекта GNOME, са открити 14 уязвимости. Libsoup предоставя реализации на HTTP клиент и сървър, използващи GObjects за интеграция с приложения на GNOME. Библиотеката се използва в GNOME Shell, браузъра Epiphany (GNOME Web), разглеждача на изображения Shotwell, в GStreamer плъгина souphttpsrc и в приложения, използващи libwebkit2gtk. Първоначално библиотеката libsoup е била използвана в NetworkManager, който от версия 1.8 е […]

Оценка на мрежовите заявки, изпращани от уеб браузърите при първоначално стартиране

Публикувани са резултатите от анализа на мрежовата активност при работа на браузерите Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox и Thorium. Целта на изследването беше да се оцени трафикът, свързан с изпращането на служебни мрежови заявки от браузерите, които не са свързани с обработката на съдържанието, преглеждано от потребителя. Освен предаването на телеметрия […]

Актуализация на свободния пакет за публикуване Scribus 1.6.4

Представен е изданието на свободния пакет за оформление на документи Scribus 1.6.4. Пакетът предоставя средства за професионално оформление на печатни материали, включва инструменти за генериране на PDF и поддържа работа с отделни цветови профили, CMYK, пантони и ICC. Програмата е написана с помощта на тулкита Qt и е лицензирана под GPLv2+. Готовите бинарни пакети са подготвени за Linux (AppImage), macOS и Windows. […]

Издание на Wine 10.6

Публикуван е експериментален пакет на отворената реализация на Win32 API — Wine 10.6. От пускането на 10.5 са закрито 27 отчета за грешки и внесени 286 промени. Най-важните промени: В командния интерпретатор cmd.exe е предложен нов лексикален анализатор. В библиотеката Bcrypt е добавена поддръжка на PBKDF2, функция за генериране на ключ на база парола. В набора от библиотеки WindowsCodecs е разширена поддръжката на метаданни в […]

Актуализация на дистрибуциите за едноплаткови компютри DietPi 9.12

Създаден е релийз DietPi 9.12, дистрибуция за едноплаткови компютри на базата на архитектурите ARM и RISC-V, като Raspberry Pi, Orange Pi, NanoPi, BananaPi, BeagleBone Black, Rock64, Rock Pi, Quartz64, Pine64, Asus Tinker, Odroid и VisionFive 2. Дистрибуцията е изградена на пакетна основа Debian и е налична в издания за повече от 50 платформи. DietPi може да се използва и за […]

Релийз на СУБД MySQL 9.3.0

Компанията Oracle е създала нова версия на СУБД MySQL 9.3.0. Изданията на MySQL Community Server 9.3.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows. В съответствие с новия модел на създаване на релийзи, внедрен през 2023 година, MySQL 9.3 е класифициран в клоновете „Иновации“. Клоновете Иновации са препоръчани за тези, които искат по-ранен достъп до нови функции, и се публикуват на всеки 3 […]

В Python са включени криптографски функции с математическо доказателство за надеждност

Обявено е успешно завършване на инициативата за замяна в Python на реализациите на криптографски алгоритми, предлагани в модулите hashlib и hmac, с варианти с математическо доказателство за надеждност, разработени от проекта „HACL*“. Работата по преминаване към функции с математическо доказателство за надеждност е започнала през 2022 година и е била инициирана след установяване на проблем с буферно препълване в реализацията на алгоритъма SHA3, използван в Python модула hashlib. […]

Релийз на NTP сървъра NTPsec 1.2.4

След повече от година работа, е публикуван релийз на сървъра за синхронизация на точно време NTPsec 1.2.4. Проектът е създаден като форк на референтната реализация на протокола NTPv4 (NTP Classic 4.3.34), фокусиран върху преработка на кодовата база с цел повишаване на сигурността. Изходният код на NTPsec се разпространява под лицензи BSD, MIT и NTP. NTPsec се развива под ръководството на Ерик Реймънд (Eric S. Raymond) с участието на някои […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster