Категория Интернет новини
Компания Oracle обяви за формирането на пакети с ядрото UEK-next (Следващото Неразрушимо Корпоративно Ядро), изградени на базата на изданието на ядрото Linux 6.9. По подразбиране вместо ядрото от Red Hat Enterprise Linux в дистрибуцията Oracle Linux се използва ядрото UEK 7, базирано на ядрото Linux 5.15, докато ядрото UEK-next е позиционирано като непрекъснато обновявана опция за […]
Изследователи от Калифорнийския университет в Сан Диего представиха нов метод за атака върху микроархитектурните структури на процесорите Intel, приложим между другото към CPU на базата на микроархитектурите Raptor Lake и Alder Lake. Атаката, която получи кодовото име Indirector, позволява да се постигне промяна в хода на спекулативното изпълнение на инструкции в други процеси и на други нива на привилегии (например, в ядрото или друг виртуален […]
Излезе новата версия на браузера Vivaldi 6.8 за десктопи. Основната работа е извършена по вградения имейл клиент, който вече е достигнал версия 2.0. Сред най-забележителните нововъведения на имейл клиента можем да отбележим: Предзареждане на имейл съобщения Започвайки с тази версия, по подразбиране ще бъдат изтегляни от сървъра всички писма за последните 30 дни и всички съобщения, видими […]
Освен мощните игрови смартфони Red Magic 9S Pro и 9S Pro+, компанията Nubia представи днес игровия лаптоп Titan 16 Pro. Устройството беше показано по-рано на изложението MWC в Шанхай. Новият продукт е снабден с 16-инчов екран, мощен Intel процесор и силна дискретна графика Nvidia. Източник на изображения: Red MagicИзточник: 3dnews.ru
Достъпен е релиз на HTTP-сервера Apache 2.4.61, който е публикуван почти веднага след излизането на 2.4.60 и включва поправка на регресивна промяна, довела до уязвимост (CVE-2024-39884), която позволява показването на кода на скриптове, обработката на които е настроена с директивата AddType (например, може да се формулира специално оформено искане към PHP-скрипт, което ще доведе до показване на съдържанието му, а не до изпълнение). В версия Apache httpd 2.4.60 са отстранени 8 […]
Компания Google представи инициативата kvmCTF, в рамките на която изследователи по сигурността могат да получат парично възнаграждение за откритие на уязвимости в хипервизора KVM (Kernel-based Virtual Machine). Интересът на Google към KVM е свързан с използването на този хипервизор в услугата Google Cloud, а също така в платформите Android и ChromeOS (CrosVM е базиран на KVM). За да получи възнаграждението, трябва да бъде демонстриран хак на специално подготвения […]
Проектът GNU публикува версия на пакета findutils 4.10.0, включваща реализации на утилити за организиране на търсене на файлове в системата, като find, updatedb и locate. В състава на findutils също така се развива утилитата xargs, предназначена за построяване на команди, изпълнявани с данни от стандартния вход, обикновено генерирани с помощта на утилитата find. В новата версия: Възобновена е поддръжката на C-библиотеката Musl, разпространявана под лиценз […]
В изданието Fedora Workstation 42, планирано за пролетта на следващата година, се предлага добавянето на компоненти за събиране и изпращане на метрики, които ще позволят изучаване на реалните предпочитания на потребителите и вземане предвид на тях при вземането на решения, свързани с развитието на дистрибутива, определянето на приоритети в разработката и подобряване на удобството на работа на потребителите. Предложението все още е на етап обсъждане и не е разгледано от комитета FESCo (Fedora […]
Компания Oracle създаде нова версия на СУБД MySQL 9.0.0. Сборките MySQL Community Server 9.0.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows. В рамките на модела за оформяне на релизите, внедрен миналата година, MySQL 9.0 е отнесен към клоновете „Innovation“, към които ще бъдат отнесени и следващите значителни релизи MySQL 9.1 и 9.2. Клоновете Innovation са препоръчителни за тези, които […]
Обявен е релизът OpenSSH 9.8, отворена реализация на клиент и сървър за работа по протоколите SSH 2.0 и SFTP. Освен отстраняването на отделно анонсираната критична уязвимост (CVE-2024-6387), която позволява отдалечено изпълнение на код с права root на етапа преди преминаване на аутентификация, в новата версия са поправени и друго, по-малко опасно уязвимост и са предложени няколко съществени промени, целящи повишаване на сигурността. […]
Компания Qualys е идентифицирала критична уязвимост (CVE-2024-6387) в OpenSSH, позволяваща отдалено изпълнение на код с права root без аутентификация. Уязвимостта, получила кодовото име regreSSHion, се проявява в конфигурацията по подразбиране, започвайки от версия OpenSSH 8.5 на системи със стандартната библиотека Glibc. Възможността за атака е демонстрирана на 32-битова система с Glibc с активирана защита ASLR (рандомизация […]
Тэо де Раадт (Theo de Raadt) е внесъл в кодовата база OpenBSD-current, на която се основава следващият значителен релиз, изменение, премахващо DHCP-клиента dhclient. Вместо него се предлага използването на постоянно работещия фонов процес dhcpleased, който е наличен от OpenBSD 6.9 и използва утилитата ifconfig за активиране на автоматичната конфигурация на мрежови интерфейси чрез DHCP (активира се чрез стартиране на "ifconfig $if autoconf" или добавяне […]