🥇Статии от блога Новини от интернет. Всички статии по темата Новини от интернет

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Разбор на логиката на активиране и работа на бекдора в пакета xz

Posted on 31.03.2024

Достъпни са предварителни резултати от обратното инжиниране на вредоносния обектен файл, вграждан в liblzma, в резултат на кампания за промотиране на бекдора в пакета xz. Бекдорът засяга само системи x86_64 на базата на ядрото Linux и C библиотеката Glibc, в които към sshd е приложен допълнителен патч, осигуряващ свързване с библиотеката libsystemd за поддръжка на механизма sd_notify. Първоначално се е предполага, че бекдорът позволява заобикаляне на аутентификацията […]

Debian 10 «Buster» беше преместен в архив

Posted on 30.03.2024

Репозиториите на Debian 10 «Buster» бяха преместени в archive.debian.org, след което дистрибуцията скоро ще спре да бъде достъпна през основната мрежа от огледала. Планирано е премахването на пакети от огледалата за архитектурите, които нямат LTS поддръжка, в средата на април. Релизът на Debian 10 беше представен на 7 юли 2019 година и беше поддържан официално до септември 2022 година. В рамките на LTS цикъла […]

Ретроспектива на внедряването на бэкдора в пакета xz

Posted on 30.03.2024

Предполагаемият бэкдор в пакета xz е бил внедрен от разработчика Jia Tan, който през 2022 година е получил статут на поддръжник и е издавал релизи от версия 5.4.2 насам. Освен в проекта xz, предполагаемият автор на бэкдора също е участвал в разработката на пакетите xz-java и xz-embedded и е бил включен в редицата на поддръжниците на проекта XZ Embedded, който се използва в ядрото на Linux. В организацията на внедряването на бэкдора […]

В кода на xz версиите 5.6.0 и 5.6.1 е открит бекдор.

Posted on 30.03.2024

Разработчик на Debian и изследовател в областа на информационната безопасност Андрес Фройнд съобщава за откритие на вероятен бекдор в изходния код на xz версии 5.6.0 и 5.6.1. Бекдорът представлява ред в един от m4 скриптовете, който добавя обфускиран зловреден код в края на скрипта configure. Този код след това модифицира един от генерираните Makefile на проекта, което в крайна сметка води до […]

Flatpak 1.15.7 : автоматично изтриване на остарели драйвери и други подобрения

Posted on 30.03.2024

Новата версия на Flatpak 1.15.7 включва автоматично изтриване на остарели драйвери и подобрения за Linux: от системата за компилиране Meson до поправки за D-Bus и Wayland. Една от основните характеристики на новата версия е автоматичното изтриване на остарели версии на драйвери и други неизползвани връзки. Тази функция е насочена към премахване на ненужни компоненти, които се натрупват с времето, автоматично премахвайки средите за изпълнение, срок […]

В библиотеката xz/liblzma бе открит бекдор, осигуряващ достъп чрез sshd.

Posted on 30.03.2024

В пакета XZ Utils, включващ библиотеката liblzma и инструменти за работа със стиснати данни във формат «.xz», е открит бекдор (CVE-2024-3094), който позволява прихващане и модификация на данни, обработвани от приложения, свързани с библиотеката liblzma. Основната цел на бекдора е сървърът OpenSSH, който в някои дистрибуции е свързан с библиотеката libsystemd, която от своя страна използва liblzma. Свързването на sshd с уязвимата библиотека […]

PyPI спря регистрацията на нови потребители и проекти поради изблик на вредоносни публикации

Posted on 29.03.2024

Репозиторият на Python пакети PyPI (Python Package Index) временно забрани регистрацията на нови потребители и създаването на нови проекти поради непрекъсната масова зареждане на зловредни пакети по време на автоматизирана атака. Блокадата беше наложена след като на 26 и 27 март в репозитория бяха качени 566 пакета със зловреден код, стилизирани като 16 популярни Python библиотеки. Имената на пакетите са съставени с използване на типовете сквотинг, […]

Проектът FuryGpu развива GPU на база FPGA

Posted on 29.03.2024

Представен е работен прототип на проекта FuryGpu, развиващ самостоятелно изработен GPU на основата на FPGA Xilinx Zynq UltraScale+, оформен като отделна платка, свързваща се към PC чрез интерфейса PCIe. Описанията на хардуерните блокове са реализирани на езика SystemVerilog, а проектът на платката е подготвен в свободната система за автоматизирано проектиране на печатни платки KiCAD. В текущия си вид GPU FuryGpu вече позволява стартиране на играта Quake с […]

Amazon ще вложи почти 150 милиарда долара в разширяване на центрове за данни, за да стане лидер в областта на ИИ

Posted on 29.03.2024

През следващите 15 години Amazon планира да инвестира 148 милиарда долара в дата центрове, което ще й позволи да се справи с очаквания експлозивен ръст на търсенето на приложения за ИИ и други цифрови услуги, пише Bloomberg. Миналата година темповете на растеж на приходите на AWS паднаха до рекордно ниски нива, тъй като клиентите се стремяха да намалят разходите и забавяха реализирането на проекти за модернизация. Сега техните разходи отново […]

Издание на набора утилити GNU Coreutils 9.5 и неговата версия на езика Rust

Posted on 29.03.2024

Публикувана е стабилна версия на набора от основни системни утилити GNU Coreutils 9.5, която включва програми като sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls и т.н. Ключови нововъведения: В утилитите cp, mv, install, cat и split е оптимизирана работата при запис и четене. Размерът на минималния четим или записваем блок е увеличен […]

Издаване на VPN Lanemu 0.11.6

Posted on 28.03.2024

Състоя се издаването на Lanemu P2P VPN 0.11.6 - изпълнение на децентрализирана виртуална частна мрежа, работеща по принципа Peer-To-Peer, при който участниците се свързват помежду си, а не чрез централен сървър. Участниците в мрежата могат да се намират помежду си чрез BitTorrent тракер или BitTorrent DHT, или чрез други участници в мрежата (peer exchange). Приложението е безплатен и отворен аналог на VPN Hamachi, написано […]

Уязвимост, която позволява вмъкването на escape последователности в чужди терминали

Posted on 28.03.2024

В утилитата wall, предоставяна с пакета util-linux и предназначена за изпращане на съобщения до терминали, е открита уязвимост (CVE-2024-28085), която позволява нападение срещу терминалите на други потребители чрез манипулиране с escape-последовательности. Проблемът произтича от това, че утилитата wall блокира използването на escape-последовательности в входния поток, но не прилага това ограничение за аргументите в командния ред, позволявайки на нападателя да изпълнява escape-последовательности […]

« назад « към началото 310 311 312 313 314 315 316 317 318 319 в края » напред »

Категория: Новини в интернет