Категория: Новини от интернетa

Издание на Chrome 149

Компания Google публикува новата версия на уеб браузъра Chrome 149. Също така е наличен стабилен вариант на проекта с отворен код Chromium, който е основа за Chrome. Браузерът Chrome се различава от Chromium по използването на логотипите на Google, наличието на система за уведомления при срив, модули за възпроизвеждане на защитен видеосъдържание (DRM), система за автоматично инсталиране на актуализации, постоянна активираност на поведение на Sandbox, предоставяне на ключовете за API на Google и предаване на RLZ параметри […]

Уязвимостта HTTP/2 Bomb, водеща до изчерпване на оперативната памет

В началото на юни 2026 г. изследователи по киберсигурност от компанията Calif (с помощта на ИИ агента Codex) откриха ново направление на атака HTTP/2 Bomb, която работи дори с едно клиентско устройство, разполагащо с интернет връзка със скорост 100 Mbps. Атаката се състои от два етапа: Манипулация на компресията HPACK: В протокола HTTP/2 заглавията се компресират с помощта на таблицата HPACK. Атакуващият изпраща почти празно заглавие, […]

libinput 1.31.3 с корекция за уязвимост, водеща до изпълнение на код от root

Появи се коригираща версия libinput 1.31.3 — библиотека за обработка на входни устройства, използвана от съвременните Linux настолни системи в комбинация с Wayland композиторите и X.Org. libinput е отговорна за откриването на устройства, обработка на събития и абстракция на входа: от мишки и тъчпадове до графични таблети. Проектът се разпространява под MIT лиценз. Основната промяна в изданието е корекция на уязвимост в помощната програма udev libinput-device-group. Проблемът беше свързан с […]

Атака на реализации HTTP/2, водеща до изчерпване на наличната памет

Разкрито е информация за уязвимостта „HTTP/2 Bomb“, засягаща различни реализации на протокола HTTP/2 и позволяваща да се постигне отказ в обслужването чрез изчерпване на цялата налична оперативна памет на процеса. Наличието на проблема е потвърдено в HTTP сървъри nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora в конфигурация по подразбиране. Уязвимостта използва метод, напомнящ на zip бомба, приложен към функционалността на компресия на заглавията в HTTP/2. […]

Уязвимост в libinput, позволяваща повишаване на привилегиите в системата

В библиотеката libinput, предоставяща унифициран стек за вход за Wayland и X.Org Server, е открита уязвимост (CVE не е назначен), позволяваща изпълнение на код с права root чрез свързване от локален потребител на виртуално устройство за вход, емулирано в потребителското пространство чрез uinput или uhid. Проблемът е отстранен в версиите 1.31.3 и 1.30.4. Уязвимостта присъства в udev обработвача libinput-device-group и е причинена от липсата на необходимото […]

Издание на филтриращия прокси Privoxy 4.2.0

Публикувана е версия на прокси-сервера Privoxy 4.2.0, предназначена за създаване на персонализирани филтри за уеб съдържание. С Privoxy можете да изключите рекламни блокове, да откажете проследяващи Cookie, да премахнете изскачащи диалози, да блокирате зареждането на външен JavaScript код и да направите необходимите потребителски произволни промени в уеб страниците. Privoxy поддържа инсталация както на локални системи на отделни потребители, така и на сървъри за изграждане на централизирана инфраструктура за филтриране на съдържанието […]

Fedora Linux помогна да се установи проблем с безопасността в пощенския клиент Outlook

Администраторите на пощенски сървъри на базата на Fedora Linux обърнаха внимание на възникващите проблеми с работата на пощенския клиент Microsoft Outlook след актуализация на дистрибуцията. Диагностиката на проблема показа, че в новата версия на пакета с IMAP/POP3 сървъра Dovecot 2.4.3 по подразбиране е забранена аутентификацията по протоколите IMAP и POP3 с предаване на паролата в открит вид в сесиите без използване на […]

Ubuntu ще започне да обновява AMD ROCm чрез SRU

Canonical съобщи, че след включването на AMD ROCm в архивите на Ubuntu 26.04 LTS планира да предоставя по-нови версии на ROCm чрез механизма Stable Release Updates. Това означава, че изчислителният стек AMD за AI/ML и HPC ще бъде обновяван в рамките на обичайните стабилни актуализации на Ubuntu, без да е необходимо да се чака следващото издание на дистрибуцията. Анонсът бе публикуван на 3 юни 2026 година в блога […]

Регресии в rsync 3.4.3 и приемане на промени, подготвени с помощта на AI

След излизането на актуализацията на утилитата за синхронизиране на файлове rsync 3.4.3 с поправка на 6 уязвимости, бяха отбелязани регресии, нарушаващи работоспособността на преди използваните конфигурации. Освен това неразбирателството и недоволството бяха предизвикани от добавянето през последните две седмици в репозиторните rsync на около 50 изменения, подготвени с помощта на AI модела Claude. Някои потребители свързаха появата на регресиите с генерирането на нискокачествени поправки на уязвимости с помощта на […]

Емулятор ZX Spectrum Glukalka 3.1

Готова версия на емулятора ZX Spectrum Glukalka версия 3.1 за десктоп. Новото в тази версия: Пълна функционалност на всички версии на Qt 4-6 (работи зареждането на игри от уеба). Възстановена работоспособност в режим OpenGL. Подобрена алгоритм за разделяне на файлове при дъмп на музика. Звукът се възпроизвежда чрез OpenAL (Mac), QtMultimedia (при наличие на плъгин) и Alsa (Linux). Дребни корекции и подобрения, […]

GitHub CLI 2.93.0 и GCLI 2.12.0

На 27 май излезе версия 2.93.0 на конзолния инструмент GitHub CLI, предназначен за работа с репозитории GitHub. Инструментът е написан на езика Go и се разпространява под MIT лиценз. Основни промени Безопасност Открита и отстранена уязвимост в сигурността, при която в API заявките към огледалата на репозитория TUF с помощта на командите gh attestation, gh release verify и gh release verify-asset неправилно […]

Microsoft представи Coreutils за Windows, емулятор на терминал Intelligent Terminal и контейнери в WSL

Компанията Microsoft представи порт на комплекта инструменти Coreutils за платформата Windows. Включва няколко десетки инструменти, включително sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime и ls. Инструментариумът позволява директно използване в Windows на стандартни инструменти, налични в Linux и macOS, без да се използва слой WSL. Целта на проекта е облекчаване на прехода между Unix-подобни системи, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster