Категория Интернет новини
Разработчиците на проекта Raspberry Pi публикуваха ново значимо издание на дистрибуцията Raspberry Pi OS 2023-10-10 (Raspbian), базирана на пакетната база Debian. За изтегляне са подготвени три сглобки — съкратена (435 МБ) за сървърни системи, с основен работен плот (1 ГБ) и пълна с допълнителен набор от приложения (2.7 ГБ). За инсталиране от репозиториите са налични около 35 хиляди пакета. Ключовите […]
Компания Qt Company публикува нова версия на рамката Qt 6.6, в която продължава работата по стабилизация и разширяване на функционалността на версията Qt 6. В Qt 6.6 е осигурена поддръжка за платформите Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY и QNX. Изходният код на компонентите Qt […]
Състоя се ново издание на curl, инструмент и библиотека за предаване на данни по мрежата. За 25 години развитие на проекта в curl беше реализирана поддръжка на множество мрежови протоколи, като HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB и MQTT. Библиотеката libcurl се използва от важни проекти за общността като Git и LibreOffice. Кодът на проекта се разпространява под лиценза Curl (вариант […]
В утилитата за получаване и изпращане на данни по мрежата curl и паралелната развиваща се библиотека libcurl е открита уязвимост (CVE-2023-38545), която може да доведе до препълване на буфера и потенциално изпълнение на злонамерен код на клиента при достъп чрез утилитата curl или приложението, използващо libcurl, до HTTPS сървър, контролирано от нападателя. Проблемът се проявява само при включване в curl […]
Обявена е информация за пет уязвимости в библиотеките libX11 и libXpm, разработвани от проекта X.Org. Проблемите са отстранени в версиите libXpm 3.5.17 и libX11 1.8.7. Три уязвимости са открити в библиотеката libx11, предоставяща функции с клиентска реализация на протокола X11: CVE-2023-43785 — излизане извън границите на буфера в кода на libX11, проявяваща се при обработка на отговор от X сървър с брой символи, който не отговаря на […]
Издаден е класическият инструментариум за управление на пакетния филтър iptables 1.8.10, развитието на който в последно време е съсредоточено върху компонентите за запазване на обратно съвместимост — iptables-nft и ebtables-nft, предоставящи утилити със същия синтаксис на командния ред, както в iptables и ebtables, но транслиращи получените правила в байткод nftables. Оригиналният набор от програми iptables, включително ip6tables, arptables и ebtables, в […]
Налична е коригираща версия на Firefox 118.0.2, в която са предложени следните поправки: Решени са проблемите с зареждането на игри от сайта betsoft.com. Отстранени са проблеми с принтирането на някои SVG изображения. Коригирано е регресивното изменение в версия 118, поради което не работеше обработката на отговори „WWW-Authenticate: Negotiate“ от други сайтове. Отстранена е грешка, при която в някои контексти в WebRTC не работеше декодирането […]
Компанията Google регистрира най-голямата DDoS-атака върху своята инфраструктура, интензивността на която възлиза на 398 милиона заявки в секунда. Новата атака е 7 пъти по-интензивна от предишната рекордна DDoS-атака, при която нападателите успяха да създадат поток от 47 милиона заявки в секунда. За сравнение, целият трафик в уеб пространството се оценява на ниво от 1 до 3 милиарда заявки в секунда. Освен […]
В рамките на работата по усилване на сигурността на критично важните софтуерни компоненти на платформата Android, компанията Google пренаписа фърмуера pvmfm на езика Rust, който се използва за организиране на работата на виртуални машини, стартирани от хипервизора pVM в рамките на Android Virtualization Framework. По-рано фърмуерът беше написан на езика C и реализиран над загрузчика U-Boot, в кода на който преди това бяха открити уязвимости, причинени от проблеми при […]
След почти три години разработка беше публикуван релийзът на композитния сървър Wayfire 0.8, използващ Wayland и позволяващ формироването на ресурсоикономични потребителски интерфейси с 3D ефекти в стил 3D плъгини към Compiz (превключване на екраните чрез 3D куб, пространствена подредба на прозорците, морфинг при работа с прозорците и т.н.). Wayfire поддържа разширение чрез плъгини и предлага гъвкава система за настройка. Кодът на проекта е написан […]
Наскоро издаденият голям функционален ъпдейт за флагманската софтуерна платформа на Microsoft обърка много потребители с въпроса: а къде са анонсираните по-рано нововъведения? Разказваме как да ги активирате и защо не трябва да бързате с това. Източник: 3dnews.ru
Компанията Canonical обяви за внесените в Ubuntu 23.10 промени, които ограничават достъпа на потребителите до пространствата с идентификатори на потребителя (user namespace), което ще повиши защитата на системите, използващи контейнерна изолация, от уязвимости, за експлоатацията на които са необходими манипулации с user namespace. Според данни на Google, 44% от експлоитите, участващи в програмата за разпределение на награди за открития на уязвимости в ядрото на Linux, […]