🥇Статии от блога Новини от интернет. Всички статии по темата Новини от интернет

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

В Firefox 119 ще бъде променено поведението при възстановяване на сесията

Posted on 04.10.2023

В следващия релиз на Firefox е решено да се променят някои настройки, свързани с възстановяването на прекъснати сесии след изход от браузъра. За разлика от предишните версии, между сесиите ще започнат да се запазват данни не само за активните табове, но и за наскоро затворените табове, което ще позволи възстановяване на случайно затворени табове след повторно стартиране и преглед на списъка им в режим Firefox View. По […]

Уязвимости в драйвера на GPU ARM, вече използвани за извършване на атаки

Posted on 04.10.2023

Компанията ARM разкри информация за три уязвимости в драйверите за своите GPU, използвани в Android, ChromeOS и дистрибуции на Linux. Уязвимостите позволяват на непривилегирован локален потребител да изпълни своя код с права на ядрото. В октомврийския отчет за проблеми със сигурността на платформата Android се споменава, че преди появата на поправка, една от уязвимостите (CVE-2023-4211) вече е била използвана от злонамерени лица в работни експлоити […]

Уязвимост в Glibc ld.so, позволяваща получаване на права root в системата

Posted on 04.10.2023

Компанията Qualys откри опасна уязвимост (CVE-2023-4911) в компоновчика ld.so, предоставян в рамките на системната Си-библиотека Glibc (GNU libc). Уязвимостта позволява на локален потребител да повиши своята привилегия в системата, като посочи специално форматирани данни в променливата на средата GLIBC_TUNABLES преди стартиране на изпълним файл с флага suid root, например, /usr/bin/su. Успешната експлоатация на уязвимостта е демонстрирана в Fedora 37 и 38, […]

Публикувана е версия на Linux Mint Edge 21.2 с ново ядро Linux

Posted on 03.10.2023

Разработчиците на дистрибуцията Linux Mint обявиха за публикуването на нов iso-образ "Edge", който е базиран на юлския изход на Linux Mint 21.2 с работен плот Cinnamon и се отличава с предоставянето на ядрото Linux 6.2 вместо 5.15. Освен това, в предложеното iso-образ е възстановена поддръжката на режима UEFI SecureBoot. Сборката е насочена към потребители на ново оборудване, при което възникват проблеми с инсталацията и зареждането […]

Издаване на преносима версия на OpenBGPD 8.2

Posted on 03.10.2023

Представен е новият преносим тираж на пакета за маршрутизиране OpenBGPD 8.2, разработван от екипа на проекта OpenBSD и адаптиран за употреба в FreeBSD и Linux (обявена е поддръжка за Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). За осигуряване на преносимост са използвани части от кода на проектите OpenNTPD, OpenSSH и LibreSSL. Проектът поддържа по-голямата част от спецификациите на BGP 4 и отговаря на изискванията на RFC8212, но не се опитва да обхване всичко […]

В Ubuntu Snap Store бяха открити зловредни пакети

Posted on 02.10.202302.10.2023

Компанията Canonical обяви временно спиране на автоматизираната система за проверка на публикувани пакети в Snap Store, поради появата на пакети със зловреден код, предназначени за кражба на криптовалута от потребителите. Не е ясно дали инцидентът е ограничен до публикуването на зловредни пакети от трети страни или има някакви проблеми със сигурността на самия репозиторий, тъй като ситуацията в официалното съобщение е описана като […]

Издаден е SBCL 2.3.9, реализция на езика Common Lisp

Posted on 02.10.202302.10.2023

Публикуван е SBCL 2.3.9 (Steel Bank Common Lisp), свободна реализация на езика за програмиране Common Lisp. Кодът на проекта е написан на езиците Common Lisp и C, и се разпространява под лицензия BSD. В новата версия: Извличането на стека чрез DYNAMIC-EXTENT вече се прилага не само за началното обвързване, но и за всички стойности, които може да приема променливата (например, чрез SETQ). Това […]

Издаден е оптимизатор на енергийна ефективност и производителност auto-cpufreq 2.0

Posted on 02.10.2023

След четири години разработка е представен релизът на утилитата auto-cpufreq 2.0, предназначена за автоматична оптимизация на скоростта на работа на CPU и енергопотреблението в системата. Утилитата следи състоянието на батерията на лаптопа, натоварването на CPU, температурите на CPU и активността в системата, и в зависимост от ситуацията и избраните опции динамично активира режимите на енергийна економия или висока производителност. Например, auto-cpufreq може да се използва за автоматично […]

Уязвимости в ядрото на Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS

Posted on 02.10.2023

Няколко наскоро идентифицирани уязвимости: CVE-2023-39191 — уязвимост в подсистемата eBPF, която позволява на локален потребител да повиши своите привилегии и да изпълни код на ниво ядро на Linux. Уязвимостта е причинена от неправилна проверка на eBPF програмите, предадени от потребителя за изпълнение. За да извърши атака, потребителят трябва да има възможност да зареди своята BPF програма (ако параметърът kernel.unprivileged_bpf_disabled е зададен на 0, например в Ubuntu 20.04). […]

Издание на дистрибутива Linux Mint Debian Edition 6

Posted on 28.09.2023

След година и половина от последното издание, е публикувана версия на алтернативното издание на дистрибутива Linux Mint — Linux Mint Debian Edition 6, изготвена на базата на пакетната система на Debian (класическият Linux Mint е базиран на пакетната система на Ubuntu). Дистрибутивът е достъпен под формата на инсталационни ISO образи с десктоп средата Cinnamon 5.8. LMDE е насочен към технически грамотни потребители и предлага по-нови версии […]

GPU.zip атака, която позволява възстановяване на данни, изобразявани от GPU

Posted on 28.09.2023

Група изследователи от няколко университета в САЩ разработи нова техника за атака по странични канали, която позволява възстановяване на визуалната информация, обработвана от GPU. С предлагания метод, наречен GPU.zip, атакуващият може да определи информацията, показвана на екрана. Между другото, атаката може да бъде извършена през уеб браузър, например, показано е как отворена вредоносна уеб страница в Chrome може да получи информация за […]

Три критични уязвимости в Exim, които позволяват отдалечено изпълнение на код на сървъра

Posted on 28.09.2023

Проектът Zero Day Initiative (ZDI) разкри информация за неотстранени уязвимости (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) в пощенския сървър Exim, които позволяват отдалечено изпълнение на собствен код на сървъра с правата на процеса, приемащ връзки на 25-ти мрежов порт. За извършване на атаката не е необходима аутентификация. Първата уязвимост (CVE-2023-42115) е предизвикана от грешка в smtp услугата и е свързана с липсата на адекватна проверка на данните, […]

« назад « към началото 384 385 386 387 388 389 390 391 392 393 в края » напред »

Категория: Новини в интернет