🥇Статии от блога Новини в интернет. Всички статии по тематиката Новини в интернет

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Аnthropic разработва технологија за формална верификация на съществуващ софтуер с помощта на AI

Posted on 23.10.202623.10.2026

Компания Аnthropic представи резултати от експерименти за използването на AI-модели за формална верификация на надеждността и безопасността на вече съществуващи проекти. По време на експеримента с помощта на AI-модели за 123 отворени библиотеки, тествани в инфраструктурата OSS Fuzz, бяха генерирани математически доказателства за отсъствие на грешки при работа с паметта. Проверка беше проведена на ниво компилиран асемблерен код за архитектура RISC-V. Общият обем на генерираните […]

Обявен е първият експлойт за PHP2Shell уязвимости, който заобикаля случайната адресация

Posted on 23.10.202623.10.2026

Изследователи от компания VulnCheck обявиха получаването на първия експлоит за уязвимостта PHP2Shell (CVE-2026-109618б), който заобикаля механизма за рандомизация на адресите (ASLR) на системи x86-64 с типична конфигурация на PHP. Експлоитът позволява атака на системи с PHP 8.4.10-8.4.26 в конфигурацията по подразбиране. По-рано трудността при определянето на разположението на паметта в модула mod_php затрудняваше реализирането на експлоита, позволяващ изпълнение на код на реални системи. За […]

Релизът на мениджъра на пароли KeePassXC 2.8

Posted on 23.10.202623.10.2026

Публикуван е новият 2.8.0 на кросплатформения мениджър на пароли KeePassXC, предоставящ средства за сигурно съхранение на обикновени пароли, еднократни пароли (TOTP), SSH ключове и друга информация, която потребителят счита за конфиденциална. Данните могат да се съхраняват както в локално криптирано хранилище, така и във външни облачни хранилища. Кодът на проекта е написан на C++ с използването на библиотеката Qt и се разпространява под лицензите GPLv2 […]

Публикуван е мрежовият стек F-Stack 2.0, работещ в потребителското пространство

Posted on 22.10.202622.10.2026

Състоя се пускането на проекта F-Stack 2.0, който развива редакцията на мрежовия стек FreeBSD, адаптирана за самостоятелна работа в потребителското пространство под формата на библиотека. Проектът е създаден от най-голямата телекомуникационна компания в Китай, Tencent, и се използва в нейните продукти и услуги. Кодът е написан на езика C и се разпространява под лицензия BSD. Поддържа се работа в Linux и FreeBSD. Проектът също така поддържа преведени […]

В PyPI пакета и Docker образа с LiteLLM е вградена зловредна програма

Posted on 22.10.202622.10.2026

Зафиксирана е публикация в репозитория PyPI на злонамерена версия на библиотеката LiteLLM, която отчита 23 милиона изтегляния на седмица, както и подмяна на злонамерен код в официалния Docker имидж на проекта. Това не е първият подобен инцидент с LiteLLM — през март тази година нападателите вече публикуваха злонамерени версии след прихващане на учетните данни на съпровождащия. Този път нападателите разположиха версия LiteLLM 1.107.0, в […]

Проблемните коренови сертификати eMudhra са генерирани в HSM и преминали независим одит

Posted on 22.10.202622.10.2026

Компанията eMudhra публикува изявление, свързано с инцидент, в резултат на който осем коренови сертификата на удостоверяващия център са имали лесно подбираеми частни ключове, с едва 1 байт ентропия вместо 48. eMudhra твърди, че сертификатите са били генерирани през април 2025 г. на публична церемония с използването на хардуерни модули HSM (Hardware Security Module), които имат сертификат за съответствие с изискванията на FIPS 140-2 […]

Нарушения на ембаргото и забавяне на разработката на пачове по време на отстраняването на уязвимости в PHP

Posted on 22.10.202622.10.2026

Разработчиците на PHP публикуваха доклад за проблемите, възникнали по време на отстраняването на поправените вчера критични уязвимости в PHP. Информацията за уязвимостта, която възниква при изчерпване на наличната памет, е получена по време на външен одит още през 2024 година, но е била възприемана само като теоретична възможност за атака. Поправянето се забави поради проблеми с постигането на консенсус сред разработчиците на PHP относно начина […]

Издаване на потребителска среда Dux Shell 2.0

Posted on 22.10.202622.10.2026

Публикувано е изданието на потребителската среда Dux Shell 2.0, което поддържа работа върху композитни сървъри niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous и Miracle WM. Това е първото издание след преименуването на проекта DankMaterialShell (DMS) в Dux Shell. Новото име е по-просто, звучи близко до пингвина Tux и не включва чужд бранд в част от името.

Разкрито е съдържанието на критични уязвимости в PHP и са публикувани коригиращи актуализации

Posted on 22.10.202622.10.2026

Публикувани са корективни версии на PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, както и пачове за вече неподдържани версии на PHP 7.4, PHP 8.0 и PHP 8.1 (уязвимите версии от 5.4 до 7.3 остават без пачове), в които са поправени две критични уязвимости: CVE-2026-109618 — дистанционно изпълнение на код, предизвикано от изчерпване на наличната свободна памет за процеса.

Издание на работния плот COSMIC 1.11.0

Posted on 22.10.202622.10.2026

Компанията System76, разработваща Linux дистрибуцията Pop!_OS, публикува версия на работната среда COSMIC 1.10.0. Пакетите с COSMIC 1.11.0 са налични в дистрибуцията Pop!_OS 24.04 и в скоро време се очакват в Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox и CachyOS. Кодът е написан на Rust и се разпространява под лицензите GPLv3 (приложения) и MPL-2.0 (библиотеки). COSMIC се развива като универсален проект.

Проект LiberNT развивава форк на ReactOS, насочен към съвместимост с Windows 11

Posted on 22.10.202622.10.2026

В рамките на проекта LiberNT е създаден форк на операционната система ReactOS, насочен към постигане на съвместимост с приложения и драйвери за Windows 11 24H2, стилизиране на външния вид по съвременни Windows и поддръжка на 64-разрядни хардуерни платформи, включително системи, базирани на архитектури ARM64, PowerPC и RISC-V 64. Отличителна черта на форка е активното използване на AI инструменти при разработката.

Анкетата на придружителите показа, че 25% от pull заявките са AI-слоп

Posted on 22.10.202622.10.2026

Организацията Linux Foundation обобщи резултатите от анкетата на 234 поддръжници и разработчици на отворени проекти, оценяваща влиянието на AI инструменти върху разработката. 59% от анкетираните поддръжници отбелязват увеличаване на броя на подадените изменения, но около 25% от подадените pull запроси са признати за некачествен AI-слоп. Ако се разглеждат само големи проекти, растежът на броя изменения е отбелязан от 69% от анкетираните, а делът на AI-слопа сред pull запросите се оценява на 31%.

« назад 1 2 3 4 5 6 7 8 9 10 в края » напред »

Категория: Новини от интернетa