🥇Статии в блога Интернет новини. Всички статии по темата Интернет новини

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

GitHub публикува отчет за блокировките за първата половина на 2022 година

Posted on 17.08.2022

GitHub публикува отчет, в който са отразени уведомления за нарушения на интелектуалната собственост и публикуване на незаконно съдържание, получени през първата половина на 2022 година. Преди подобни отчети се публикуваха ежегодно, но сега GitHub премина на разкриване на информация на всеки шест месеца. В съответствие с действащия в САЩ Закон за авторското право в цифровата епоха (DMCA, Digital Millennium Copyright Act), в […]

Уязвимост в устройствата, базирани на SoC Realtek, позволяваща изпълнението на код чрез изпращане на UDP пакет.

Posted on 17.08.2022

Изследователи от компания Faraday Security представиха на конференцията DEFCON детайли за експлоатацията на критична уязвимост (CVE-2022-27255) в SDK за чиповете Realtek RTL819x, позволяваща изпълнение на собствен код на устройството чрез изпращане на специално оформен UDP пакет. Уязвимостта е забележителна с това, че позволява атакуване на устройства, при които достъпът до уеб интерфейса за външни мрежи е деактивиран — за атаката е достатъчно просто да бъде изпратен един UDP пакет. […]

Актуализация на Chrome 104.0.5112.101 с отстраняване на критична уязвимост

Posted on 17.08.2022

Компанията Google формулира актуализация на Chrome 104.0.5112.101, в която са поправени 10 уязвимости, включително критична уязвимост (CVE-2022-2852), позволяваща заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън sandbox средата. Подробности все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъпа до вече освободена памет (use-after-free) в реализацията на API FedCM (Federated Credential Management), […]

Компания Valve пусна Proton 7.0-4, пакет за стартиране на Windows игри в Linux

Posted on 16.08.2022

Компания Valve пусна издание на проекта Proton 7.0-4, основано на кодовата база на проекта Wine и е насочено към осигуряване на стартиране в Linux на игрални приложения, създадени за Windows и предлагани в каталога Steam. Наработките на проекта са лицензирани под BSD. Proton позволява директно стартиране на клиент Steam в Linux на игрални приложения, доставяни само за Windows. Пакетът включва реализиране […]

Опит за компрометиране на акаунтите в Signal чрез компрометиране на SMS услугата Twilio

Posted on 16.08.2022

Разработчиците на отворения мейлър Signal разкриха информация за целенасочена атака, насочена към получаване на контрол над акаунтите на някои потребители. Атаката е извършена чрез хакване на услугата Twilio, използвана в Signal за изпращане на SMS съобщения с кодове за потвърждение. Анализът на данните показа, че хакването на Twilio може да е засегнало около 1900 телефонни номера на потребители на Signal, за които атакуващите са имали възможност да пререгистрират номера […]

Демонстриран е хак на терминала Starlink

Posted on 15.08.2022

Изследовател от Католическия университет в Льовен демонстрира на конференцията Black Hat техника за компрометиране на потребителския терминал Starlink, използван за свързване на абонати към сателитната мрежа на SpaceX. Терминалът е снабден със собствен 64-битов SoC, създаден от компанията STMicro специално за SpaceX. Програмната среда е изградена на базата на Linux. Предложената методология позволява изпълнение на собствен код на терминала Starlink, получаване на root достъп и достъп до недостъпното за потребителя […]

Издание на Wine 7.15

Posted on 14.08.2022

Състоя се експериментално издание на отворената реализация на WinAPI — Wine 7.15. От излизането на версия 7.14 са затворени 22 отчета за грешки и са направени 226 изменения. Най-важните промени: в Direct2D е реализирана поддръжка на списъци с команди (обект ID2D1CommandList, предоставящ методи за запазване на състоянието на набор от команди, който може да бъде записан и повторно възпроизведен). Реализирана е поддръжка на алгоритъма за криптиране RSA. В […]

Издание на минималистичен комплект системни утилити Toybox 0.8.8

Posted on 13.08.2022

Публикуван е релиз на комплекта системни утилити Toybox 0.8.8, както и BusyBox, оформен в единичен изпълним файл и оптимизиран за минимално потребление на системни ресурси. Проектът се развива от бившия мейнтейнер на BusyBox и се разпространява под лицензия 0BSD. Основното предназначение на Toybox е да предостави на производителите възможността да използват минималистичен набор от стандартни утилити без да разкриват изходния код на модифицираните компоненти. По възможностите на Toybox засега […]

Издание на GNU Binutils 2.39

Posted on 13.08.2022

Публикуван е релиз на комплекта системни утилити GNU Binutils 2.39, в който влизат такива програми като GNU linker, GNU assembler, nm, objdump, strings, strip. В новата версия: В компоновщика на файлове във формат ELF (ELF linker) е реализирано извеждане на предупреждение при включване на възможността за изпълнение на код в стека, а също и при наличие в бинарния файл на сегменти памет, за които […]

Уязвимост в ядрото на Linux, позволяваща промяна на съдържанието на tmpfs и споделена памет

Posted on 13.08.2022

В ядрото на Linux е открита уязвимост (CVE-2022-2590), позволяваща на непривилегирован потребител да промени отразените в памет файл (mmap) и файлове в tmpfs, без да има права за запис в тях, и да повиши своите привилегии в системата. По своя характер откритият проблем напомня на уязвимостта Dirty COW, но се различава по това, че е ограничен само до въздействието върху данни в споделена памет (shmem / […]

Microsoft отвори библиотека Emoji

Posted on 11.08.2022

Компанията Microsoft публикува библиотека Emoji, включваща повече от хиляда и петстотин символа, налични в различни представяния (3D, многоцветни, плоски, с висок контраст). Съдържанието на библиотеката отговаря на новия набор от Emoji, предложен на потребителите на Windows 11 миналата година, допълнен с 3D версии на символите. Библиотеката е отворена под лицензия MIT, позволяваща създаването на производни работи и използването на символите в свои продукти. Източник: opennet.ru

Издание Ubuntu 22.04.1 LTS

Posted on 11.08.2022

Компанията Canonical представи първия коригиращ релиз на дистрибутива Ubuntu 22.04.1 LTS, в който са включени обновления за няколко стотин пакета, свързани с отстраняването на уязвимости и проблеми, влияещи на стабилността. В новата версия също така са коригирани грешките в инсталатора и буутloader-a. Релизът Ubuntu 22.04.1 ознаменува преминаването през основната стабилизация на LTS релиза — на потребителите на Ubuntu 20.04 сега ще бъде предложено да направят обновление до […]

« назад « към началото 460 461 462 463 464 465 466 467 468 469 в края » напред »

Категория: Новини от интернетa