Категория: Новини от интернетa

Intel откри кода на системата за машинно обучение ControlFlag за откриване на грешки в кода

Компания Intel публикува работата си по изследователски проект ControlFlag, насочен към създаване на система за машинно обучение за подобряване на качеството на кода. Подготвеният от проекта инструментариум позволява на базата на модел, обучен на голямо количество съществуващ код, да се идентифицират различни грешки и аномалии в изходните текстове, написани на високо ниво езици, като C/C++. Системата е подходяща за определяне в кода на различни видове […]

В NPM пакета UAParser.js, който има 8 милиона изтегляния седмично, е внедрен зловреден софтуер.

Историята около изтеглянето на три злонамерени пакета от NPM репозитория, които копираха кода на библиотеката UAParser.js, получи неочаквано продължение — неизвестни хакери поеха контрола над акаунта на автора на проекта UAParser.js и публикуваха ъпдейти, съдържащи код за кражба на пароли и добив на криптовалута. Проблемът е в това, че библиотеката UAParser.js, която предлага функции за анализ на HTTP заглавки User-Agent, има около 8 млн […]

Издаване на Wine 6.20 и Wine staging 6.20

Състои се пуска на експерименталната версия на отворената реализация на WinAPI — Wine 6.20. След излизането на версия 6.19 бяха затворени 29 отчета за грешки и внесени 399 промени. Най-важните изменения: MSXml, XAudio, DInput и някои други модули бяха преобразувани във формат PE (Portable Executable). Включени са някои системни библиотеки за поддръжка на изграждането на базата на формата PE. В […]

Атака срещу Intel SGX, позволяваща извличане на конфиденциални данни или изпълнение на код в анклава

Изследователи от Оборонния научно-технически университет на Народноосвободителната армия на Китай, Националния университет на Сингапур и Швейцарската висша техническа школа в Цюрих разработиха нов метод за атака на изолирани анклави на Intel SGX (Software Guard eXtensions). Атаката е наречена SmashEx и е предизвикана от проблеми с реентерация при обработка на изключителни ситуации по време на работа на компоненти на runtime за Intel SGX. Предложеният метод на атака дава възможност за […]

Дистрибуцията Chimera Linux, комбинираща ядрото на Linux с FreeBSD среда

Даниел Колеса (Daniel Kolesa) от компания Igalia, участваща в разработката на проектите Void Linux, WebKit и Enlightenment, разработва нов дистрибутив Chimera Linux. Проектът използва ядро Linux, но вместо инструменти на GNU формира потребителска среда, базирана на основната система FreeBSD, а за компилация използва LLVM. Дистрибутивът първоначално се развива като кросплатформен и поддържа архитектури x86_64, ppc64le, aarch64, […]

Издаването на дистрибутива MX Linux 21

Състоя се релиз на лек дистрибутив MX Linux 21, създаден в резултат на съвместна работа на общности около проектите antiX и MEPIS. Издаването е базирано на пакетна база Debian с подобрения от проекта antiX и пакети от собственото им хранилище. В дистрибутива се използва система за инициализация sysVinit и собствени инструменти за конфигуриране и разгръщане на системата. На разположение са 32- и 64-битови версии […]

Компанията SiFive представи ядро RISC-V, което надминава производителността на ARM Cortex-A78

Компанията SiFive, основана от създателите на архитектурата RISC-V и по времето на подготовката на първия прототип на процесор, базиран на RISC-V, представи ново RISC-V ядро CPU в линията SiFive Performance, което е с 50% по-бързо от предишното водещо ядро P550 и изпреварва производителността на ARM Cortex-A78, най-мощния процесор на базата на архитектурата ARM. SoC, базирани на новото ядро, са ориентирани […]

Издание на Bareflank хипервизор 3.0

Състоя се релиз на хипервизора Bareflank 3.0, предоставящ инструменти за бързо разработване на специализирани хипервизори. Bareflank е написан на C++, поддържа C++ STL. Модулната архитектура на Bareflank позволява лесно разширяване на съществуващите възможности на хипервизора и създаване на собствени варианти на хипервизори, както работещи на хардуер (като Xen), така и стартиращи в съществуваща софтуерна среда (като VirtualBox). Има възможност за изпълнение на операционна система хост-среда […]

Разкрита е техниката за експлоатация на уязвимостта в tty подсистемата на ядрото на Linux

Изследователи от екипа на Google Project Zero публикуваха метод за експлоатация на уязвимостта (CVE-2020-29661) в реализацията на ioctl обработчика TIOCSPGRP от tty подсистемата на ядрото на Linux, както и подробно разгледаха механизмите за защита, които биха могли да блокират подобни уязвимости. Проблематичната грешка беше отстранена в ядрото на Linux още на 3 декември миналата година. Проблемът се проявява в ядра до версия 5.9.13, но повечето дистрибуции вече са ги отстранили […]

Издаване на дистрибуцията Redcore Linux 2102

Достъпен е изданието на дистрибутива Redcore Linux 2102, който се опитва да съчетае функционалностите на Gentoo с удобствата за обикновените потребители. Дистрибуцията предлага прост инсталатор, който позволява бързо разгръщане на работна система, без да се изисква преизграждане на компоненти от изходния код. На потребителите им се предоставя хранилище с готови бинарни пакети, придружено с непрекъснат цикъл на обновления (rolling-модел). За управление на пакетите се използва собствен пакетен мениджър sisyphus. […]

Издание на Chrome 95

Компанията Google представи изданието на уеб браузъра Chrome 95. Паралелно е достъпно стабилното издание на свободния проект Chromium, който е основата на Chrome. Браузерът Chrome се отличава с използването на логотипи на Google, наличие на система за изпращане на уведомления при срив, модули за възпроизвеждане на защитено видеосъдържание (DRM), автоматизирана система за инсталиране на обновления и предаване на RLZ параметри при търсене. В съответствие с новия 4-седмичен цикъл на разработка, следващото издание на Chrome […]

Издание на VirtualBox 6.1.28

Компанията Oracle публикува коригиращо издание на системата за виртуализация VirtualBox 6.1.28, в което са отбелязани 23 поправки. Основни промени: За гостови системи и хостове с Linux е добавена начална поддръжка за ядра 5.14 и 5.15, както и за дистрибуцията RHEL 8.5. За хостове с Linux е подобрено разпознаването на инсталацията на модулите на ядрото, за да се избегнат излишни повторни изграждания на модули. В мениджъра на виртуални машини е решен проблем […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster