Категория: Новини от интернетa

Google ще финансира одит на сигурността на 8 важни открити проекта

Фонд OSTIF (Open Source Technology Improvement Fund), основан с целта да повиши сигурността на отворените проекти, обяви сътрудничество с компанията Google, която изрази готовност да финансира независим одит на сигурността на 8 отворени проекта. Решено е получените средства от Google да бъдат използвани за одит на Git, JavaScript библиотеката Lodash, PHP фреймворка Laravel, Java фреймворка Slf4j, JSON библиотеките Jackson (Jackson-core и Jackson-databind) и Java компонентите на Apache Httpcomponents […]

В Firefox се провежда експеримент с използването на търсачката Bing по подразбиране

Компания Mozilla провежда експеримент за пренасочване на 1% от потребителите на Firefox към използването на търсачката Microsoft Bing по подразбиране. Експериментът започна на 6 септември и ще продължи до края на януари 2022 година. За да оцените участието си в експериментите на Mozilla, можете да посетите страницата „about:studies“. За потребителите, които предпочитат други търсачки, в настройките остава възможността да избират търсачката по своя вкус. Да припомним, […]

Издание на Ubuntu 18.04.6 LTS

Опубликовано обновление для Ubuntu 18.04.6 LTS. В этот релиз включены только обновления пакетов, нацеленные на устранение уязвимостей и проблем, влияющих на стабильность. Версии ядра и программного обеспечения соответствуют версии 18.04.5. Основной целью этого обновления является обновление установочных образов для архитектур amd64 и arm64. В установочном образе решены проблемы, связанные с отзывом ключей во время устранения […]

Компания Oracle сняла ограничение на коммерческое использование JDK

Компания Oracle изменила лицензионное соглашение для пакета JDK 17 (Java SE Development Kit), который включает в себя эталонные сборки инструментов для разработки и запуска Java-приложений (утилиты, компилятор, библиотека классов и окружение выполнения JRE). С JDK 17 пакет поставляется под новой лицензией NFTC (Oracle No-Fee Terms and Conditions), разрешающей бесплатное использование […]

Доступен макет нового интерфейса LibreOffice 8.0 с поддержкой вкладок

Ризал Муттакин (Rizal Muttaqin), один из дизайнеров офисного пакета LibreOffice, опубликовал на своем блоге планы по дальнейшему развитию интерфейса пользователя LibreOffice 8.0. Самым заметным нововведением стало встроенное управление вкладками, которое позволяет быстро переключаться между разными документами, как в современных браузерах. При необходимости любую вкладку можно открепить […]

Удаленно использованная уязвимость в OMI-агенте, принуждаемом в Linux-средах Microsoft Azure

Клиенты облачной платформы Microsoft Azure, которые используют Linux на виртуальных машинах, столкнулись с критической уязвимостью (CVE-2021-38647), позволяющей удаленное выполнение кода с правами root. Уязвимость получила кодовое название OMIGOD и примечательна тем, что проблема существует в приложении OMI Agent, которое устанавливается в Linux-средах незаметно. OMI Agent автоматически устанавливается и активируется при использовании таких сервисов, как […]

Уязвимость в Travis CI, приводящая к утечке ключей открытых репозиториев

В услугата за непрекъсната интеграция Travis CI, предназначена за тестване и изграждане на проекти, разработвани в GitHub и Bitbucket, е открита уязвимост (CVE-2021-41077), позволяваща достъп до съдържанието на конфиденциални променливи на средата в публични репозитории, използващи Travis CI. Уязвимостта позволява да се разкрият ключовете, използвани в Travis CI за генериране на цифрови подписи, ключовете за достъп и токените за достъп до […]

Версия на HTTP сървъра Apache 2.4.49 с поправки на уязвимостите

Публикувана е версия 2.4.49 на HTTP сървъра Apache, в която са въведени 27 промени и са отстранени 5 уязвимости: CVE-2021-33193 - податливост на mod_http2 към нова версия на атаката 'HTTP Request Smuggling', позволяваща чрез изпращане на специално оформени клиентски заявки да се намеси в съдържанието на заявките на други потребители, предавани чрез mod_proxy (например, може да се постигне включване на злонамерен JavaScript код в сесията на друг потребител на сайта). CVE-2021-40438 - SSRF уязвимост (Server […]

Издаване на отворена билинговата система ABillS 0.91

Достъпна е версия на отворената билингова система ABillS 0.91, чийто компоненти се доставят под лицензия GPLv2. Основни нововъведения: Paysys: преработени са всички модули. Paysys: добавени са тестове на платежните системи. Добавено е клиентско API. Triplay: преработен механизма за управление на субсистеми Internet/TV/Телефония. Cams: Интеграция с облачната система за видеонаблюдение Форпост. Ureports: Добавена е възможността да се изпращат известия едновременно с различни типове. Maps2: Добавени са слоеве: Visicom Maps, 2GIS. […]

Mozilla представи Firefox Suggest и нов интерфейс за браузъра Firefox Focus

Компанията Mozilla представи новата система за препоръки Firefox Suggest, която показва допълнителни предложения по време на въвеждане в адресната лента. Въпреки че предлага препоръки на базата на локални данни и търсене в интернет, новата функция се отличава с възможността да предоставя информация от трети страни, които могат да бъдат свързани с неправителствени проекти, като Wikipedia, или платени спонсори. Например, при започване на въвеждане в […]

Издаване на Java SE 17

След шест месеца разработка, компания Oracle пусна платформата Java SE 17 (Java Platform, Standard Edition 17), като стандартна реализация на която се използва отвореният проект OpenJDK. Освен премахването на някои остарели функции, в Java SE 17 е запазена обратната съвместимост с предишните версии на платформата Java — повечето предишно написани Java проекти без изменения ще работят при стартиране под […]

Уязвимости в клиентите на Matrix, позволяващи разкриване на ключове за крайно криптиране

В повечето клиентски приложения за платформата за децентрализирани комуникации Matrix бяха открити уязвимости (CVE-2021-40823, CVE-2021-40824), които позволяват получаване на информация за ключовете, използвани за предаване на съобщения в чатове с крайно криптиране (E2EE). Нападателят, компрометирайки един от потребителите на чата, може да декриптира съобщения, изпратени преди това до този потребител от уязвими клиентски приложения. За успешна експлоатация е необходимо наличието на достъп до акаунта на получателя […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster