Категория: Новини от интернетa

Уязвимости в Realtek SDK доведоха до проблеми в устройствата на 65 производители

В компонентите на Realtek SDK, който се използва от различни производители на безжични устройства в техния фърмуер, са установени четири уязвимости, позволяващи на неаутентифициран атакуващ дистанционно да изпълни код на устройството с повишени привилегии. По предварителна оценка, проблемите засягат най-малко 200 модела устройства от 65 различни доставчици, включително различни модели безжични маршрутизатори Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, […]

Издаване на система за управление на изходния код Git 2.33

След два месеца разработка е публикуван релизът на разпределената система за управление на изходния код Git 2.33. Git е една от най-популярните, надеждни и високо производителни системи за управление на версии, предоставяща гъвкави средства за нелинейна разработка, базирани на разделяне и сливане на клонове. За да се осигури целостта на историята и устойчивостта на промените „с обратна дата“, се използва неявно хеширане на цялата предишна история в всеки комит, […]

Актуализация на Firefox 91.0.1. Плани за задължително активиране на WebRender

Достъпен е коригиращ ъпдейт на Firefox 91.0.1, който предлага няколко поправки: Отстранена е уязвимост (CVE-2021-29991), позволяваща атака чрез разделяне на HTTP заглавията. Проблемът е причинен от неправилното приемане на символа за нов ред в HTTP/3 заглавията, което позволява задаването на заглавие, което ще бъде интерпретирано като две различни заглавия. Решен е проблемът с променливите размери на бутоните в разделителната лента, проявяващ се при зареждането на някои уебсайтове, в […]

Уязвимост в Glibc, позволяваща да предизвикате срив на чужд процес

В Glibc е открита уязвимост (CVE-2021-38604), даваща възможност за инициране на срив на процесите в системата чрез изпращане на специално форматирано съобщение чрез POSIX message queues API. В дистрибуциите проблемът не успя да се прояви, тъй като е наличен само в версия 2.34, публикувана преди две седмици. Проблемът е причинен от неправилната обработка на данни NOTIFY_REMOVED в кода mq_notify.c, водеща до разименуване на NULL указател и срив […]

Публикуван кандидат за версии на Slackware 15

Патрик Фолкердинг (Patrick Volkerding) обяви началото на тестовете на кандидата за версии на дистрибутива Slackware 15.0, който ознаменува замразяването на повечето пакети преди излизането и фокусирането на разработчиците върху отстраняването на грешки, блокиращи излизането. Подготвен е инсталационен образ с размер 3.1 ГБ (x86_64), както и съкратена версия за стартиране в Live режим. Slackware се развива от 1993 г. и е най-старият […]

Издаване на сървър за уеб-конференции Apache OpenMeetings 6.1

Организацията Apache Software Foundation представи изданието на сървъра за уеб-конференции Apache OpenMeetings 6.1, който позволява организиране на аудио и видео конференции през Web, както и съвместна работа и обмен на съобщения между участниците. Поддържат се както провеждането на уебинари с един говорител, така и конференции с произволен брой участници, взаимодействуващи помежду си. Кодът на проекта е написан на Java и се разпространява под […]

Издадена версия на файловия мениджър Midnight Commander 4.8.27

След осем месеца разработка, беше публикувана версия на конзолния файлов мениджър Midnight Commander 4.8.27, разпространяван под лицензия GPLv3+. Списък на основните промени: В диалоговия прозорец за търсене на файлове ("Find File") е добавена опция за следене на символични връзки ("Follow symlinks"). Минималните версии на компонентите, необходими за компилация, са повишени: Autoconf 2.64, Automake 1.12, Gettext 0.18.2 и libssh2 1.2.8. Времето значително се е съкратило […]

Проектът Debian пусна дистрибуция за училища — Debian-Edu 11

Подготвен е релиз на дистрибуцията Debian Edu 11, насочена към използване в учебни заведения, известна също като Skolelinux. Дистрибуцията съдържа интегриран комплект инструменти в един инсталационен образ за бързо разгръщане на сървъри и работни станции в училищата, като са поддържани стационарни работни места в компютърни класове и преносими системи. За изтегляне са подготвени сборки с размер 438 […]

Релиз на Debian 11 „Bullseye“

След две години разработка беше пуснат релизът на Debian GNU/Linux 11.0 (Bullseye), достъпен за девет официално поддържани архитектури: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) и IBM System z (s390x). Актуализации за Debian 11 ще се издават през следващите 5 години. За изтегляне са налични инсталационни образи […]

Достъпен е Debian GNU/Hurd 2021

Представен е релиз на дистрибуцията Debian GNU/Hurd 2021, комбинираща софтуерната среда на Debian с ядрото GNU/Hurd. Хранилището на Debian GNU/Hurd включва около 70% от пакетите от общия размер на архива на Debian, включително портировани Firefox и Xfce. Debian GNU/Hurd остава единствената активно развивана платформа на Debian, изградена на база ядро, различно от Linux (преди това се развиваше порт на Debian GNU/KFreeBSD, но той отдавна […]

Издание на Wine 6.15

Състоя се издаването на експерименталната версия на отворената реализация на WinAPI — Wine 6.15. От пускането на версия 6.14 са затворени 49 отчета за грешки и внесени 390 изменения. Най-важните промени: Библиотеката WinSock (WS2_32) е преобразувана в PE (Portable Executable) формат. В регистъра е реализирана поддръжка на счетчици (HKEY_PERFORMANCE_DATA), свързани с производителността. В NTDLL са добавени нови преобразователи (thunk) за 32-битови системни извиквания […]

GitHub забранява паролна аутентикация при достъп до Git

Според предварителния план GitHub ще прекрати поддръжката на свързването с Git обекти чрез паролна автентикация. Промяната ще бъде приложена днес в 19 часа (MSK), след което директното извършване на операции с Git, изискващи автентикация, ще бъде възможно само с използването на SSH ключове или токени (персонални токени на GitHub или OAuth). Изключение ще бъдат само акаунти с включена двуфакторна автентикация, които […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster