Категория: Новини от интернетa

Уязвимости в подсистемата eBPF, които позволяват заобикаляне на защитата от атаки от клас Spectre.

В ядрото на Linux е открита уязвимост (CVE-2021-33624), която позволява използването на подсистемата eBPF за заобикаляне на защитите от уязвимости от клас Spectre, позволяващи определянето на съдържанието на паметта в резултат на създаване на условия за спекулативно изпълнение на определени операции. За атака Spectre е необходимо наличието в привилегирования код на определена последователност от команди, които водят до спекулативно изпълнение на инструкции. Чрез манипулиране с предавани за изпълнение BPF-програми може да се […]

Релиз на библиотеката за визуализация plotly.py 5.0

Достъпен е новият 5.0 релиз на Python библиотеката plotly.py, която предоставя средства за визуализация на данни и различни видове статистика. За графичното представяне се използва библиотеката plotly.js, поддържаща над 30 типа 2D и 3D графики, диаграми и карти (резултатът се запазва под формата на изображение или HTML файл за интерактивно показване в браузъра). Кодът на plotly.py се разпространява под MIT лиценз. В новото издание поддръжката на Python […]

Актуализация на Wine Launcher 1.4.55

Достъпен е релизът на проекта Wine Launcher 1.4.55, развиващ Sandbox среда за стартиране на Windows игри. Сред основните характеристики: изолираност от системата, отделен Wine и Prefix за всяка игра, компресия в SquashFS образи за икономия на място, модерен стил на лаунчера, автоматично записване на промените в каталога на Prefix и генериране на патчове от тях. Кодът на проекта се разпространява под GPLv3 лиценз. Значителни промени в сравнение […]

Актуализация на Tor Browser 10.0.18

Достъпна е нова версия на браузъра Tor Browser 10.0.18, ориентиран към осигуряване на анонимност, безопасност и приватност. Браузърът е фокусиран върху предоставянето на анонимност, безопасност и приватност, целият трафик се пренасочва само през мрежата Tor. Няма възможност за директен достъп чрез стандартната мрежова връзка на текущата система, което предотвратява проследяването на реалния IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните […]

Изтичане на хешове на пароли от Whois услугата на интернет регистратора APNIC

Регистраторът APNIC, отговорен за разпределението на IP адреси в Азиатско-Тихоокеанския регион, съобщи за инцидент, при който SQL дамп на услугата Whois стана публичен, включващ конфиденциални данни и хешове на пароли. Забележително е, че това не е първото изтичане на лични данни в APNIC — през 2017 година базата Whois също стана публична и отново поради недоглеждане от страна на персонала. В […]

Пуснато е издание на Rocky Linux 8.4, което заменя CentOS

Състоя се издаването на дистрибуцията Rocky Linux 8.4, насочена към създаването на нова свободна сборка RHEL, способна да заеме мястото на класическия CentOS, след като компанията Red Hat взе решение да прекрати поддръжката на клона CentOS 8 в края на 2021 година, а не през 2029 година, както първоначално се предвиждаше. Това е първото стабилно издание на проекта, признато за готово за работни внедрявания. Сборките на Rocky […]

W3C стандартизира API за Web Audio

Консорциум W3C обяви, че придава на API Web Audio статус на препоръчан стандарт. Спецификация Web Audio описва високонадежден програмен интерфейс, който позволява разработката на JavaScript уеб приложения за синтез и обработка на звук, работещи в уеб браузър и не изискващи допълнителни плъгини. Области на приложение на Web Audio включват добавянето на звукови ефекти на страници, разработването на уеб приложение за обработка, запис, възпроизвеждане […]

В NixOS е осигурена поддръжка на повторяеми сборки за iso образа

Разработчиците на дистрибуцията NixOS съобщиха за реализиране на поддръжка за верификация на целостта на минималния iso образ (iso_minimal.x86_64-linux) чрез механизма на повторяеми сборки. По-рано повторяемите сборки бяха налични на ниво отделни пакети, а сега се разширяват и за целия iso образ. Всеки потребител може да формирa iso образ, напълно идентичен на предоставения за изтегляне iso образ и да се увери, че е сглобен от предоставените изходни текстове и […]

Linux репозиторият на Microsoft беше неработоспособен почти 24 часа

Репозиторият packages.microsoft.com, през който се разпространяват пакети с продукти на Microsoft за различни дистрибуции на Linux, беше извън работа за повече от 22 часа. Недостъпни за инсталиране бяха Linux версиите на .NET Core, Microsoft Teams и Microsoft SQL Server, както и различни devops инструменти на Azure. Подробностите за инцидента не се разкриват, споменава се само, че проблемите са възникнали поради регресивни […]

Уязвимост в ядрото на Linux, засягаща мрежовия протокол CAN BCM

В ядрото на Linux е открита уязвимост (CVE-2021-3609), която позволява на локален потребител да повиши привилегиите си в системата. Проблемът е причинен от състояние на състезание в реализирането на протокола CAN BCM и се проявява в версии на ядрото на Linux от 2.6.25 до 5.13-rc6. В дистрибуциите проблемът все още остава нерешен (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Изследователят, който е открил уязвимостта, успява да подготви експлойт за получаване на root права […]

Публикуван уеб браузър Min 1.20

Достъпен е релизът на уеб браузъра Min 1.20, предлагащ минималистичен интерфейс, изградена около манипулации с адресната лента. Браузърът е създаден с помощта на платформата Electron, която позволява изработването на изолирани приложения на базата на движка Chromium и платформата Node.js. Интерфейсът на Min е написан на JavaScript, CSS и HTML. Кодът се разпространява под лицензия Apache 2.0. Сборките са за Linux, macOS и Windows. Min поддържа навигация […]

Релиз на дистрибуцията Network Security Toolkit 34

След година разработка се състоя релизът на Live дистрибуцията NST 34 (Network Security Toolkit), предназначена за провеждане на анализ на сигурността на мрежата и мониторинг на нейното функциониране. Размерът на зареждащия iso образ (x86_64) е 4.8 GB. За потребителите на Fedora Linux е подготвен специален репозитори, предоставящ възможност за инсталиране на всички разработки, създадени в рамките на проекта NST, в вече инсталирана система. Дистрибуцията е изградена на базата на Fedora 34 […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster