Категория: Новини в интернет

Грешка в BIND 9.16.17, водеща до неправилна обработка на символа W в DNS запитвания

Публикувани са корективни обновления на стабилната версия на DNS сървъра BIND 9.16.18 и на разработваната експериментална версия 9.17.15, в които е поправена сериозна грешка, появила се в изданията BIND 9.16.17 и 9.17.14, публикувани миналата седмица (на следващия ден след тези издания разработчиците предупредиха за наличието на проблем и препоръчаха да не се инсталират версиите 9.16.17 и 9.17.14). В версиите 9.16.17 и 9.17.14 […]

Уязвимости в подсистемата eBPF, позволяващи да се избегне защита от атаки от клас Spectre

В ядрото на Linux е открита уязвимост (CVE-2021-33624), която позволява използването на подсистемата еBPF за заобикаляне на защитата от уязвимости от типа Spectre, която дава възможност за определяне на съдържанието на паметта в резултат на създаването на условия за спекулативно изпълнение на определени операции. За атака Spectre е необходимо наличието на определена последователност от команди в привилегирования код, водеща до спекулативно изпълнение на инструкциите. Чрез манипулация с предоставените за изпълнение BPF-програми може да се […]

Релиз на библиотеката за визуализация plotly.py 5.0

Наличен е новият релиз на Python-библиотеката plotly.py 5.0, която предоставя средства за визуализация на данни и различни видове статистика. За рисуването се използва библиотеката plotly.js, която поддържа повече от 30 типа 2D и 3D графики, диаграми и карти (резултатът се запазва под формата на изображение или HTML-файл за интерактивно показване в браузъра). Кодът на plotly.py се разпространява под лиценз MIT. В новия релиз е прекратена поддръжката на Python […]

Актуализация на Wine Launcher 1.4.55

Наличен е релиз на проекта Wine Launcher 1.4.55, който развива Sandbox-окружение за стартиране на Windows-игри. Сред основните характеристики са: изолация от системата, отделен Wine и Prefix за всяка игра, компресия в образи SquashFS за спестяване на място, съвременен стил на лаунчера, автоматична фиксация на измененията в каталога Prefix и генериране на патчове от тях. Кодът на проекта се разпространява под лиценз GPLv3. Значителни промени в сравнение […]

Обновление на Tor Browser 10.0.18

Налична е новата версия на браузъра Tor Browser 10.0.18, насочен към осигуряване на анонимност, сигурност и приватност. Браузърът се фокусира върху осигуряване на анонимност, сигурност и приватност, целият трафик се пренасочва само през мрежата Tor. Не е възможно директно свързване чрез стандартната мрежова свързаност на текущата система, което не позволява проследяване на реалния IP адрес на потребителя (в случай на хакване на браузъра, нападателите могат да получат достъп до системните […]

Изтичане на хешове на пароли от услугата Whois на интернет-регистратора APNIC

Регистраторът APNIC, отговорен за разпределението на IP адреси в Азиатско-Тихоокеанския регион, съобщи за инцидент, при който SQL дъмпът на услугата Whois е станал достъпен публично, включващ конфиденциални данни и хешове на пароли. Забележително е, че това не е първото изтичане на лични данни в APNIC — през 2017 г. базата данни Whois вече беше достъпна публично и поради пропуск на служителите. В […]

Пускане на дистрибуцията Rocky Linux 8.4, която замества CentOS

Състоя се пускането на дистрибуцията Rocky Linux 8.4, насочена към създаване на нова свободна версия на RHEL, способна да заеме мястото на класическия CentOS, след като компанията Red Hat реши да спре поддръжката на клон ЦенТOS 8 в края на 2021 г., а не през 2029 г., както първоначално се предполагаше. Това е първият стабилен релиз на проекта, признат за готов за производствени внедрения. Версиите на Rocky […]

W3C стандартизира API Web Audio

Консорциумът W3C обяви, че API Web Audio получава статут на препоръчан стандарт. Спецификацията Web Audio описва високо ниво на програмния интерфейс, позволяващ разработването на уеб приложения на JavaScript за синтез и обработка на звук, работещи в уеб браузър и не изискващи допълнителни приставки. От областите на приложение на Web Audio се споменава добавянето на звукови ефекти на страниците, разработването на уеб приложение за обработка, запис и възпроизвеждане […]

NixOS осигури поддръжка на повторяеми сборки за iso изображение

Разработчиците на дистрибуцията NixOS съобщиха за реализиране на поддръжка за проверка на целостта на минималното iso изображение (iso_minimal.x86_64-linux) с помощта на механизма на повторяеми сборки. По-рано повторяемите сборки бяха налични на ниво отделни пакети, а сега са разширени и за цялото iso изображение. Всеки потребител може да създаде iso изображение, напълно идентично на предоставеното за изтегляне iso изображение, и да се увери, че е изградена от предоставените изходни текстове и […]

Linux репозиторият на Microsoft беше извън строя почти за денонощие

Репозиторий packages.microsoft.com, който разпространява пакети с продукти на Microsoft за различни дистрибуции на Linux, не работеше в продължение на повече от 22 часа. Включени в него бяха и Linux версите на .NET Core, Microsoft Teams и Microsoft SQL Server, както и различни инструменти за devops на Azure. Подробности за инцидента не се разкриват, единствено се споменава, че проблемите са възникнали поради регресивни […]

Уязвимост в ядрото на Linux, засягаща мрежовия протокол CAN BCM

В ядрото на Linux е открита уязвимост (CVE-2021-3609), която позволява на локален потребител да увеличи своите привилегии в системата. Проблемът е причинен от състояние на състезание в реализацията на протокола CAN BCM и се проявява в версиите на ядрото Linux от 2.6.25 до 5.13-rc6. Проблемът все още не е отстранен в дистрибуциите (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Изследователят, открил уязвимостта, успя да подготви експлоит за получаване на root права […]

Обявен е уеб браузър Min 1.20

Достъпен е релизът на уеб браузъра Min 1.20, предлагащ минималистичен интерфейс, изграден около манипулации с адресната лента. Браузерът е създаден с платформата Electron, позволяваща създаването на отделни приложения на базата на движка Chromium и платформата Node.js. Интерфейсът на Min е написан на JavaScript, CSS и HTML. Кодът се разпространява под лицензия Apache 2.0. Сборките са готови за Linux, macOS и Windows. Min поддържа навигация […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster