ProHoster > Блог > Новини от интернетa

Категория: Новини от интернетa

Категория Интернет новини

Представени са патчове за рандомизиране на адресите на стека на ядрото на Linux при системни повиквания.

Posted on

Кис Кук (Kees Cook), бивш главен системен администратор на kernel.org и лидер на Ubuntu Security Team, сега работещ в компания Google по осигуряване на защита на Android и ChromeOS, публикува набор от патчове с реализация на рандомизиране на отсечките в стека на ядрото при обработка на системни повиквания. Патчовете повишават безопасността на ядрото, чрез промяна на разположението на стека, което прави атаките върху стека значително по-сложни и […]

Поддръжката на Rust за ядрото на Linux срещна критика от Торвалдс.

Posted on

Линус Торвалдс направи рецензия на патчовете с реализация на възможността за създаване на драйвери на езика Rust за ядрото на Linux и изрази някои критични забележки. Най-голямото притеснение повдигна потенциалната възможност за изпадане в panic() в проблемни ситуации, например при недостиг на памет, когато динамичното разпределение на паметта, включително и вътре в ядрото, може да приключи с грешка. Торвалдс заяви, че подобно […]

Актуализация на Chrome 89.0.4389.128 с отстраняване на 0-day уязвимост. Chrome 90 се забавя.

Posted on

Компания Google публикува актуализация на Chrome 89.0.4389.128, в която са поправени две уязвимости (CVE-2021-21206, CVE-2021-21220), за които са налични работещи експлойти (0-day). Уязвимостта CVE-2021-21220 е била използвана за хакване на Chrome по време на състезанието Pwn2Own 2021. Използването на посочената уязвимост става чрез изпълнение на специално оформен код WebAssembly (уязвимостта е предизвикана от грешка в виртуалната машина WebAssembly, позволяваща записване или четене на данни от произволен […]

Издаден е nginx 1.19.10

Posted on

Издадено издание на основната версия на nginx 1.19.10, в която продължава разработката на нови възможности (в паралелно поддържаната стабилна версия 1.18 се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости). Основни промени: Значението по подразбиране на параметъра "keepalive_requests", определящ максималния брой заявки, които могат да се изпращат чрез едно keep-alive връзка, е увеличено от 100 на 1000. Добавена е нова директива […]

Актуализация на X.Org Server 1.20.11 с отстраняване на уязвимост

Posted on

Публикувана е версия X.Org Server 1.20.11, в която е отстранена уязвимост (CVE-2021-3472), позволяваща повишаване на привилегиите в системи, където X-сървърът работи с права на root. Проблемът е причинен от грешка в разширението XInput, водеща до промяна на съдържанието на областта на паметта извън определен буфер при обработка на заявки ChangeFeedbackControl с нарочно оформени входни данни. Подобен проблем също е отстранен в компонента xwayland 21.1.1. […]

Издадено е FreeBSD 13.0

Posted on

След две години и половина от създаването на клона 12.x, е представена версията FreeBSD 13.0, подготвена за архитектури amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 и riscv64. Допълнително са създадени образи за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant. Основни новини: Извършен е преход към унифицирана c […]

Уязвимости в FreeBSD, IPnet и Nucleus NET, свързани с грешки при реализиране на компресия в DNS

Posted on

Изследователските групи Forescout Research Labs и JSOF Research публикуваха резултатите от съвместно изследване на сигурността на различни реализации на схемата за компресия, използвана за опаковане на повторяващи се имена в съобщенията DNS, mDNS, DHCP и IPv6 RA (опаковане на дублиращи се части от домейни в съобщения, включващи няколко имена). В хода на проведената работа бяха открити 9 уязвимости, обобщени под кодовото име NAME:WRECK. Проблемите бяха открити […]

Google публикува език за логическо програмиране Logica

Posted on

Компания Google представи нов декларативен език за логическо програмиране Logica, предназначен за манипулиране на данни и трансформиращ програми в SQL език. Новият език е насочен към тези, които искат да използват синтаксиса на логическото програмиране при писане на заявки към БД. В момента генерираният SQL код може да бъде изпълняван в хранилище Google BigQuery, или в СУБД PostgreSQL и SQLite, които засега […]

Amazon представи OpenSearch, форк на платформата Elasticsearch

Posted on

Компания Amazon обяви създаването на проекта OpenSearch, в рамките на който е разработен форк на платформата за търсене, анализ и съхранение на данни Elasticsearch, както и свързания с платформата уеб интерфейс Kibana. Кодът се разпространява под лицензия Apache 2.0. В бъдеще се планира преименуване на услугата Amazon Elasticsearch Service в Amazon OpenSearch Service. OpenSearch е разклонен от кодовата база Elasticsearch 7.10.2. Официално работата по форка […]

Slackware 15 премина на етап бета тестване

Posted on

Разработката на дистрибутива Slackware 15.0 е преместена на етап бета тестване. Slackware се развива от 1993 година и е сред най-старите съществуващи дистрибуции. Особеностите на дистрибутива включват липсата на усложнения и проста система за инициализация в стил класически BSD системи, което прави Slackware интересно решение за изучаване на работата на Unix-подобни системи, провеждане на експерименти и запознаване с Linux. За сваляне е подготвен инсталационен образ, […]

От проекта Perl напусна един от лидерите на общността разработчици

Posted on

Sawyer X обяви напускането си от ръководния съвет на проекта Perl и от Core Team. Той също така напусна поста отговарящ за формированието на изданията на Perl, прекрати участието си в комитета за разпределение на грантове, отказа се от участия на конференции за Perl и изтри своя акаунт в Twitter. Въпреки това Sawyer X изрази готовност да довърши текущото издание […]

Инициатива за развитието на отворени проекти за FPGA

Posted on

Обявено е формирането на нова нестопанска организация Open-Source FPGA Foundation (OSFPGA), която е насочена към развитието, популяризирането и създаването на среда за съвместно разработване на отворени хардуерни и софтуерни решения, свързани с използването на програмируеми логически интегрални схеми FPGA (програмируема от потребителя решетка от вентилни елементи), допускащи презапрограмируеме логически функции след производството на чипа. Ключови бинарни операции (AND, NAND, OR, NOR и XOR) в такива […]

« към началото 587 588 589 590 591 592 593 594 595 596 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster