ProHoster > Блог > Новини в интернет

Категория: Новини в интернет

Категория Новини на интернетa

Представени са пачове за рандомизиране на адресите на стека на ядрото на Linux при системни повиквания

Posted on

Кийс Кук (Kees Cook), бивш главен системен администратор на kernel.org и лидер на екипа по сигурността на Ubuntu, който в момента работи в Google за защита на Android и ChromeOS, публикува набор от пачове с реализация на рандомизиране на офсетите в стека на ядрото при обработка на системни повиквания. Пачовете повишават сигурността на ядрото, като променят разположението на стека, което прави атаките срещу стека значително по-трудни и […]

Поддръжката на Rust за ядрото на Linux се сблъсква с критики от Торвалдс

Posted on

Линус Торвалдс проведе рецензия на пачовете с реализация на възможността за създаване на драйвери на езика Rust за ядрото на Linux и изрази някои критични забележки. Най-голямо недоволство предизвика потенциалната възможност за влизане в panic() в грешни ситуации, например, в случай на недостиг на памет, когато операции за динамично разпределение на паметта, включително и вътре в ядрото, могат да приключат с грешка. Торвалдс заяви, че подобен […]

Обновление на Chrome 89.0.4389.128 с отстраняване на 0-day уязвимост. Chrome 90 забавен

Posted on

Компанията Google подготви обновление на Chrome 89.0.4389.128, в което са поправени две уязвимости (CVE-2021-21206, CVE-2021-21220), за които са налични работещи експлоити (0-day). Уязвимостта CVE-2021-21220 беше използвана за хакване на Chrome на състезанието Pwn2Own 2021. Експлоатацията на посочената уязвимост се извършва чрез изпълнение на определен вид код WebAssembly (уязвимостта е предизвикана от грешка в виртуалната машина WebAssembly, която позволява записване или четене на данни по произволен […]

Издание nginx 1.19.10

Posted on

Сформирано е издание на основното клонче на nginx 1.19.10, в което продължава развитието на нови възможности (в паралелно поддържаното стабилно клонче 1.18 се внасят само промени, свързани с отстраняването на сериозни грешки и уязвимости). Основни промени: Стойността по подразбиране на параметъра „keepalive_requests“, определящ максималния брой заявки, които могат да се изпратят през едно keep-alive свързване, е увеличена от 100 на 1000. Добавена е нова директива […]

Актуализация на X.Org Server 1.20.11 с отстраняване на уязвимост

Posted on

Публикувано е издание на X.Org Server 1.20.11, в което е отстранена уязвимост (CVE-2021-3472), позволяваща повишаване на привилегиите в системи, в които X-серверът работи с права root. Проблемът е предизвикан от грешка в разширението XInput, довеждаща до промяна на съдържанието на паметта извън заделения буфер при обработка на заявки ChangeFeedbackControl с нап specially подготвени входни данни. Аналогичен проблем е отстранен и в компонента xwayland 21.1.1. […]

Издание на FreeBSD 13.0

Posted on

След две и половина години от формирането на клона 12.x е представено изданието FreeBSD 13.0, което е подготвено за архитектури amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 и riscv64. Допълнително са подготвени образи за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant. Основни нововъведения: Извършен е преход към унифициран c […]

Уязвимости във FreeBSD, IPnet и Nucleus NET, свързани с грешки при реализацията на компресията в DNS

Posted on

Изследователските групи Forescout Research Labs и JSOF Research публикуваха резултатите от съвместно проучване на сигурността на различни реализации на схемата за компресия, използвана за опаковане на повторени имена в съобщения DNS, mDNS, DHCP и IPv6 RA (опаковане на дублиращи се части от домейни в съобщения, включващи няколко имена). В хода на проведената работа бяха идентифицирани 9 уязвимости, обобщени под кодовото име NAME:WRECK. Проблемите бяха установени […]

Google публикува език за логическо програмиране Logica

Posted on

Компания Google представи нов декларативен език за логическо програмиране Logica, предназначен за манипулиране на данни и трансформиращ програми в SQL. Новият език е насочен към тези, които искат да използват синтаксиса на логическото програмиране при писането на заявки към бази данни. В момента полученото SQL-код може да се изпълнява в хранилището Google BigQuery или в СУБД PostgreSQL и SQLite, поддръжката на които все още […]

Amazon представи OpenSearch, форк на платформата Elasticsearch

Posted on

Компания Amazon обяви създаването на проекта OpenSearch, в рамките на който е създаден форк на платформата за търсене, анализ и съхранение на данни Elasticsearch, както и свързания с платформата уеб интерфейс Kibana. Кодът се разпространява под лиценция Apache 2.0. В бъдеще се планира преименуването на услугата Amazon Elasticsearch Service в Amazon OpenSearch Service. OpenSearch е дериватив от кодовата база Elasticsearch 7.10.2. Официално работата по форка […]

Slackware 15 премина на етап бета-тестиране

Posted on

Разработката на дистрибутива Slackware 15.0 е преместена на етап бета-тестиране. Slackware се развива от 1993 година и е най-старият от съществуващите дистрибутиви. Специалните характеристики на дистрибутива са отсъствието на излишни усложнения и проста система за инициализация в стила на класическите BSD системи, което прави Slackware интересен вариант за изучаване на работата на Unix-подобни системи, провеждане на експерименти и запознаване с Linux. Подготвен е инсталационен образ за изтегляне, […]

Общността на разработчиците на Perl напусна един от лидерите на проекта

Posted on

Sawyer X обяви, че напуска ръководния съвет на проекта Perl и Core Team. Той също така напусна поста, отговорен за формулирането на версиите на Perl, прекрати участието си в комитета, който разпределя грантове, отказа се от участие в конференцията по Perl и изтри своята акаунт в Twitter. Въпреки това, Sawyer X изрази готовност да завърши разработването на версията, която е в процес на създаване […]

Инициатива за развитие на отворени проекти за FPGA

Posted on

Обявено е създаването на нова нестопанска организация Open-Source FPGA Foundation (OSFPGA), целяща развитието, популяризирането и създаването на среда за съвместно разработване на отворени хардуерни и софтуерни решения, свързани с използването на програмирани логически интегрални схеми FPGA (програмираема логическа матрица), които позволяват презапрограмиране на логиката след производството на чипа. Ключовите двойни операции (AND, NAND, OR, NOR и XOR) в такива […]

« към началото 594 595 596 597 598 599 600 601 602 603 в края »
Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster