🥇Статии на блога за Интернет новини. Всички статии по темата Интернет новини

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

В 42 NPM пакета TanStack е интегриран саморазпространяващ се червей

Posted on 15.05.2026

В резултат на компрометиране на процеса на генериране на релизи на базата на GitHub Actions в проекта TanStack, атакуващият успя да публикува в репозитория на NPM 84 злонамерени версии, обхващащи 42 NPM пакета от стека TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикацията на релизите е получен поради неправилна настройка на pull_request_target "Pwn Request" в GitHub Actions (указание […]

Уязвимости в dnsmasq, допускащи отравяне на DNS кеш и изпълнение на код с права root

Posted on 15.05.2026

В пакета Dnsmasq, който обединява кеширан DNS резолвер, DHCP сървър, услуга за анонсиране на маршрути IPv6 и система за зареждане по мрежата, са открити 6 уязвимости, позволяващи изпълнение на код с права root, пренасочване на домейн към друг IP, определяне на съдържанието на паметта на процеса и причиняване на аварийно прекратяване на услугата. Проблемите са отстранени в изданието dnsmasq 2.92rel2. Поправките също са налични под формата на патчове. Откритите проблеми: […]

Първото издание на реализиране на протокола TLS 1.3 на Java с алгоритми ГОСТ в съответствие с RFC 9367

Posted on 12.05.2026

Модулът crypto-gost-tls13 съдържа реализиране на TLS 1.3 (RFC 8446 + RFC 9367) с ГОСТ криптография. Това издание е начална версия на библиотеката и е готово за вътрешна употреба. Особеност на библиотеката е реализирането ѝ на чиста Java. Всички криптографски операции се изпълняват с вградените средства на библиотеката — без външни зависимости. Това е едно от първите открити реализирания на TLS 1.3 с ГОСТ […]

Издаването fidoip 2.0.5 — комплект от програми за работа в Фидонет

Posted on 12.05.2026

Излезе актуализация на fidoip 2.0.5 — комплект от програми за работа в мрежата Фидонет. Комплектът съдържа набор от последните версии на класическите програми ФИДО (само свободен софтуер): мейлер за получаване на поща през Интернет, тоссер за обработка на съобщения и редактор на съобщения. Кратко за основните промени в тази версия: подобрено зареждане на обновления на нодлисти и поинтлисти, комплектът използва над 10 огледала. Ако […]

Актуализации Tor 0.4.8.25 и 0.4.9.8 с отстраняване на уязвимости. Издание Arti 2.3.0

Posted on 12.05.2026

Издадени са коригиращи версии на инструмента Tor 0.4.8.25 и 0.4.9.8, използвани за организиране на работа на анонимната мрежа Tor. В изданието Tor 0.4.9.8 са отстранени 6 уязвимости: TROVE-2026-011 — грешка, водеща до прочитане на данни извън границите на буфера при обработка на специално форматирани съобщения (cell) END, TRUNCATE и TRUNCATED; TROVE-2026-008 — неправилна обработка на съобщения BEGIN_DIR при използване на механизма conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on 11.05.2026

След седем месеца разработка излезе версия 0.2.0 на фреймворка OpenZL, предназначен за създаване на безпотентни компресори на данни. Фреймворкът се състои от основна библиотека и инструменти за създаване на специализирани компресори, описани на езика SDDL. За да се създаде добър специализиран компресор, има два етапа: Анализ на данните за извличане на структурата. Използване на добри бекенд компресори, които използват получената структура за постигане на добро компресиране. […]

Google увеличи наградата за откриване на уязвимости в Android до $1.5 млн, а в Chrome – до $500 хиляди

Posted on 11.05.2026

Компанията Google обяви разширение на програмата за награди за откритие на уязвимости в платформата Android, браузъра Chrome и основните им компоненти. Максималната сума на наградата за създаване на експлоит за платформата Android, позволяващ изпълнение на код на ниво чип Pixel Titan M2 без извършване на специални действия от потребителя (zero-click), е установена на 1.5 милиона долара, ако атакуващият успее […]

OpenWrt 25.12.3

Posted on 11.05.2026

На 7 май излезе OpenWrt 25.12.3 – операционна система на база Linux ядро, предназначена за вградени устройства. Поправки за сигурност: Ядро на Linux: поправена уязвимост CVE-2026-31431 („Copy Fail“). В предишни версии това засяга само потребители на платформата StarFive и тези, които са инсталирали модула kmod-crypto-user. mbedtls: обновяване до версия 3.6.6 (поправки на няколко CVE). OpenSSL: обновяване до версия 3.5.6 […]

Новият reCAPTCHA няма да позволи преминаване на проверката на устройства с Android без услуги на Google

Posted on 11.05.2026

Компанията Google анонсира новото поколение на системата за разпознаване на ботове reCAPTCHA, използвана на много сайтове за проверка на човешкото взаимодействие. В новата реализация на reCAPTCHA вместо избор на изображения, отговарящи на зададения въпрос, се прилага потвърждение чрез сканиране на QR код с телефона. Проблемът е, че сред изискванията за смартфоните, които могат да се използват за преминаване на капчата, се заявяват сравнително нови версии на iPhone/iPad, както и […]

Microsoft публикува дистрибуция на Azure Linux 3.0.20260506

Posted on 11.05.2026

Компания Microsoft публикува месечно обновление на дистрибуцията Azure Linux 3.0.20260506. Дистрибуцията се развива като универсална базова платформа за Linux среди, използвани в облачната инфраструктура, edge системи и различни услуги на Microsoft. Собствените разработки на проекта се разпространяват под лицензия MIT. Сборките на пакетите се формират за архитектури aarch64 и x86_64. Размерът на инсталационния образ е 770 MB. Между промените в новата версия: В репозитория (SPECS […]

libgit2 1.9.3

Posted on 10.05.2026

На 5 май, след пет месеца разработка, беше пусната версия 1.9.3 на многоплатформената библиотека libgit2, която реализира основните методи на Git. Библиотеката е написана на C и се разпространява под лицензия GNU GPL 2 с изключение за линкване, позволяващо да не се разкрива изходния код. Като примери, проектът предоставя и конзолни утилити lg2 и git2-experimental. Съществуват множество биндинги за libgit2 […]

В Debian е одобрена задължителната поддръжка на възпроизводими сборки на пакети

Posted on 10.05.2026

Екипът, отговарящ за формирането на релизите на Debian, обяви, че преводът на възпроизвеждаема повторна компилация на пакети става задължителна възможност. Вчера в системата за компилация бяха направени промени, които блокират преминаването в репозитория на нови пакети, които не поддържат възпроизвеждаема компилация. В репозитория testing също е забранено обновяването на съществуващи пакети, в които са открити регресии с възпроизвеждаемостта на компилацията. В Debian 13, който съдържа 36427 изходни пакети, поддръжката […]

« назад « към началото 56 57 58 59 60 61 62 63 64 65 в края » напред »

Категория: Новини от интернетa