ProHoster > Блог > Новини от интернетa

Категория: Новини от интернетa

Категория Интернет новини

Актуализацията Flatpak 1.10.2 с отстраняване на уязвимост, нарушаваща изолация на sandbox

Posted on

Достъпна е коригираща актуализация на инструментария за създаване на самостоятелни пакети Flatpak 1.10.2, в която е отстранена уязвимост (CVE-2021-21381), позволяваща на автора на пакета с приложението да заобиколи установения режим на изолация sandbox и да получи достъп до файлове в основната система. Проблемът се проявява от изданието 0.9.4. Уязвимостта е причинена от грешка в реализацията на функцията за пренасочване на достъп до файл („file forwarding“), която предоставя възможност чрез манипулация […]

Уязвимост в подсистемата iSCSI на ядрото на Linux, позволяваща повишаване на привилегиите

Posted on

В кода на подсистемата iSCSI на ядрото на Linux е открита уязвимост (CVE-2021-27365), позволяваща на непривилегирован локален потребител да изпълнява код на ниво ядро и да получи root-привилегии в системата. За тестване е достъпен работещ прототип на експлоита. Уязвимостта е отстранена в актуализациите на ядрото на Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 и 4.4.260. Актуализациите на пакети с ядрото са налични в дистрибуциите Debian, Ubuntu, SUSE/openSUSE […]

Google демонстрира експлоатацията на уязвимости Spectre чрез изпълнение на JavaScript в браузъра

Posted on

Компания Google публикува няколко прототипа на експлоити, показващи възможността за експлоатация на уязвимости от клас Spectre при изпълнение на JavaScript-код в браузъра, заобикаляйки преди това добавените методи за защита. Експлоитите могат да се използват за достъп до паметта на процеса, изпълняващ обработка на уеб съдържание в текущия раздел. За тестване на работата на експлоита е стартиран сайтът leaky.page, а кодът с описание на логиката на работа е публикуван в GitHub. Предложеното […]

Актуализация на Chrome 89.0.4389.90 с отстраняване на 0-day уязвимост

Posted on

Компания Google формулира актуализация на Chrome 89.0.4389.90, в която са поправени пет уязвимости, включително проблема CVE-2021-21193, вече използвана от злонамерени лица в експлоити (0-day). Детайли все още не са разкрити; известно е само, че уязвимостта е предизвикана от достъп до вече освободена област на паметта в JavaScript двигател Blink. На проблема е присвоен висок, но не критичен, ниво на опасност, т.е. обозначено е, че уязвимостта не позволява обикаляне […]

Издаване на Wine 6.4

Posted on

Състоя се експериментално издание на откритата реализация на WinAPI — Wine 6.4. От момента на издаването на версия 6.3 са затворени 38 отчета за грешки и направени 396 промени. Най-важните промени: Добавена е поддръжка на протокола DTLS. В DirectWrite е реализирана поддръжка за манипулиране с набори от шрифтове (FontSet), определяне на филтри за набори от шрифтове и повиквания на GetFontFaceReference(), GetFontSet() и GetSystemFontSet(), позволяващи получаването на информация за […]

Пролетарска актуализация на стартираща комплект ALT p9

Posted on

Готов е осмият брой на стартиращите комплекти на Деветата платформа ALT. Тези образи са подходящи за опитни потребители, които предпочитат да определят сами списъка с приложения и да конфигурират системата (дори до създаването на собствени производни). Както съставни произведения, тяхното разпространение се извършва при условията на лиценз GPLv2+. Вариантите включват базова система и едно от работните среди […]

РЖД преминава част от работните станции на Astra Linux

Posted on

ОАО «Руски железници» мигрира част от инфраструктурата си на платформата Astra Linux. Вече са закупени 22 хиляди лиценза за дистрибуцията — 5 хиляди лиценза ще бъдат използвани за миграция на автоматизирани работни места на служителите, а останалите за изграждане на виртуална инфраструктура за работни места. Миграцията на Astra Linux ще започне вече този месец. Внедряването на Astra Linux в инфраструктурата на РЖД ще бъде извършено от АО […]

GitLab спира използването на името «master» по подразбиране

Posted on

След GitHub и Bitbucket, разработчиците на платформата за съвместна работа GitLab обявиха спирането на използването на термина «master» за основни клони по подразбиране в полза на термина «main». Последно време терминът «master» се счита за неполиткоректен, напомнящ за робство и възприеман от някои членове на общността като обида. Промените ще бъдат направени както в услугата GitLab.com, така и след обновяване на платформата GitLab за […]

Излезе официална конзолна версия 7-zip за Linux

Posted on

Игор Павлов пусна официална конзолна версия 7-zip за Linux заедно с версия 21.01 за Windows, тъй като проектът p7zip не е получавал актуализации вече пет години. Официалната версия 7-zip за Linux е сходна с p7zip, но не е копие. Информация за разликите между проектите не е предоставена. Програмата е налична в версии за x86, x86-64, ARM и […]

Актуализация на Firefox 86.0.1

Posted on

Достъпен е корективен ъпдейт на Firefox 86.0.1, който предлага няколко фиксации: Отстранен е срив при стартиране, проявяващ се в различни дистрибуции на Linux. Проблемът е предизвикан от неправилна проверка на размера на паметта в кода за зареждане на ICC цветови профили, написан на Rust. Решен е проблемът със засядането на Firefox след излизане на macOS от спящ режим на системи с Apple M1 процесори. Отстранена е грешка, […]

Версия Samba 4.14.0

Posted on

Представена е версия Samba 4.14.0, продължаваща развитието на клона Samba 4 с пълна реализация на контролер на домейн и услуга Active Directory, съвместима с реализацията на Windows 2000 и способна да обслужва всички поддържани версии на Windows клиенти, включително Windows 10. Samba 4 е многофункционален сървърен продукт, предоставящ също така реализиране на файлов сървър, услуга за печат и сървър за идентификация (winbind). Ключови промени […]

Дистрибуцията Fedora е на път да бъде преименувана на Fedora Linux

Posted on

Мэтю Миллер (Matthew Miller), лидер на проекта Fedora, предложи инициатива за разделяне наименованието на общността и дистрибуцията Fedora. Името Fedora ще бъде използвано за целия проект и свързаната с него общност, а дистрибуцията е планирана да се нарича Fedora Linux. Като причина за преименуването се посочва, че проектът Fedora не се ограничава до един дистрибутив и също така развива хранилището EPEL за RHEL/CentOS, документацията, […]

« към началото 596 597 598 599 600 601 602 603 604 605 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster