Категория: Новини от интернетa

Компанията Oracle пусна ядрото Unbreakable Enterprise Kernel R5U4

Компанията Oracle пусна четвъртото функционално обновление на ядрото Unbreakable Enterprise Kernel R5, което е предвидено за използване в дистрибута Oracle Linux като алтернатива на стандартния пакет с ядро от Red Hat Enterprise Linux. Ядрото е налично за архитектури x86_64 и ARM64 (aarch64). Изходния код на ядрото, включително разграничението на отделни пачове, е публикуван в публично Git хранилище на Oracle. Пакетът Unbreakable Enterprise […]

Уязвимост в реализацията на сокети AF_PACKET на ядрото на Linux

След три години от момента на вълната от уязвимости (1, 2, 3, 4, 5) в подсистемата AF_PACKET на ядрото Linux е установен още един проблем (CVE-2020-14386), позволяващ на локален непривилигирован потребител да изпълни код с права на root или да избяга от изолирани контейнери, при наличието на root достъп в тях. За създаването на сокет AF_PACKET и експлоатацията на уязвимостта е необходимо наличие на правомощия CAP_NET_RAW. Въпреки това, […]

Актуализация на GnuPG 2.2.23 с корекция на критичната уязвимост

Публикувана е версия 2.2.23 на инструмента GnuPG (GNU Privacy Guard), съвместима със стандартите OpenPGP (RFC-4880) и S/MIME, предоставяща инструменти за криптиране на данни, работа с електронни подписи, управление на ключове и достъп до публични хранилища на ключове. В новата версия е отстранена критична уязвимост (CVE-2020-25125), която се проявява от версия 2.2.21 и се експлоатира при внасяне на специално оформен OpenPGP ключ. Вносът на ключа […]

Embox v0.4.3 Released

На 1 септември беше издадена версия 0.4.3 на свободната, разпространявана под лиценз BSD, ОС в реално време за вградени системи Embox: Промените: Подобрения в системата за изграждане. Превключване на използването на абсолютни имена. Добавена папка 'project' за проекти. Добавена е възможността за свързване на проекти от външни хранилища и папки извън проекта. Започната е работа над подсистемата 'device tree'. Подобрена е поддръжката на STM32. Добавена е поддръжка за кеш […]

Излезе CinelerraGG 2020-08

CinelerraGG е клон на нелинеен видеоредактор Cinelerra с най-чести издания (веднъж на месец). От полезното в това издание: Добавени са клавишни комбинации за запазване на сесия (CTRL-S) и връщане (CTRL-Z), в допълнение към вече съществуващите s и z. Нов тип ключови кадри — bump keyframes. Позволяват създаването на рязко променящи се параметри, например затихвания или скорости. При използването на крива за скорост (преместване […]

Поддръжката на DNS-over-HTTPS е включена в Chrome за Android

Компания Google обяви за започването на постепенно активиране на режима „DNS върху HTTPS“ (DoH, DNS over HTTPS) за потребителите на Chrome 85, използващи платформата Android. Режимът ще бъде активиран постепенно, обхващайки все повече потребители. По-рано в Chrome 83 започна активирането на DNS-over-HTTPS за потребителите на настолни системи. DNS-over-HTTPS ще бъде автоматично активиран за потребители, в настройките на които са посочени доставчици на DNS, подкрепящи тази технология […]

За GNOME е подготвена система за кръгови менюта Fly-Pie

Представен е вторият брой на проекта Fly-Pie, развиващ необичайната реализация на кръгово контекстно меню, което може да се използва за стартиране на приложения, отваряне на връзки и симулиране на горещи клавиши. Менюто предлага каскадно разкриваеми елементи, свързани помежду си с вериги от зависимости. За изтегляне е подготвено разширение за GNOME Shell, съвместимо с инсталация в GNOME 3.36 и тествано в Ubuntu 20.04. За запознаване с техниките […]

Уязвимости в скенерите за сигурност на образи на Docker-контейнери

Публикувани са резултатите от тестовете на инструментите за идентификация на неизлекувани уязвимости и установяване на проблеми с безопасността в образите на изолирани контейнери Docker. Проверката показа, че в 4 от 6 известни скенера на образи Docker има критични уязвимости, които позволяват атака директно срещу самия скенер и изпълнение на свой код в системата, в определени случаи (например, при използване на Snyk) с права root. За […]

Критична уязвимост в WordPress плъгина File Manager, който има 700 хиляди инсталации

В WordPress приставката File Manager, която има над 700 хиляди активни инсталации, е открита уязвимост, която позволява изпълнението на произволни команди и PHP скриптове на сървъра. Проблемът се проявява в версиите на File Manager от 6.0 до 6.8 и е отстранен в версия 6.9. Приставката File Manager предоставя инструменти за управление на файловете за администратора на WordPress, използвайки вградени средства за ниско ниво манипулации с файловете […]

Издание на сървър за уеб конференции Apache OpenMeetings 5.0

Организацията Apache Software Foundation представи издание на сървър за уеб конференции Apache OpenMeetings 5.0, който позволява организиране на аудио и видеоконференции през Web. Поддържат се както уебинари с един говорител, така и конференции с произволен брой участници, които взаимодействат помежду си. Допълнително се предоставят средства за интеграция с календар-планирача, изпращане на индивидуални или масови уведомления и покани, съвместен достъп до […]

Публикувани са Linux From Scratch 10 и Beyond Linux From Scratch 10

Представени са новите издания на ръководствата Linux From Scratch 10 (LFS) и Beyond Linux From Scratch 10 (BLFS), както и редакции LFS и BLFS с системен мениджър systemd. В Linux From Scratch са предоставени инструкции за създаването на базова Linux система от нулата, използвайки само изходните кодове на необходимия софтуер. Beyond Linux From Scratch допълва инструкциите на LFS с информация за компилиране […]

Издание Chrome OS 85

Състоялся релиз на операционната система Chrome OS 85, основана на ядрото на Linux, системния мениджър upstart, инструменти за компилиране ebuild/portage, отворени компоненти и уеб браузъра Chrome 85. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а вместо стандартни програми се използват уеб приложения, въпреки че Chrome OS включва пълноценен многофункционален интерфейс, работен плот и панел с инструменти. Сборката на Chrome OS 85 […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster