Категория: Новини от интернетa

Критична уязвимост в зареждача GRUB2, позволяваща заобикаляне на UEFI Secure Boot

В загрузчика GRUB2 бяха открити 8 уязвимости. Най-опасният проблем (CVE-2020-10713), с кодово име BootHole, позволява заобикаляне на механизма UEFI Secure Boot и инсталиране на несертифициран зловреден софтуер. Специфично за тази уязвимост е, че обновяването на GRUB2 не е достатъчно за нейното отстраняване, тъй като атакуващият може да използва загрузочен носител със стара уязвима версия, удостоверена с цифров подпис. […]

В Perl пакета Module-AutoLoad е намерен зловреден код

В пакет, разпространяван чрез каталога CPAN Perl, Module-AutoLoad, който е предназначен за автоматично зареждане на CPAN модули в движение, е открит злонамерен код. Злонамерен код е намерен в тестовия код 05_rcx.t, който се предоставя от 2011 година. Забележително е, че въпроси относно зареждането на съмнителен код са повдигани в Stackoverflow още през 2016 година. Злонамерената активност се състои в опити за зареждане и изпълнение на код от външен […]

Издаване на дистрибуция Tails 4.9 и Tor Browser 9.5.3

Създаден е релиз на специализирания дистрибутив Tails 4.9 (The Amnesic Incognito Live System), базиран на пакетна база Debian и предназначен за осигуряване на анонимен достъп до интернет. Анонимният достъп в Tails се осигурява чрез системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителски данни в режим на запазване между стартирания, се прилага […]

Firefox 79

Достъпен е Firefox 79. Мениджърът на пароли е научил да експортира запазените пароли (в формат CSV). В диалога с настройки е добавена страница с експериментални възможности. За да я видите, е необходимо да се възползвате от настройката browser.preferences.experimental. Страницата about:support получи бутон „Изчисти кеша на стартиране“. Включено е предугадване на непълно въведени търсения (browser.urlbar.richSuggestions.tail). Например, ако потребителят въведе „hobbit holes for sale in l“, търсещата машина може […]

Релиз на Firefox 79

Състоя се пускането на уеб браузъра Firefox 79 и мобилната версия Firefox 68.11 за платформата Android. Освен това беше създадено обновление на клоновете с дългосрочна поддръжка 68.11.0 и 78.1.0. В най-близко бъдеще клонът Firefox 80 ще премине в етапа на бета тестване, чийто релиз е планиран за 25 август. Основните нововъведения: В мениджъра на пароли беше добавена възможност за експортиране на данни за вход във формат CSV […]

В Firefox за Android вече можете да преминавате между раздели с помощта на плъзгане

Превключването между табове чрез прелистване е един от най-удобните начини за преминаване от една уеб страница на друга в мобилния браузър. Ако в Google Chrome тази възможност е реализирана от доста време, то мобилната версия на Firefox все още е лишена от този инструмент. Сега обаче стана известно, че разработчиците от Mozilla ще добавят функция […]

Google започна внедряването на моделите на потокове M:N

Компания Google предложи първия набор от пакети за включване в ядрото на Linux, които реализират компонентите, необходими за работата на модела на потокове M:N. Инициативата на Google е свързана с откритето на API SwitchTo за ядрото на Linux, който осигурява работата на многопоточната подсистема, реализирана в пространството на потребителя, използваща модела на потокове M:N. Подсистемата се използва в Google за осигуряване на работа […]

Нова версия Git 2.28, която позволява да не се използва името «master» за основни клонове

Достъпен е новият релиз на система за управление на изходен код Git 2.28.0. Git е една от най-популярните, надеждни и високопроизводителни системи за управление на версии, предоставяща гъвкави средства за нелинейно разработване, основани на разклоняване и сливане на клонове. За осигуряване на целостта на историята и устойчивостта на изменения „задълбочение“ се използва неявно хеширане на цялата предишна история в всеки комит, възможно е също удостоверяване с цифрови […]

Издаване на хипервизора Xen 4.14

След осем месеца разработка беше публикувана версията на свободния хипервизор Xen 4.14. В разработката на новото издание участие взеха компании като Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei и Intel. Пускането на актуализации за клона Xen 4.14 ще продължи до 24 януари 2022 година, а публикуването на корекции на уязвимости до 24 юли 2023 година. Ключовите изменения в Xen […]

Релиз на Telegram Desktop 2.2

Достъпен е новият вариант на Telegram Desktop 2.2 за Linux, Windows и macOS. Кодът на клиентското приложение Telegram е написан с помощта на библиотеката Qt и се разпространява под лиценза GPLv3. В новата версия: Добавена е възможността за бързо превключване между няколко акаунта в Telegram, свързани с различни телефонни номера. Добавена е поддръжка за съхранение и споделяне на файлове от всякакъв тип с размер до […]

В хода на атака Meow са изтрити около 4000 публични бази данни Elasticsearch и MongoDB.

Атаката „Meow“ продължава да набира скорост, като неизвестни злоумышленици унищожават данни в публично достъпни, незащитени инсталации на Elasticsearch и MongoDB. Изолирани случаи на изтриване (в обобщение около 3% от всички жертви) също са регистрирани за незащитени бази данни на базата на Apache Cassandra, CouchDB, Redis, Hadoop и Apache ZooKeeper. Атаката се извършва чрез бот, който проверява стандартните мрежови портове на СУБД. Изучаването на […]

Pi-KVM — проект на отворен KVM комутатор на Raspberry Pi

Състоялся първият публичен релиз на проекта Pi-KVM — комплект от програми и инструкции, позволяващи да се превърне платката Raspberry Pi в напълно функционален комутатор IP-KVM. Платката се свързва с HDMI/VGA и USB порта на сървъра, за да го управлявате отдалечено, независимо от операционната система. Можете да включите, изключите или рестартирате сървъра, да настроите BIOS и дори напълно да преинсталирате ОС с зареден образ: Pi-KVM може да емултира […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster