Категория: Новини от интернетa

Уязвимост в GnuTLS, позволяваща възобновяване на TLS 1.3 сесия без знание на ключа

В библиотеката GnuTLS, която по подразбиране се използва в много пакети на Debian, включително пакетния мениджър APT и множество утилити, е открита уязвимост (CVE-2020-13777), която позволява възобновяване на спряна TLS сесия без знание за сесионния ключ. В практическо отношение уязвимостта може да бъде използвана за MITM атаки. Причината за уязвимостта е неправилното изграждане на сесионния ticket-ключ — TLS сървърът не е прилагал привързване на сесионния ключ […]

Издание на терминалния файлов мениджър n³ v3.2

nnn (или n³) е многофункционален файлов мениджър за терминал. Той е много бърз, малък и практически не изисква настройки. nnn може да анализира използването на диска, да преименува файлове на куп, да стартира приложения и да избира файлове. В хранилището има тонове плъгини и документация за допълнително разширяване на възможностите, например, предварителен преглед, монтиране на дискове, търсене, diff за файлове/каталози, изтегляне на файлове. Има независим плъгин за (neo)vim. […]

Браузер Brave беше хванат да добавя референтни линкове при навигация по определени URL адреси

Уеб браузъра Brave, базиран на Chromium, беше уличен от потребители в добавянето на реферални линкове при посещение на определени сайтове. Например, рефералният код се добавя към линка при посещение на „binance.us“, превръщайки първоначалния линк в „binance.us/en?ref=35089877“. По подобен начин браузърът се държи при посещение на някои други сайтове, свързани с криптовалути. Според наличните данни, рефералният линк […]

Издаване на Kuesa 3D 1.2, пакет за опростяване на разработването на 3D приложения на Qt

Компанията KDAB публикува версия 1.2 на инструмента Kuesa 3D, предоставящ средства за създаване на 3D приложения на база Qt 3D. Проектът е насочен към опростяване на колаборацията между дизайнери, които създават модели в пакети като Blender, Maya и 3ds Max, и разработчици, пишещи код на приложението с помощта на Qt. Работата с модели е отделена от написването на код, а Kuesa играе ролята на свързващо звено […]

В uBlock Origin е добавен блокирането на скриптове за сканиране на мрежови портове

В използвания в uBlock Origin филтър EasyPrivacy бяха добавени правила за блокиране на типични скриптове за сканиране на мрежови портове на локалната система на потребителя. Да припомним, че през май беше установено сканиране на локални портове при отваряне на сайта eBay.com. Оказа се, че практиката не се ограничава само до eBay и много други сайтове (Citibank, TD Bank, Sky, GumTree, WePay и др.) използват сканиране на портове […]

SystemRescueCd 6.1.5

На 8 юни излезе версия 6.1.5 на SystemRescueCd — популярен live дистрибутив, базиран на Arch Linux за възстановяване на данни и работа с дялове. Промените: Ядрото е обновено до версия 5.4.44 LTS. Из initramfs са премахнати ненужни големи файлове на фърмуера. Добавен е encrypt hook за стартиране от криптирани дялове. Коригирана е грешка с неработещ DHCP след зареждане по PXE. Включен е авто вход на серийния конзол. ‘>>>’ […]

Command & Conquer Remastered Collection беше хакнат в деня на пускането му, но сборникът не беше особено защитен.

Command & Conquer Remastered Collection излезе на 5 юни за PC (Steam и Origin) и същия ден се появи на пиратски ресурси. За хакването на колекцията ремастери отговаря известната хакерска групировка CODEX. Забележително е, че студията Petroglyph и Electronic Arts не предприеха допълнителни мерки за защита на проекта. Той е снабден със стандартната DRM защита на услугата Steam, с която […]

Пускането на дистрибуцията Network Security Toolkit 32.

Представен е релиз на Live-дистрибутива NST (Network Security Toolkit) 32-11992, предназначен за провеждане на анализ на безопасността на мрежата и мониторинг на нейната работа. Размерът на загрузочния iso-образ (x86_64) е 4.1 GB. За потребителите на Fedora Linux е подготвен специален репозитори, даващ възможност да се инсталират всички разработки, създадени в рамките на проекта NST, в вече инсталираната система. Дистрибутивът е построен на базата на Fedora 30 и допуска инсталация […]

В браузъра Brave е открита замяна на рефералния код при отваряне на някои сайтове

В уеб браузъра Brave бяха установени реферални линкове при опит за отваряне на някои сайтове чрез въвеждане на техния домейн в адресната лента (на отворените страници линковете не се променят). Например, при въвеждане на „binance.com“ в адресната лента, системата за автоматично допълване автоматично добавя рефералния линк „binance.com/en?ref=35089877“ към домейна. Подобно поведение беше наблюдавано и за домейните coinbase.com, binance.us, ledger.com и trezor.io. Подобни действия бяха […]

Достъпна програма за работа с карти и сателитни снимки SAS. Планета 200606

Публикуван е новият брой на SAS. Планета, свободна програма за преглед и изтегляне на спътникови снимки с висока резолюция и обикновени карти, предоставяни от услуги като Google Earth, Google Maps, Bing Maps, DigitalGlobe, „Космоснимки“, Яндекс.карти, Yahoo! Maps, VirtualEarth, Gurtam, OpenStreetMap, eAtlas, iPhone maps, карти Генштаба и др. В отличие от споменатите услуги, всички изтеглени карти остават в локалната система и […]

В Мюнхен и Хамбург беше постигнато споразумение за трансфера на държавни учреждения от продукти на Microsoft към отворен софтуер.

Социалдемократическата партия на Германия и Европейската партия на зелените, които заемат водещи позиции в градските съвети на Мюнхен и Хамбург до следващите избори през 2026 г., публикуваха коалиционно споразумение, определящо намаляване на зависимостта от продуктите на Microsoft и възобновяване на инициативата за прехвърляне на ИТ инфраструктурите на държавните институции към Linux и открито софтуер. Партията е подготвила и съгласувала, но все още не е подписала, 200-страничен документ, […]

Издаване на пакетен филтър nftables 0.9.5

Обявен е издаването на пакетния филтър nftables 0.9.5, развиващ се като заместител на iptables, ip6tables, arptables и ebtables чрез унификация на интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове. Пакетът nftables включва компоненти на пакетния филтър, работещи в потребителското пространство, докато на ниво ядро работата се осигурява от подсистемата nf_tables, включена в ядрото на Linux […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster