Категория Интернет новини
Детско-юношески Център за Техническо Творчество и Информационни Технологии в партньорство с Calculate Linux организира първите открити състезания за деца и младежи по GNU Linux. Участниците ще получат теоретични въпроси и практически задания с различна степен на трудност. Състезанията ще започнат онлайн на руски език на 25 май 2020 в 13:00 часа по московско време. Участието е безплатно. Всички участници ще получат дипломи. […]
Компанията Checkpoint представи механизма за защита Safe-Linking, който усложнява създаването на експлойти, манипулиращи определянето или изменението на указателите към буферите, разпределени при извикването на malloc. Safe-Linking не блокира напълно възможността за експлоатация на уязвимости, но при минимални разходи значително усложнява създаването на някои категории експлойти, тъй като освен експлоатираното препълване на буфера е необходимо да се намери още една уязвимост, която да предизвика изтичане на информация […]
Разработчиците на OpenBSD публикуваха изданието на преносимата версия на пакета за маршрутизация OpenBGPD 6.7, който може да се използва в операционни системи, различни от OpenBSD. За осигуряване на преносимост са използвани части от кода от проектите OpenNTPD, OpenSSH и LibreSSL. Освен OpenBSD е обявена поддръжка за Linux и FreeBSD. Работата на OpenBGPD е тествана в Debian 9, Ubuntu 14.04+ и FreeBSD 12. Разработката на OpenBGPD се извършва с подкрепата на регионалното […]
Състоя се експериментален релиз на отворената реализация WinAPI — Wine 5.9. От издаването на версия 5.8 бяха затворени 28 отчета за грешки и внесени 337 изменения. Най-важните изменения: Значително напредна разработката на бекенда WineD3D на базата на графичния API Vulkan; Реализирана е начална поддръжка за разделяне на DLL на варианти във форматите PE и споделени библиотеки Unix (.so). Предложена е начална […]
В този ден, точно преди 30 години, Microsoft представи операционната система Windows 3.0, в която беше включен легендарният пасианс „Солитёр“, завладял сърцата на десетки милиони потребители по целия свят. И макар Windows 3.0 по същество да бе просто графичен интерфейс за MS-DOS, само за няколко години тя се разпространи с невиждан до тогава тираж от над […]
В навечерието на излизането на процесорите Intel Comet Lake-S, компанията ASUS събра в централата си няколко успешни ентусиасти на екстремното овърклокиране, давайки им възможност да експериментират с новите процесори Intel. В резултат на това, още на момента на релиза беше зададена много висока граница за максималната честота на флагманския Core i9-10900K. Запознанството с новата платформа ентусиастите започнаха с „обикновен“ охладител на базата на течен азот. […]
Компанията Microsoft обяви, че е отворила изходния код на интерпретатора на програмния език GW-BASIC, който е доставян с операционната система MS-DOS. Кодът е отворен под лиценз MIT. Кодът е написан на асемблер за процесори 8088 и е базиран на изрезка от оригиналните изходни текстове, датирани на 10 февруари 1983 година. Прилагането на лиценза MIT позволява свободно извършване на промени, разпространение и използване на кода в собствените им продукти. […]
Подготовлено обновление дистрибутива OpenWrt 19.07.3, ориентированного на использование в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество платформ и архитектур и обладает системой сборки, позволяющей легко и удобно производить кросс-компиляцию, включая различные компоненты, что позволяет просто сформировать адаптированную под конкретные задачи прошивку или образ диска с […]
Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации функции memcpy() в Glibc для 32-разрядной платформы ARMv7. Проблема заключается в некорректной обработке отрицательных значений параметра, отвечающего за размер копируемой области, из-за использования ассемблерных оптимизаций, манипулирующих знаковыми 32-разрядными целыми числами. Вызов memcpy() на системах ARMv7 с отрицательным размером приводит к ошибочному сравнению значений и записи […]
Публикувана информация за уязвимостта (CVE-2020-9484) в Apache Tomcat, отворена реализация на технологии Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблемата позволява извършване на код на сървъра чрез изпращане на специално форматирано искане. Уязвимостта е отстранена в изданията Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 и 7.0.104. За успешното експлоатиране на уязвимостта атакуващият трябва да разполага с контрол върху съдържанието и […]
Публикувано е обновление на операционната система Solaris 11.4 SRU 21 (Support Repository Update), в което са предложени серия от нови корекции и подобрения за версия Solaris 11.4. За инсталиране на корекциите предложени в обновлението, е достатъчно да се изпълни командата ‘pkg update’. В новото издание: Добавен е нов пакет driver/network/ethernet/mxne с драйвер за поддръжка на Ethernet адаптери Mellanox ConnectX-4 и ConnectX-5 100Gb; Обновени са компонентите на печатната подсистема: […]
Група изследователи от Техелавивския университет и Междисциплинарния център в Херцлия (Израел) разработи нов метод на атака NXNSAttack (PDF), който позволява да се използват всякакви DNS-резолвери като усилватели на трафика, осигуряващи степен на усилване до 1621 пъти по брой пакети (за всеки изпратен запитване към резолвера, може да се постигне изпращането на 1621 запитвания към сървъра на жертвата) и до 163 пъти по трафик. Проблемът […]