Категория Интернет новини
Създаден е коригиращ пакет за версията на OpenVPN 2.4.9, предназначен за виртуални частни мрежи. В новата версия е отстранена уязвимост (CVE-2020-11810), която позволява прехвърляне на сесията на клиента на нов IP адрес, който не е бил преди това авторизиран. Проблемът може да бъде използван за прекъсване на клиент, който току-що се е свързал, на етапа, в който вече е генериран peer-id, но съгласуването на сесийните ключове не е завършено (един клиент може […]
Разработчиците на проекта Fedora обявиха отлагане на релиза на Fedora 32 с една седмица поради невъзможност за изпълнение на критериите за качество. Официалният релиз на Fedora 32 се планира за 28 април, а не за 21 април, както беше първоначално предвидено. В окончателните тестови сборки остават нерешени 3 проблема, които са причислени към блокиращи за релиза. Сред блокиращите проблеми можем да отбележим: проблеми с разпознаването […]
Компанията Oracle съобщи за разширение на функционалността на платформата за дистанционно обучение Oracle Academy и преминаване на редица образователни онлайн курсове в категорията безплатни. Безплатните учебни ресурси на Oracle Academy са предназначени за обучение по работа с бази данни, основи на SQL, програмиране на Java, а също така и разработка на софтуер с използване на технологии за изкуствен интелект и машинно обучение. Курсовете са налични на различни езици, […]
Компанията Valve публикува версия 5.0-6 на проекта Proton, който е основан на разработките на проекта Wine и е насочен към осигуряване на стартирането на игри за Windows в Linux, налични в каталога Steam. Разработките на проекта се разпространяват под лиценз BSD. Proton позволява директно стартиране на игри за Windows в Linux клиента на Steam. Пакетът включва реализиране на DirectX […]
В драйвера vhost-net, осигуряващ работата на virtio net в хост среда, беше открита уязвимост (CVE-2020-10942), позволяваща на локален потребител да иницира преливане на стека на ядрото чрез изпращане на определен форматиран ioctl(VHOST_NET_SET_BACKEND) до устройството /dev/vhost-net. Проблемът е причинен от липсата на адекватна проверка на съдържанието на полето sk_family в кода на функцията get_raw_socket(). Предварителните данни показват, че уязвимостта може да се използва за локална DoS атака чрез предизвикване на срив на ядрото (информация […]
Компания GitHub Inc, собственост на Microsoft и работеща като независимо бизнес подразделение, обяви за успешното приключване на сделката за придобиване на бизнеса на NPM Inc, който контролира разработката на пакетния мениджър NPM и поддържа хранилището NPM. Хранилището NPM обслужва над 1.3 милиона пакета, използвани от около 12 милиона разработчици. Месечно се отчитат около 75 милиарда изтегляния. Сумата на сделката не […]
Guix System – Linux дистрибуция, основана на пакетном мениджър GNU Guix. Дистрибуцията предлага разширени функции за управление на пакети, като обновление на транзакции и възстановяване, възпроизводими среди за изграждане, управление на непопулярни пакети и профили на всеки потребител. Последната версия на проекта е Guix System 1.1.0, която представя редица нови функции и подобрения, включително възможността за извършване на мащабни разгръщания […]
Очаква се, че през май тази година Microsoft ще пусне голямо обновление за платформата Windows 10, което освен корекции ще донесе нови функции. Според мрежови източници в момента Microsoft тестира редица промени за Центъра за обновления на Windows, които могат да бъдат внедрени в бъдеще. Според наличните данни, Microsoft би могла да преразгледа начина на доставка на нови функции в Windows 10. […]
Обновлението на браузъра Chrome 81.0.4044.113 е публикувано и в него е отстранена уязвимост, която има статус на критичен проблем, позволяваща заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox-околната среда. Подробностите относно уязвимостта (CVE-2020-6457) все още не са разкрити, известно е само, че тя е причинена от достъп до вече освободен блок памет в компонента за разпознаване на реч (между другото, предходната критична уязвимост […]
openITCOCKPIT — това е многоклиентски интерфейс, разработен на PHP, за управление на мониторингови системи Nagios и Naemon. Целта на системата е да създаде максимално опростен интерфейс за контрол на комплексни IT-инфраструктури. Освен това, openITCOCKPIT предлага решение за мониторинг на отдалечени системи (Разпределен мониторинг), управлявани от една централизирана точка. Основни промени: Нов бекенд, нов дизайн и нови възможности. Собствен агент за мониторинг — […]
Роман Гилг, един от активните разработчици на Kwin и Xwayland, представи форк на мениджъра на прозорци Kwin, наречен KwinFT (Fast Track), както и напълно преработена версия на библиотеката Kwayland, наречена Wrapland, освободена от зависимости към Qt. Целта на форка е възможността за по-активно разработване на Kwin, увеличаване на необходимата функционалност за Wayland, а също така оптимизация на рендерирането. Класическият Kwin страда от […]
Компания Oracle публикува коригиран релиз на системата за виртуализация VirtualBox 6.1.6, в който са отбелязани 9 поправки. В същото време бяха издадени коригиращи релизи на VirtualBox 6.0.20 и 5.2.40. В обновленията са отстранени 19 уязвимости, от които 7 проблеми имат критично ниво на опасност (CVSS над 8). Сред тях са отстранени уязвимости, използвани в атаки, демонстрирани на състезанието Pwn2Own 2020, които позволяват чрез […]