Категория: Новини в интернет

Още една уязвимост на пощенския сървър Exim

В началото на септември разработчиците на пощенския сървър Exim уведомиха потребителите за откритие на критична уязвимост (CVE-2019-15846), позволяваща на локален или отдалечен нападател да изпълни своя код на сървера с права root. На потребителите на Exim беше препоръчано да инсталират извънредно обновление 4.92.2. А на 29 септември беше публикувано ново спешно издание Exim 4.92.3 с устранение на поредната критична уязвимост (CVE-2019-16928), позволяваща […]

Локална root-уязвимост в pam-python

В предоставения проект pam-python PAM-модул, който позволява свързване на модули за аутентификация на Python, е открита уязвимост (CVE-2019-16729), която дава възможност за повишаване на привилегиите в системата. При използване на уязвимата версия на pam-python (която по подразбиране не се инсталира), локалният потребител може да получи достъп с права root, чрез манипулации с обработваните в Python по подразбиране променливи на средата (например, може да иницира запазване на файл с […]

Microsoft стартира услугата Windows Virtual Desktop. Класическите компютри вече не са необходими?

Компанията Microsoft стартира своята услуга Windows Virtual Desktop (WVD), която позволява буквално да използвате Windows на виртуална машина Azure. Идеята за „виртуален десктоп“ в действителност развива модната тенденция на стрийминг игри и видеосервизи, при които клиентът се нуждае само от маломощен терминал и интернет връзка. Както отбелязват, проектът е стартиран абсолютно навсякъде по света. При използването на Windows Virtual Desktop ще бъде наблюдавано […]

Пуснат е ъпдейт на strace 5.3.

Представен е ъпдейт на strace 5.3, утилита за диагностика и отстраняване на проблеми с програми за ОС, използващи ядрото на Linux. Утилитата позволява проследяване и (от версия 4.15) намеса в процеса на взаимодействие между програмата и ядрото, включително извършваните системни повиквания, възникващите сигнали и промени в състоянието на процеса. strace използва механизма ptrace. От версия 4.13 нататък, издаването на нови версии на програмата е синхронизирано […]

В ядрото на Linux 5.4 са приети пачове, ограничавщи достъпа на root до вътрешностите на ядрото.

Линус Торвалдс е приел набор от пачове "lockdown" в бъдещия ъпдейт на ядрото Linux 5.4, предложен от Дейвид Хоуелс (David Howells, работещ в Red Hat) и Матю Гарет (Matthew Garrett, работещ в Google), който ограничава достъпа на потребителя root до ядрото. Свързаната с "lockdown" функционалност е отделена в опционален LSM модул (Linux Security Module), който създава бариера между UID 0 и […]

Лансиране на облачното хранилище Nextcloud 17

Представен е новият 17-ти ъпдейт на облачната платформа Nextcloud, която се развива като форк на проекта ownCloud, създадена от основните разработчици на системата. Nextcloud и ownCloud позволяват разгръщането на пълноценно облачно хранилище на собствени сървъри, с поддръжка за синхронизация и обмен на данни, както и предлагат допълнителни функции като средства за видеоконференции, обмен на съобщения и, от текущия ъпдейт, интеграция на функции за […]

Nitrux се отказва от използването на systemd.

Разработчиците на Nitrux съобщиха за създаването на първите успешно работещи версии, които се освободиха от системата за инициализация systemd. След три месеца вътрешни експерименти започна тестването на версии, базирани на SysVinit и OpenRC. Първоначалната версия (SysVinit) е отбелязана като напълно функционална, но не се разглежда по определени причини. Втората версия (OpenRC) в момента не поддържа GUI и свързване с мрежата. […]

Пуснат е Milton 1.9.0 – програма за компютърна живопис и рисуване.

Състоял се е релиз на Milton 1.9.0, програма за рисуване на безкраен платно, насочена към компютърни художници. Milton е написан на C++ и Lua, лицензирана под GPLv3. За визуализация се използват SDL и OpenGL. Налични са бинарни сборки за Windows x64. Въпреки наличието на сборни скриптове за Linux и MacOS, официална поддръжка за тези системи няма. Ако желаете да компилирате сами, може би […]

Wine 4.17

Стана наличен релиз за разработчици на Wine 4.17. В него са коригирани 14 грешки и са направени 274 промени. Основните промени: актуализиран механизъм Mono; добавена е поддръжка за компресирани текстури във формат DXTn; предложена е начална версия на runtime библиотека за Windows Script; поддръжка на обработка на известия за смяна на устройства чрез API XRandR; поддръжка на генериране на RSA ключове; за архитектура ARM64 е реализирана поддръжка на безшевни проксита за […]

В нощните сборки на Firefox е деактивирана поддръжката за TLS 1.0 и TLS 1.1

В нощните версии на Firefox по подразбиране е деактивирана поддръжката на протоколите TLS 1.0 и TLS 1.1 (настройката security.tls.version.min е зададена на стойност 3, което задава TLS 1.2 като минимална версия). В стабилните издания планират да деактивират TLS 1.0/1.1 през март 2020 г. В Chrome поддръжката на TLS 1.0/1.1 ще бъде прекратена в Chrome 81, който се очаква през януари 2020 г. Спецификацията TLS […]

Публикуван е Exim 4.92.3 с отстраняване на четвъртата критична уязвимост за годината

Публикуван е спешен релиз на пощенския сървър Exim 4.92.3 с отстраняване на поредната критична уязвимост (CVE-2019-16928), потенциално позволяваща отдалечено изпълнение на свой код на сървъра чрез предаване на специално оформен низ в команда EHLO. Уязвимостта се проявява на етапа след нулиране на привилегиите и е ограничена до изпълнение на код с правата на непривилегирован потребител, под който работи обработчикът на входящите съобщения. Проблемът се проявява само в клона […]

История и наследство на jQuery

jQuery е най-популярната JavaScript библиотека в света. Обществото на уеб разработчиците я е създало в края на 2000-те, което доведе до възникването на богата екосистема от сайтове, плъгини и фреймуърци, които използват jQuery. Но през последните години нейният статус на основен инструмент за уеб разработка е подкопан. Нека разгледаме защо jQuery стана популярна и защо излиза от мода, а също и […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster