ProHoster > Блог

Категория: Блог

Рубрика Блог

Уязвимост в Rust-библиотеки за формата TAR, водеща до разархивиране на файлове от вложен архив

Posted on

В написаната на Rust библиотека async-tar, която предоставя функции за четене и запис на tar-архиви, е установена уязвимост (CVE-2025-62518, кодово име TARmageddon), която позволява при разархивиране на специално оформен tar-архив не само да се извлекат поставените в него файлове, но и файловете, съдържащи се във вложения tar-архив. Уязвимостта може да се използва за заобикаляне на системите за верификация на архиви и разархивиране на файлове, за които не […]

В ядрото на Linux 6.18 е приета реализация на Binder IPC за Android, написана на Rust

Posted on

В кодовата база на ядрото на Linux, на основата на която се формира пускането 6.18, е приета реализация на механизма за междупроцесно взаимодействие Binder, написан на Rust. Binder се използва в Android за организиране на взаимодействието между процеси и дистанционно извикване на методи (един процес Android може да извика метод или функция в друг процес Android, използвайки Binder за идентифициране, извикване и предаване на аргументи между […]

Актуализация на VirtualBox 7.2.4 с отстраняване на уязвимости

Posted on

Компанията Oracle публикува коригиращ релиз на системата за виртуализация VirtualBox 7.2.4, в който са отстранени 8 уязвимости, подробности за които все още не са разкривани. Споменато е само, че най-сериозният проблем има ниво на опасност 8.2 от 10. Освен уязвимостите, в новата версия са представени 6 изменения: В разширенията за гостови системи и хост-окружения с Linux е реализирана начална поддръжка на ядрото на Linux 6.18. […]

Intel и AMD стандартизират механизма ChkTag за защита от уязвимости при работа с паметта

Posted on

Компаниите Intel и AMD съвместно развиват разширен набор от инструкции ChkTag (x86 Memory Tagging), който ще бъде стандартизиран за унифицирана реализация в x86 процесорите на различни производители. Според своите възможности, ChkTag напомня на разширението MTE (MemTag), което вече се предлага в ARM процесори, и също така позволява блокиране на експлоатацията на уязвимости, причинени от достъп до вече освободени блокове памет, препълване на буфера или достъп до памет […]

Издадена е свободната състезателна игра SuperTuxKart 1.5

Posted on

След почти три години разработка, е публикуван релиз на Supertuxkart 1.5, свободната състезателна игра с голямо разнообразие от карти, трасета и възможности. Кодът на играта се разпространява под лиценз GPLv3. Бинарни сборки са налични за Linux, Android, Windows и macOS. В новото издание: Предложени са три нови задачи за намиране на артефакти на трасетата Черен Лес (Black Forest), Райски остров (Gran Paradisio Island) и […]

Предложен е драйвер ntfsplus с нова реализация на NTFS за ядрото на Linux

Posted on

Намджэ Чон (Namjae Jeon), участник в проекта Samba, който поддържа драйвера EXFAT и сървъра KSMBD в ядрото на Linux, предложи да бъде включена нова реализация на файловата система NTFS — ntfsplus. Предполага се, че по-качественият и поддържан NTFS драйвер ще подобри съвместимостта на Linux системите с Windows устройства и ще улесни работата на потребителите. В настоящия си вид, поддръжката на NTFS в Linux е ограничена от стария NTFS драйвер, премахнат […]

Издаден е браузерният двигател Servo 0.0.1

Posted on

Публикуван е първият отделен брой на браузърния движок Servo, написан на езика Rust. До сега проектът съществуваше само в нощни сборки. В бележката към изданието е отбелязано, че функционално той е аналогичен на нощната сборка от 19 октомври, за която е проведено допълнително ръчно тестване. Изданието също така ознаменува началото на формирането на сборки за системи Apple с macOS на база […]

Chrome и Android ще прекратят използването на много технологии, създадени от проекта Privacy Sandbox

Posted on

Вицепрезидентът на Google, отговарящ за проекта Privacy Sandbox, обяви прекратяване на разработката и изключване от Chrome и Android на части от технологиите, разработвани за постигане на компромис между нуждите на потребителите да запазят конфиденциалността и желанието на рекламните мрежи и сайтове да проследяват предпочитанията на посетителите. Повечето API, разработени от проекта Privacy Sandboх, бяха предназначени за използване вместо странични бисквитки, поддръжката на които планираха да спрат в Chrome. Първоначално […]

Започна бета-тест на Linux версията на собственническата CAD КОМПАС-3D

Posted on

Компанията Аскон, занимаваща се с разработка на CAD от 1989 година, обяви провеждането на открито бета тестване на версията на системата за автоматизирано проектиране КОМПАС-3D за платформа Linux. Продуктът е предназначен за двумерно и тримерно проектиране на детайли, механизми и конструкции, използвани в машиностроенето, приборостроенето и строителството. Поддържа параметрично моделиране и режими на обектно, листово, повърхностно и твърдотелно проектиране. По-рано продуктът беше издаван само за Windows, […]

Хак на сайта Xubuntu, замяна на линковете на страницата за изтегляне с зловреден софтуер

Posted on

Официалният сайт на дистрибуцията Xubuntu е компрометиран от неизвестни злонамерени лица, които на страницата за изтегляне на дистрибуцията смениха линковете, водещи към торенти, с файла „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip“. В резултат на това на страницата за изтегляне останаха само линкове към злонамерения архив и налични огледала. Разработчиците на Xubuntu все още не са коментирали ситуацията, но преди няколко часа изтриха злонамерения архив и блокираха достъпа до раздела „xubuntu.org/download/“, организирайки пренасочване […]

Публикувана платформа Node.js 25.0.0

Posted on

Излезе Node.js 25.0.0, платформа за изпълнение на мрежови приложения на езика JavaScript. Node.js 25.0 е класифициран като междинна версия, чието поддържане ще продължи 7 месеца (до юни 2026 г.). В следващите дни ще завърши стабилизацията на версия Node.js 24, която в края на октомври ще получи статус LTS и ще бъде поддържана до април 2028 г. Поддръжката на предишните LTS версии […]

Достъпна е платформа за съвместна разработка Forgejo 13.0

Posted on

Публикуван е новият проект за съвместна разработка Forgejo 13.0, което позволява разгръщането на система за съвместна работа с Git хранилища на собствените ви сървъри, подобно на GitHub, Bitbucket и GitLab. Forgejo е форк на проекта Gitea, който от своя страна се извлече от платформата Gogs. Отделянето на Forgejo се случи през 2022 г. след опити за комерсиализация на Gitea и прехвърляне на управлението в ръцете на […]

« към началото 115 116 117 118 119 120 121 122 123 124 в края »
Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster