🥇Статии на блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

В Proton Authenticator за iOS е открито засичане на секретни ключове в отладъчния дневник.

Posted on 05.08.2025

В представеното миналата седмица приложение Proton Authenticator, използвано за аутентификация с помощта на еднократни пароли, бе открит проблем с конфиденциалността — в сборките за мобилната платформа iOS забравили да деактивират детайлизирания отладъчен лог, в който в отворен текст се съхраняваха оригиналните секретни ключове за генериране на еднократни пароли. Такъв лог обезмисляше шифроването на ключовете и ограничението на достъпа до тях […]

Трети кандидат за релизите на инсталационера Debian 13

Posted on 05.08.2025

Публикуван е третият кандидат за издания на инсталационера на следващото значително издание на Debian 13 «Trixie». Преди седмица клонът Debian 13 беше преместен в състояние на пълно замразяване преди издаването, при което прехвърлянето на всякакви промени в пакетите в клона Testing е спряно (изключение може да бъде направено само след специална молба и провеждане на ръчен преглед от екипа, отговорен за подготовката на изданието). Изданието е планирано за […]

Пакетът StarDict в Debian изпраща избрания текст на външни сървъри

Posted on 04.08.2025

В предлагания в репозитория Debian Testing (бъдещото издание на Debian 13) пакет StarDict, който реализира интерфейс за търсене в речниците, е открита проблем с конфиденциалността — в конфигурацията по подразбиране приложението изпраща автоматично поставения в клипборда избран текст (x11 PRIMARY selection) на външни сървъри. Достатъчно е в което и да е приложение да се маркира фрагмент от текст и той веднага се изпраща без криптиране […]

Стабилна версия на прокси-сервера Squid 7

Posted on 04.08.2025

Представен е стабилен издание на прокси-сервера Squid 7.1, готов за употреба в работни системи (издания 7.0.x имаха статус на бета-версии). След присвояването на клона 7.x статус на стабилен, в него оттук нататък ще бъдат извършвани само корекции на уязвимости и проблеми с стабилността, също така е допустимо извършването на малки оптимизации. Разработването на нови функции ще се извършва в нов експериментален клон 8.0. На потребителите на предишния стабилен клон 6.x […]

В Clang се планира добавяне на режим с повишена сигурност.

Posted on 04.08.2025

Аарон Баллман (Aaron Ballman), главен поддържащ компилатор Clang и член на екипите по разработка на стандартите WG21 (C++) и WG14 (C), започна обсъждане за добавяне в компилатора Clang режим на повишена сигурност. Новият режим ще позволи веднага активиране на набор от опции за повишаване на защитата аналогично на добавения в GCC 14 флаг «-fhardened», при който се включват опциите «-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Четвъртият експериментален версии на работния плот Orbitiny

Posted on 04.08.2025

Публикуван е четвъртият релиз на работната среда Orbitiny Desktop, написана от нулата с използването на фреймуърка Qt. Проектът се стреми да съчетае някои иновационни идеи, които преди това не са се срещали в потребителските среди, с традиционни елементи като панел, меню и разположение на иконите на работния плот. Кодът е написан на езика C++ и се разпространява под лицензия GPL. В новата версия повечето […]

Постигане на изпълнение на код при контрол над текста на коментара в Python скрипт

Posted on 03.08.2025

Един от участниците в състезанието UIUCTF 2025 подробно обясни как е успял да изпълни задачата, изискваща постигане на изпълнение на собствен код на сървъра, имайки само възможност да променя съдържанието на текста в коментарите в кода. Участниците можеха да изпратят мрежов запрос до Python скрипт, който създава нов Python скрипт с произволно име, добавяйки входящите данни от потребителя в текста на коментара, като изрязва символите „\n“ и […]

Издание на емулатора FEX 2508, позволяващ стартиране на x86 програми на системи ARM64

Posted on 02.08.2025

Обявен е релиз на проекта FEX 2508, разработващ емулатор за изпълнение на игри и приложения, събрани за архитектури x86 и x86-64, в Linux среда на системи с ARM64 (AArch64) процесори. Емулаторът FEX се използва от проекта Asahi за стартиране на игри от каталога Steam, събрани за архитектура x86_64, на ARM чипове Apple Silicon. Кодът на проекта е написан на C++ с асемblersки […]

Релиз на мрежовия конфигуратор NetworkManager 1.54.0

Posted on 02.08.2025

Обявен е стабилен релиз на интерфейса за опростяване на настройките на мрежата — NetworkManager 1.54.0. Плъгините за поддръжка на VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) се развиват в рамките на собствените си цикли на разработка. Основните нововъведения в NetworkManager 1.54: Добавена е възможността за прикрепяне на отделни настройки за пренасочване на пакети IPv4 към устройства, използвайки опцията „ipv4.forwarding“. Добавена е настройка „prefix-delegation“, позволяваща използването на свойството „subnet-id“ за избор на подсетка […]

В репозитория на AUR за Arch Linux бяха открити още 6 злонамерени пакета

Posted on 01.08.2025

В репозиторството AUR (Arch User Repository), използвано в Arch Linux за разпространение на пакети от трети страни, продължава публикуването на злонамерен код, интегриран в пакети с неофициални версии на браузери. В допълнение към откритите преди две седмици злонамерени пакети firefox-patch-bin, librewolf-fix-bin и zen-browser-patched-bin, в AUR бе добавен пакет google-chrome-stable, който също съдържа промяна, инсталираща злонамерен компонент, предоставящ отдалечен достъп […]

Издание на вградена СУБД libmdbx 0.13.7

Posted on 01.08.2025

Публикувана версия на библиотеката libmdbx 0.13.7 (MDBX) с реализация на високопроизводителна компактна вградена база данни от клас ключ-стойност. Кодът на libmdbx се разпространява под лицензия Apache 2.0. Поддържат се всички актуални операционни системи и архитектури, включително руските Elbrus 2000. За libmdbx е предложен развитие API за C++, както и поддържани от ентусиасти привързки за езиците Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Издаден е дистрибутив 4MLinux 49.0

Posted on 01.08.2025

Достъпна е версия 4MLinux 49.0, минималистичен потребителски дистрибутив, който не е клон на други проекти и използва графична среда на базата на мениджъра на прозорци JWM. 4MLinux може да се използва както в ролята на Live-среда за възпроизвеждане на мултимедийни файлове и решаване на потребителски задачи, така и като система за възстановяване след сривове и платформа за стартиране на мини-сървъри. Подготовени са live-образи за изтегляне […]

« назад « към началото 143 144 145 146 147 148 149 150 151 152 в края » напред »

Категория: Блог