ProHoster > Блог

Категория: Блог

Категория Блог

Уязвимости в библиотеката libxml2, които потенциално могат да доведат до изпълнение на код

Posted on

В библиотеката Libxml2, разработвана от проекта GNOME и използвана за парсинг на XML съдържание, са открити 5 уязвимости, две от които потенциално могат да доведат до изпълнение на код при обработка на специално оформени външни данни. Библиотеката Libxml2 е широко разпространена в отворени проекти и, например, се използва като зависимост в повече от 800 пакета в Ubuntu. Първата уязвимост (CVE-2025-6170) […]

Актуализация на антивирусния пакет ClamAV 1.4.3 и 1.0.9 с отстраняване на уязвимости

Posted on

Компания Cisco публикува нови версии безплатния антивирусен пакет ClamAV 1.4.3 и 1.0.98, в които са отстранени уязвимости, една от които може да доведе до изпълнение на код от атакуващия при проверка на специално подготвено съдържание. CVE-2025-20260 — грешка в кода за разбиране на PDF файлове, водеща до запис на данни извън зададения буфер. Проблемът се проявява в конфигурации с максимален размер на настройките […]

Публикуван е офис пакет ONLYOFFICE 9.0

Posted on

Достъпен е новият релийз на ONLYOFFICE DocumentServer 9.0 с реализация на сървър за онлайн редактори ONLYOFFICE и организиране на съвместна работа. Редакторите могат да се използват за работа с текстови документи, таблици и презентации. За съвместна работа на собствените си мощности може да се използва платформата Nextcloud Hub, в която е осигурена пълна интеграция с ONLYOFFICE. Готовите сборки са форматирани за Linux, Windows и macOS. Кодът на проекта […]

Уязвимости в PAM и libblockdev, позволяващи получаване на права root в системата

Posted on

Компания Qualys установи уязвимост (CVE-2025-6019) в библиотеката libblockdev, позволяваща чрез манипулации с фоновия процес udisks да се получат права root в системата. Работата на прототипа на експлоита е демонстрирана в Ubuntu, Debian, Fedora и openSUSE Leap 15. Процесът udisks е почти навсякъде в дистрибутивите на Linux и предоставя интерфейс D-Bus за извършване на операции с устройства, като монтиране и форматиране. За […]

«Най-голямото изтичане в историята» се оказа остарял сборник от архиви на пароли

Posted on

На 19 юни 2025 година източници съобщиха за изтекли 16 млрд. акаунта на много популярни интернет услуги. Според съобщения на експерти, повечето данни са били публикувани за първи път. Подобно трябваше да накара всички, които се интересуват от своите акаунти, да реагират на заплахата, сменяйки пароли и логини. Но когато страстите малко утихнаха, стана ясно, че това изтичане е само […]

Актуализация на X.Org Server 21.1.18 с поправка на 6 уязвимости

Posted on

Издадени са коригиращи версии на X.Org Server 21.1.17 и DDX компонента (Device-Dependent X) xwayland 24.1.7, които осигуряват стартиране на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. В новата версия на X.Org Server са отстранени 6 уязвимости. Проблемите потенциално могат да бъдат експлоатирани за повишаване на правата в системи, в които X сървърът работи с права root, както и за отдалечено изпълнение […]

Arch Linux премина на 64-битови сборки на Wine (WoW64)

Posted on

Разработчиците на дистрибуцията Arch Linux обявиха за компилация по подразбиране на Wine и Wine-Staging в режим Wow64 (64-битова Windows-on-Windows), която осигурява изпълнение на 32-битови Windows приложения в 64-битови Unix системи. Доставката на 64-битови версии на Wine позволи да се прекрати използването на репозитория multilib с 32-битови версии на библиотеките за пакетите wine и wine-staging. Като причина за промяната се споменава синхронизацията с промените в основния проект Wine, свързани […]

Излезе версия на системата за управление на изходния код Git 2.50

Posted on

Издаден е новият релиз на разпределената система за управление на изходния код Git 2.50. Git се отличава с висока производителност и предоставя средства за нелинейно разработване, базирани на разклоняване и сливане на клонове. За осигуряване на целостта на историята и устойчивостта на измененията 'задна дата' се използват неявно хеширане на цялата предишна история в всеки комит, както и удостоверяване с цифрови подписи на отделни тагове и комити от разработчиците. Кодът на Git […]

Публикуван е защитен дистрибутив Securonis Linux 3.0.

Posted on

Състоя се пускането на дистрибуцията Securonis Linux 3.0, фокусирана върху запазването на конфиденциалността и усилването на сигурността. Дистрибуцията е базирана на пакетната база Debian 'Testing', предварително настроена за изпращане на целия трафик само през мрежата Tor (опционално се поддържа I2P) и включва набор от промени в настройките и компонентите за повишаване на сигурността. Като работен плот се предлага MATE. Възможна е инсталация на дистрибуцията за ежедневна работа или […]

Издание на дистрибуцията Kali Linux 2025.2 за изследователи по сигурността

Posted on

Представен е релиз на дистрибутив Kali Linux 2025.2, базиран на пакетната система Debian и предназначен за тестиране на системи за уязвимости, провеждане на одити за сигурност, анализ на остатъчна информация и откриване на последствия от атаки. Всички оригинални разработки, създадени за дистрибутива, се разпределят под лицензия GPL и са достъпни чрез публичен Git-репозиторий. Подготвени са iso-образи с размери 646 MB и 4.2 GB. Сборките […]

Държавните учреждения в Дания преминават от продукти на Microsoft към отворено софтуерно решение.

Posted on

Каролина Стейдж (Caroline Stage), министърът по цифровизацията в правителството на Дания, потвърди споразумение между правителството и регионалните власти относно стратегията за цифров суверенитет. В първия етап от реализирането на новата стратегия Министерството по цифровизация на Дания ще прекрати употребата на продукти на Microsoft в полза на отворен софтуер. LibreOffice ще бъде използван като офис пакет. Половината от служителите ще бъдат преместени на LibreOffice през следващите […]

В KDE е добавена поддръжка на Wayland протокола xdg-pip.

Posted on

Нейт Гръм (Nate Graham), разработчик, отговарящ за контрол на качеството в проекта KDE, публикува нов отчет за разработката на KDE. Най-забележителните промени, които се разработват за излизането на KDE Plasma 6.5: Добавена е поддръжка на експерименталния Wayland протокол xdg-pip (картинка в картинката), който позволява правилното показване на постоянно видими плаващи прозорци с мултимедийно съдържание, като прозореца 'картина в картинката' в Firefox. Кодът за поддръжка на протокола xdg-pip […]

« към началото 162 163 164 165 166 167 168 169 170 171 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster