🥇Статии в блога Блог. Всички статии по темата Блог

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Релиз на Chrome 149

Posted on 05.06.2026

Компанията Google публикува релиза на уеб браузъра Chrome 149. В същото време е наличен стабилен билд на свободния проект Chromium, от който произлиза Chrome. Браузерът Chrome се отличава от Chromium с използването на логотипи на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично инсталиране на актуализации, постоянно активиране на Sandbox изолация, предоставяне на ключове за Google API и предаване на RLZ параметри […]

Уязвимост HTTP/2 Bomb, водеща до изчерпване на оперативната памет

Posted on 05.06.2026

В началото на юни 2026 г. изследователи по киберсигурност от компания Calif (с помощта на AI агента Codex) откриха нов вариант на атака HTTP/2 Bomb, която работи дори от едно клиентско устройство с интернет свързаност със скорост 100 Mbps. Атаката се състои от два етапа: Манипулация на компресията HPACK: В протокола HTTP/2 заглавията се компресират с помощта на таблица HPACK. Атакуващият изпраща почти празно заглавие, […]

libinput 1.31.3 с поправка на уязвимост, водеща до изпълнение на код от root

Posted on 05.06.2026

Публикувана е коригираща версия libinput 1.31.3 — библиотека за обработка на входни устройства, използвана от съвременни Linux десктопи в комбинация с Wayland композитори и X.Org. libinput отговаря за откритие на устройства, обработка на събития и абстракция на входа: от мишки и тъчпадове до графични таблети. Проектът е разпространен под лицензия MIT. Основната промяна в изданието е корекция на уязвимост в помощната програма udev libinput-device-group. Проблемът беше свързан с […]

Атака на реализации на HTTP/2, водеща до изчерпване на наличната памет

Posted on 04.06.2026

Разкрита е информация за уязвимостта "HTTP/2 Bomb", засягаща различни реализации на протокола HTTP/2 и позволяваща отказ в обслужването чрез изчерпване на цялата налична памет на процеса. Наличието на проблема е потвърдено в HTTP сървъри nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora с конфигурация по подразбиране. Уязвимостта използва метод, наподобяващ zip бомба, приложен към функционалността за компресия на заглавията в HTTP/2. […]

Уязвимост в libinput, позволяваща повишаване на привилегиите в системата

Posted on 04.06.2026

В библиотеката libinput, предоставяща унифициран стек за вход за Wayland и X.Org Server, е открита уязвимост (CVE не назначен), която позволява изпълнение на код с права на root чрез свързване на локален потребител към виртуално входно устройство, симулирано в потребителското пространство чрез uinput или uhid. Проблемът е решен в версиите 1.31.3 и 1.30.4. Уязвимостта е присъстваща в udev обработчика libinput-device-group и е предизвикана от липсата на подходящо […]

Издание на филтриращия прокси Privoxy 4.2.0

Posted on 04.06.2026

Обявен е релиз на прокси-сервера Privoxy 4.2.0, предназначен за създаване на персонализирани филтри за web-съдържание. С помощта на Privoxy можете да изрязвате рекламни блокове, да отхвърляте проследяващи бисквитки, да премахвате изскачащи диалози, да блокирате зареждането на страничен JavaScript код и да внесете необходимите на потребителя произволни промени в web-страниците. Privoxy поддържа инсталация както на локални системи на отделни потребители, така и на сървъри за създаване на централизирана инфраструктура за филтриране на съдържание […]

Fedora Linux помогна за откритие на проблем с безопасността в пощенския клиент Outlook

Posted on 04.06.2026

Администраторите на пощенски сървъри на базата на Fedora Linux забелязаха възникването на проблеми с работата на пощенския клиент Microsoft Outlook след обновление на дистрибутива. Диагностицирането на проблема показа, че в новата версия на пакета с IMAP/POP3 сървъра Dovecot 2.4.3 настройките по подразбиране забраняват аутентикацията по протоколите IMAP и POP3 с предаване на паролата в отворен вид в сесиите без прилагане на […]

Ubuntu ще започне да актуализира AMD ROCm чрез SRU

Posted on 04.06.2026

Canonical съобщи, че след включването на AMD ROCm в архивите на Ubuntu 26.04 LTS планира да доставя по-нови версии на ROCm чрез механизма за стабилни актуализации на версии. Това означава, че изчислителният стек AMD за AI/ML и HPC ще бъде актуализиран в рамките на обичайни стабилни обновления на Ubuntu, без да се налага да се чака следващото издание на дистрибутива. Анонсът е публикуван на 3 юни 2026 г. в блога […]

Регресии в rsync 3.4.3 и приемане на промени, подготвени с използване на AI

Posted on 04.06.2026

След излизането на ъпдейта на утилитата за синхронизиране на файлове rsync 3.4.3, който поправя 6 уязвимости, бяха забелязани регресии, които нарушават работоспособността на по-рано използваните конфигурации. Освен това недоумение и недоволство предизвика добавянето на около 50 изменения в репозиторите на rsync през последните две седмици, подготвени с помощта на AI модела Claude. Някои потребители свързаха появата на регресии с генерирането на нискокачествени поправки на уязвимости чрез […]

Емулатор ZX Spectrum Glukalka 3.1

Posted on 04.06.2026

Готова е версията на емулатора ZX Spectrum Glukalka 3.1 за десктоп. Новото в тази версия: Пълна функционалност на всички версии Qt 4-6 (работи зареждането на игри от интернет). Възстановена е работоспособността в режим OpenGL. Подобрен е алгоритъмът за разпределение на файлове при архивиране на музика. Звукът се възпроизвежда чрез OpenAL (Mac), QtMultimedia (при наличие на плъгин) и Alsa (Linux). Малки корекции и подобрения, […]

GitHub CLI 2.93.0 и GCLI 2.12.0

Posted on 04.06.2026

На 27 май беше публикувана версия 2.93.0 на конзолната утилита GitHub CLI, предназначена за работа с репозиториите на GitHub. Утилитата е написана на езика Go и се разпространява под MIT лиценз. Основни промени Безопасност Открита и отстранена е уязвимост в сигурността, при която в API заявките към огледалата на репозитория TUF чрез командите gh attestation, gh release verify и gh release verify-asset, е неправилно […]

Microsoft представи Coreutils за Windows, емулатор на терминал Intelligent Terminal и контейнери в WSL

Posted on 03.06.2026

Компанията Microsoft представи порт на набора утилити Coreutils за платформата Windows. Включени са десетки утилити, вкл. sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime и ls. Инструментарият позволява директната употреба на стандартни утилити в Windows, налични в Linux и macOS, без нужда от WSL. Целта на проекта е заявена като опростяване на преминаването между Unix-подобни системи, […]

« назад « към началото 19 20 21 22 23 24 25 26 27 28 в края » напред »

Категория: Блог