Категория: Блог

Уязвимост в PuTTY, позволяваща възстановяване на закрития ключ на потребителя

В PuTTY, клиента за SSH протокол, популярен на платформата Windows, е открита опасна уязвимост (CVE-2024-31497), която позволява възстановяване на закрития ключ на потребителя, генериран с помощта на алгоритъма ECDSA с елиптичната крива NIST P-521 (ecdsa-sha2-nistp521). За да се подбере закритият ключ, е достатъчно да се анализират приблизително 60 цифрови подписа, генерирани с проблемния ключ. Уязвимостта се проявява от версия PuTTY 0.68 и също така засяга продуктите […]

Издание на платежната система GNU Taler 0.10, разработвана от проекта GNU

След година и половина разработка проектът GNU представи версия 0.10 на свободната система за електронни плащания GNU Taler, която предоставя анонимност на купувачите, но същевременно запазва възможността за идентификация на продавачите, осигурявайки прозрачност в данъчната отчетност. Системата не позволява проследяване на информация за това, къде потребителят харчи парите си, но предоставя средства за проследяване на постъпленията (изпращачът остава анонимен), решавайки проблемите, присъщи на BitCoin […]

Нова статия: Преглед на PCIe 4.0 накопителя Adata Legend 900: определено по-добър от Samsung 990 Evo

Безжичните устройства, които могат да предоставят над 7 Гбайт/с, стават все повече. Adata Legend 900 — още едно такова решение, събрано на китайския контролер Maxiotech и китайската флаш памет YMTC. Източник: 3dnews.ru

Инициатива за освобождаване на браузърния двигател Servo от привързаността към Mozilla SpiderMonkey

Разработчиците на браузерния двигател Servo представиха инициатива за повишаване на модулността и отстраняване от използването на нискоуровневите API на JavaScript двигателя SpiderMonkey, разработван от компанията Mozilla и използван в Servo за осигуряване на поддръжка на JavaScript и WebAssembly. В бъдеще Servo планира да премине на по-високостепенен API и слой от абстракции за взаимодействие с JavaScript двигателите, което ще позволи да се освободи от небезопасни директни операции с […]

GitLab блокира BPC, браузърно разширение за заобикаляне на Paywall

GitLab блокира репозитория на проекта BPC (Bypass Paywalls Clean), развиващ браузерно разширение за организиране на достъпа до материали, разпространявани по платена абонаментна схема (Paywall). Причината за изтриването е жалба в компанията GitLab за нарушаване на действащия в САЩ Закон за авторското право в цифровата епоха (DMCA). В момента разработчиците на разширението обмислят възможността за прехвърляне на проекта на друг Git хостинг. […]

Проектът Redka развива изпълнението на протокола и API Redis върху SQLite

Публикувани са първите версии на проекта Redka, насочен към предоставяне на RESP протокол и API, съвместими с СУБД Redis, но реализирани върху библиотеката SQLite. Използването на SQLite допълнително позволява достъп до данни чрез SQL, например, за генериране на отчети или анализ на данни. Поддържа се използването на ACID транзакции. Redka може да бъде стартирана като сървър, приемащ заявки по мрежата, или да се използва под […]

Голодът на AI и датацентровете принуди компаниите за енергия в САЩ да преразгледат плановете си за развитие в близките години

Енергийни компании в САЩ прогнозираха ръст на търсенето на електричество, предизвикан от експлозивното развитие на пазарите на ЦОД и генеративен ИИ. Според данни на Datacenter Dynamics, много от енергийните доставчици в страната днес преразглеждат капиталовите разходи с оглед на растящото търсене от страна на дата центровете. Както съобщават анализаторите на Reuters, девет от десет енергийни компании в САЩ свързват нарастващата клиентска база и търсене на електричество с […]

Muen SK 1.1.0

Състоя се пускането на разединителното ядро (separation kernel) Muen, разработвано от швейцарската компания Codelabs. Muen поддържа само платформи Intel x86_64 и позволява гарантиране, че стартираните в него ядра на ОС и приложения не могат да получат достъп до ресурси извън определената им квота. Това се отнася до оперативна памет, процесорно време и достъп до входно-изходни устройства. В качеството на […]

Frrouting 10

Появи се новата версия на програмата за динамична маршрутизация frrouting 10.0. Ето основните нововъведения: възможност за анонсиране на IP адреси, добавени чрез redistribute local; минималната версия на libyang е повишена до 2.1.128; поддръжка на VRF за rpki; поддръжка на eBGP-OAD; и много други. Източник: linux.org.ru

Ardour 8.6

Излезе версия 8.6 на свободната цифрова звукова работна станция (DAW) Ardour. Релизът не включва значителни промени, главно защото разработчиците все още работят по бъдещите основни версии. В новата версия освен много друго е отстранен бъг от версия 8.4, който предизвикваше срив при отваряне на диалога за избор на файлове в Linux при определени обстоятелства. Кратък списък с изменения: […]

Релиз на http сървърите Lighttpd 1.4.76 и Apache httpd 2.4.59

Обявен е релиз на лек http-сървър lighttpd 1.4.76, насочен към комбинация от висока производителност, сигурност, съответствие на стандартите и гъвкавост на настройките. Lighttpd е подходящ за използване в системи с високо натоварване и е насочен към ниско потребление на памет и ресурси на CPU. Кодът на проекта е написан на C и се разпространява под лиценз BSD. В новата версия: Осигурено е откриване на атака «Continuation flood», осъществявана чрез […]

Издаването на платформата Lutris 0.5.17 за улесняване на достъпа до игри от Linux

Обявен е релиз на игровата платформа Lutris 0.5.17, предлагаща инструменти за опростяване на инсталацията, настройката и управлението на игри в Linux. Кодът на проекта е написан на Python и се разпространява под лиценз GPLv3. Готовите сборки са налични във формат flatpak. Проектът поддържа каталог за бързо търсене и инсталиране на игрови приложения, позволявайки чрез единен интерфейс с едно щракване да се стартират игри в Linux, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster