🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

В библиотеката xz/liblzma е открит бекдор, който осигурява достъп чрез sshd

Posted on 30.03.2024

В пакета XZ Utils, включващ библиотеката liblzma и инструменти за работа със стиснати данни във формат «.xz», е открит бэкдор (CVE-2024-3094), който позволява прихващане и модификация на данни, обработвани от приложения, свързани с библиотеката liblzma. Основна цел на бэкдора е сървърът OpenSSH, който в някои дистрибуции е свързан с библиотеката libsystemd, която от своя страна използва liblzma. Свързването на sshd с уязвимата библиотека […]

PyPI спря к регистрацията на нови потребители и проекти поради избухване на зловредни публикации

Posted on 29.03.2024

Репозиторият на Python пакети PyPI (Python Package Index) временно забрани регистрацията на нови потребители и създаването на нови проекти поради непрекъснати масови качвания на вредоносни пакети по време на автоматизирана атака. Блокиране беше въведено след като на 26 и 27 март в репозитория бяха качени 566 пакета с вредоносен код, стилизирани като 16 популярни Python библиотеки. Имената на пакетите са съставени с използване на тайпсквотинг, […]

Проектът FuryGpu развива GPU, базирани на FPGA

Posted on 29.03.2024

Представен е работен прототип на проектa FuryGpu, развиващ самостоятелно GPU на базата на FPGA Xilinx Zynq UltraScale+, оформен като отделна платка, свързваща се с ПК чрез интерфейс PCIe. Описанията на хардуерните модули са реализирани на езика SystemVerilog, а проектът на платката е подготвен в свободната система за автоматизирано проектиране на печатни платки KiCAD. В текущия си вид GPU FuryGpu вече позволява стартиране на играта Quake с […]

Amazon ще инвестира почти $150 млрд в разширяване на ЦОД, за да стане лидер в областта на ИИ

Posted on 29.03.2024

В следващите 15 години Amazon планира да инвестира $148 млрд в дата центрове, което ще й помогне да отговори на очаквания експоненциален ръст в търсенето на AI приложения и други цифрови услуги, пише Bloomberg. Миналата година темповете на растеж на приходите от AWS паднаха до рекордно ниски нива, тъй като клиентите се стремяха да намалят разходите и отлагаха изпълнението на проекти за модернизация. В момента техните разходи отново […]

Издание на комплекта утилити GNU Coreutils 9.5 и неговия вариант на Rust

Posted on 29.03.2024

Беше публикувана стабилна версия на набора от основни системни утилити GNU Coreutils 9.5, който включва програми като sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls и т.н. Ключови нововъведения: В утилитите cp, mv, install, cat и split бяха оптимизирани операциите за запис и четене. Размерът на минималния четим или записваем блок е увеличен […]

Издание на VPN Lanemu 0.11.6

Posted on 28.03.2024

Излезе Lanemu P2P VPN 0.11.6 — реализация на децентрализирана виртуална частна мрежа, която работи на принципа Peer-To-Peer, при който участниците са свързани помежду си, а не през централен сървър. Участниците в мрежата могат да се намират помежду си чрез BitTorrent тракер или BitTorrent DHT, както и чрез други участници в мрежата (peer exchange). Приложението е безплатен и отворен аналог на VPN Hamachi, написано […]

Уязвимост, позволяваща подмяна на escape последователности в чужди терминали

Posted on 28.03.2024

В утилитата wall, доставяна в пакета util-linux и предназначена за изпращане на съобщения в терминали, е открита уязвимост (CVE-2024-28085), която позволява извършването на атака на терминалите на други потребители чрез манипулация с escape последователности. Проблемата произлиза от факта, че утилитата wall блокира използването на escape последователности във входния поток, но не прилага това за аргументите в командния ред, което позволява на атакуващия да изпълни escape последователности […]

Издание Samba 4.20.0

Posted on 28.03.2024

След 6 месеца разработка беше представен релизът Samba 4.20.0, който продължава развитието на клон Samba 4 с пълна реализация на контролер на домейн и услуга Active Directory, съвместима с реализацията на Windows 2008 и способна да обслужва всички поддържани версии на Windows клиенти от Microsoft, включително Windows 11. Samba 4 е многофункционален сървърен продукт, предоставящ също реализация на файлов сървър, услуга за печат и сървър […]

Plasma 6.0.3

Posted on 28.03.2024

Днес KDE пуска обновление с корекции на грешки за KDE Plasma 6 версия 6.0.3. В това издание са добавени корекции от участниците в KDE през последните две седмици. Общо има над 149 корекции, ето някои от тях: Подобрена анимацията на показване/скриване на плаващата панелка, както при използването на коефициент на мащабиране над 100%, така и изобщо.

Издание на дистрибутива Tails 6.1

Posted on 28.03.2024

Сформирано е издание на специализирания дистрибутив Tails 6.1 (The Amnesic Incognito Live System), базиран на пакетната основа Debian 12, предлаган с работен плот GNOME 43 и предназначен за анонимен достъп до интернет. Анонимният достъп в Tails се осигурява от системата Tor. Всички връзки, с изключение на трафика през мрежата Tor, по подразбиране са блокирани от пакетния филтър.

Разработчик добави в Stardew Valley проклети манекени, но никому не каза — те могат да крадат дрехи от играчите

Posted on 27.03.2024

Излезлият миналата седмица за PC версията на симулатора на фермерския живот Stardew Valley мащабен 1.6 ъпдейт включва стотици документирани промени, но както разбират играчите, съдържа и няколко изненади — включително зловещи. Източник на изображения: ConcernedApe Източник: 3dnews.ru

Уязвимости в ядрото на Linux, позволяващи повишаване на привилегиите чрез nf_tables и ksmbd

Posted on 27.03.2024

В Netfilter, подсистемата на ядрото на Linux, използвана за филтриране и модифициране на мрежови пакети, е открита уязвимост (CVE-2024-1086), позволяваща на локален потребител да изпълни код на ниво ядро и да повиши привилегиите си в системата. Проблемът е причинен от двойно освобождаване на памет (double-free) в модула nf_tables, който осигурява работа на пакетния филтър nftables. Изследователят по сигурност, открил уязвимостта, е разработил и публикувал работен прототип на експлойта. Работа на експлойта […]

« назад « към началото 319 320 321 322 323 324 325 326 327 328 в края » напред »

Категория: Блог