🥇Статии в блога Блог. Всички статии по темата Блог

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

В Exim 4.99.3 е отстранена уязвимост, позволяваща отдалечено изпълнение на код при използване на GnuTLS

Posted on 19.05.2026

Разработчиците на пощенския сървър Exim пуснаха коригиращ релиз Exim 4.99.3, отстраняващ уязвимост в някои конфигурации на пощенския агент. Проблемата е обозначена с вътрешен идентификатор EXIM-Security-2026-05-01.1; в официалното известие е посочена и като CVE-TBD. Уязвимостта попада в класа Remote Use-After-Free и се проявява при парсинг на тялото на съобщение BDAT по време на работа с TLS чрез GnuTLS. BDAT се използва в SMTP разширението CHUNKING за предаване на тялото […]

DirtyDecrypt — нова уязвимост от класа Copy Fail, предоставяща права root в Linux

Posted on 19.05.2026

В ядрото на Linux е открита уязвимост, подобна на уязвимостите Copy Fail, Dirty Frag и Fragnesia, позволяваща на непривилегирован потребител да получи права root, презаписвайки данни в страничния кеш. Уязвимостта е получила кодово наименование DirtyDecrypt (проблемата също се споменава под имената DirtyCBC). Наличен е прототип на експлоита. CVE идентификаторът в бележките за експлойта не се споменава, посочено е единствено, че изследователите са открили проблема на 9 май, […]

Компрометиране на GitHub токена на Grafana Labs доведе до изтичане на закрит код

Posted on 18.05.2026

Компанията Grafana Labs, която развива едноименната отворена платформа за мониторинг и визуализация на данни, разкри информация за попаднала в ръцете на нападателите токен за достъп до GitHub средата. Нападателите използвали токена за изтегляне на кода на собственически продукти на компанията от частни хранилища и опитали да изнудват пари, заплашвайки с разкритие на получената кодова база. Представителите на Grafana Labs отказали да платят. Според изявление на компанията нападателите не получили достъп […]

В Linux е разкрита нова уязвимост за локално повишаване на привилегии (LPE) с име Fragnesia, която позволява на локален потребител да получи root достъп.

Posted on 18.05.2026

В ядрото на Linux е открита нова уязвимост за локално повишаване на привилегиите, получила наименование Fragnesia и идентификатор CVE-2026-46300. Проблемът принадлежи към същия клас атаки на page cache, какъвто беше наскоро обсъжданият Copy Fail и Dirty Frag, но не е повторно публикуване на стара грешка: става въпрос за отделен дефект в кода на XFRM ESP-in-TCP. Уязвимостта е открита от изследователя Уилям Боуллинг […]

Издание Phosh 0.55.0, GNOME-обкръжението за смартфони

Posted on 18.05.2026

Обявен е релизът на Phosh 0.55, интерфейса за мобилни устройства, основан на технологии GNOME и библиотеката GTK. Околната среда първоначално е разработена от компанията Purism като аналог на GNOME Shell за смартфона Librem 5, но след това влезе в списъка на неофициалните проекти на GNOME и е използвана в postmarketOS, Mobian, ALT Mobile, Droidian, някои фърмуери за устройства Pine64 и редакцията на Fedora за […]

В Linux-сборките на емулятора Cemu е открито злонамерено ПО

Posted on 18.05.2026

В продължение на шест дни – от 6 до 12 май 2026 година – официалните Linux версии на популярния емулятор Wii U Cemu версия 2.6 са били компрометирани. Вместо чиста програма потребителите са изтегляли злонамерен софтуер, който краде пароли, SSH ключове, GitHub токени и данни от облачни услуги. На злонамерителите се е удавало да подменят бинарни файлове в официалното хранилище на проекта в GitHub. […]

ModuleJail за блокиране на неизползвани модули на ядрото на Linux

Posted on 18.05.2026

Джаспер Нюйенс (Jasper Nuyens), основател на организацията Linux Belgium, създал надстройка за използване на Linux в информационната система на автомобилите Tesla, предложи прост начин за намаляване на атакната повърхност на ядрото на Linux за понижаване на вероятността за компрометиране на фона на нарастващото откритие на опасни уязвимости с помощта на AI. Тъй като много уязвимости обикновено се откриват в специфични модули на ядрото, достъпни за автоматично зареждане, но […]

Издаване на система за тестване на паметта Memtest86+ 8.10

Posted on 17.05.2026

Достъпен е новият релиз на програмата за тестване на оперативната памет Memtest86+ 8.10. Програмата не е свързана с операционни системи и може да се стартира директно от BIOS\/UEFI фърмуера или от зареждача, за да проведе пълна проверка на оперативната памет. В случай на откритие на проблеми, вградената в Memtest86+ карта на повредените участъци на паметта може да бъде използвана в ядрото на Linux за изключване на проблемните области с опцията memmap. […]

Нови версии Debian 12.14 и 13.5

Posted on 17.05.2026

Формулирано е петото корективно обновление на дистрибуцията Debian 13, в което са включени натрупаните обновления на пакетите и добавени корекции в инсталатора. Изданието включва 144 обновления за отстраняване на проблеми със стабилността и 103 обновления за поправка на уязвимости. Сред промените в Debian 13.5 се забелязва обновление до нови стабилни версии на пакетите apache2, openssl и systemd. Пакетът dav4tbsync е премахнат, чиято функционалност […]

Модел на заплахи и особености при оценката на уязвимостите в ядрото на Linux

Posted on 16.05.2026

Линус Торвалдс реши да включи в ядрото документ, който регламентира процеса на обработка на грешки, свързани с безопасността, определя моделите на заплахи, пояснява кои грешки в ядрото се определят като уязвимости и обсъжда действията с грешките, идентифицирани с помощта на AI. Документът е подготвен от Вили Тарро (Willy Tarreau), автор на HAProxy и дългогодишен разработчик на ядрото на Linux, който е отговарял за поддръжката на няколко стабилни клонове на ядрото. В […]

Релиз на Erlang/OTP 29

Posted on 16.05.2026

Случи се релиз на функционалния език за програмиране Erlang 29, насочен към разработването на разпределени устойчиви на повреди приложения, които осигуряват паралелна обработка на запитвания в реално време. Езикът намери приложение в области като телекомуникации, банкови системи, електронна търговия, компютърна телефония и организиране на мигновен обмен на съобщения. В същото време е издаден релиз OTP 29 (Open Telecom Platform) — придружаващ комплект библиотеки и компоненти за […]

OpenZFS 2.4.2

Posted on 16.05.2026

Издаден е OpenZFS 2.4.2, коригиращ релиз на отворената реализация на файловата система ZFS за Linux и FreeBSD. Основната промяна в новата версия е поддръжката на стабилния клон Linux 7.0. Предишният релиз OpenZFS 2.4 поддържаше ядра на Linux само до 6.19, като поддръжката на стари ядра остава от версия Linux 4.18. За FreeBSD е обявена работа с версии 13.3 и по-нови, […]

« назад « към началото 31 32 33 34 35 36 37 38 39 40 в края » напред »

Категория: Блог