🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Релиз на картографското приложение CoMaps 2026.05.06 и отчет на проекта за годината

Posted on 15.05.2026

Проектът CoMaps, развиващ напълно отворен комюнити-форк на мобилното картографско приложение Organic Maps, публикува релиз 2026.05.06 и отчет за развитието на проекта за годината. Кодът на CoMaps се разпространява под лицензия Apache 2.0. Приложението е налично в каталозите F-Droid, Google Play, Apple App Store, Flathub, както и директно на Codeberg. Основната новост в релиза е възможността за обновяване на картите независимо от […]

В Python 3.14.5 поради изтичане на памет е възстановен старият сборник за боклук

Posted on 15.05.2026

Публикуван е коригиращ релиз на програмния език Python 3.14.5, в който освен поправките на грешки и малките уязвимости, е осъществено възстановяването на стария сборник за боклук, използван преди версия 3.14.x. Причините за въвеждането на нетипична за междинни релизи значителна промяна се свързват с оплаквания на потребители за значително увеличение на консумацията на памет след мигрирането на работни системи към версия 3.14 и появата на изтичане на памет. Освен […]

Vulkan 1.4.351

Posted on 15.05.2026

Организация Khronos Group публикува актуализация на графичния API Vulkan 1.4.351. Изданието има технически характер и включва шест нови разширения, корекции на спецификациите и поредния набор от подготовка на инфраструктурата за бъдещите GPU и игрални движки. Най-забележителното нововъведение е разширението VK_KHR_shader_bfloat16, което добавя поддръжка за формата BFloat16 в шейдъри. Форматът се използва активно в задачите на машинното обучение и AI-ускорението, позволявайки намаляване на изискванията […]

Актуализация на nginx 1.31.0 с отстраняване на RCE-уязвимост, експлоатирана чрез HTTP-запрос

Posted on 15.05.2026

Формулиран е выпускът на основната версия на nginx 1.31.0, в рамките на който продължава развитието на нови възможности, както и издаването на паралелно поддържана стабилна версия nginx 1.30.1, в която се извършват само изменения, свързани с отстраняването на сериозни грешки и уязвимости. В актуализациите са отстранени 6 уязвимости, най-опасната от които позволява дистанционно изпълнение на код чрез изпращане на специално оформен HTTP-запрос. За angie и […]

Fragnesia — уязвимост в ядрото на Linux, позволяваща получаване на root права чрез изменение на страницовия кеш

Posted on 15.05.2026

В ядрото на Linux е открита четвърта уязвимост за последните две седмици (CVE-2026-46300), позволяваща на непривилегирован потребител да получи root права, презаписвайки данни в страницовия кеш. Уязвимостта е получила кодовото име Fragnesia или Copy Fail 3.0. Същността на уязвимостта е подобна на вече разкритите уязвимости Copy Fail и Dirty Frag. Както и при Dirty Frag, новата уязвимост присъства в подсистемата xfrm-ESP, […]

GNOME Yelp 49.1

Posted on 15.05.2026

Разработчиците на проекта GNOME пуснаха актуализация на приложение за помощ Yelp, която отстранява уязвимост, позволяваща извеждане от контейнера Flatpak. Проблемът беше свързан с обработката на външни URI и особеностите на интеграцията на Yelp с механизмите за стартиране на приложения. При отваряне на специално подготвен документ, атакуващият можеше да постигне изпълнение на команди извън ограниченията на контейнера, получавайки достъп до потребителската система с привилегиите на текущия потребител. Уязвимостта засяга […]

Уязвимост в Exim, която води до отдалечено изпълнение на код на сървера

Posted on 15.05.2026

В пощенския сървър Exim беше открита критична уязвимост (CVE-2026-45185), позволяваща отдалечено изпълнение на код на сървера. Проблемът се проявява от версия Exim 4.97 при компилиране с библиотеката GnuTLS ("USE_GNUTLS=yes") и е отстранен в версия Exim 4.99.3. Компилации с OpenSSL и други библиотеки, различни от GnuTLS, не са засегнати от уязвимостта. Проблемът е причинен от достъп до вече освободена памет (use-after-free) в […]

Уязвимост в CPU AMD Zen 2, позволяваща повишаване на привилегиите и заобикаляне на изолацията на виртуалните машини

Posted on 15.05.2026

Компанията AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите с микроархитектура Zen 2, която предизвиква повреждане на кеша на обектния код. Успешното експлоатиране на уязвимостта позволява изпълнение на команди на CPU на по-високо ниво на привилегии. На практика проблемът потенциално позволява повишаване на привилегиите в системата, например, от пространство на потребителя да се постигне изпълнение на код с права на ядрото или получаване на достъп до […]

Пускането на Scrcpy 4.0, приложение за отразяване на екрана на Android смартфон

Posted on 15.05.2026

Обявен е пускът на приложението Scrcpy 4.0, което позволява отразяване на съдържанието на екрана на смартфона в стационарно потребителско околство, с възможност за управление на устройството, дистанционно работа с мобилни приложения с помощта на клавиатура и мишка, преглед на видео и слушане на звук. Клиентските програми за управление на смартфона са подготвени за Linux, Windows и macOS. Кодът на проекта е написан на езика C (мобилното приложение е на Java) и […]

FEX 2605

Posted on 15.05.2026

Тихо и незабележимо се състоя релиза на FEX 2605 — открит емулатор и среда за съвместимост, предназначена за стартиране на Linux приложения, събрани за архитектури x86 и x86-64, на ARM64 системи. Проектът се развива като алтернатива на box64 и qemu-user, ориентиран предимно към висока производителност, поддръжка на игри и сложен потребителски софтуер. FEX използва динамична двоична транслация (JIT) и реализира собствена модель […]

В 42 NPM пакета TanStack е интегриран самораспространяващ се червей

Posted on 15.05.2026

В резултат на компрометиране на процеса на формирование на релизите на базата на GitHub Actions, атакуващите успяха да публикуват в хранилището NPM 84 зловредни версии, обхващащи 42 NPM пакета от стек TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикация на релизите е получен заради неправилна настройка на pull_request_target „Pwn Request“ в GitHub Actions (указание […]

Уязвимости в dnsmasq, позволяващи отравяне на DNS кеша и изпълнение на код с root права

Posted on 15.05.2026

В пакета Dnsmasq, комбиниращ кеширащ DNS резолвър, DHCP сървър, услуга за анонсиране на маршрути IPv6 и система за зареждане по мрежа, са открити 6 уязвимости, позволяващи изпълнение на код с root права, пренасочване на домейн към друг IP, определяне съдържанието на паметта на процеса и предизвикване на аварийно приключване на услугата. Проблемите са отстранени в релиза dnsmasq 2.92rel2. Поправките са налични и под формата на пачове. Откритите проблеми: […]

« назад « към началото 33 34 35 36 37 38 39 40 41 42 в края » напред »

Категория: Блог