Категория: Блог

Публикувана е библиотека nghttp3 1.0 с реализация на протокола HTTP/3.

Достъпен е първият стабилен релиз на проекта nghttp3, който развива библиотека на C с реализация на протокола HTTP/3. Развиваният от същия проект вариант на библиотеката за протокола HTTP/2 се използва като основа за модула mod_http2, който е част от http сървъра Apache. Разработките на проекта също така са включени в утилитата Curl. Кодът на библиотеката се разпространява под лиценз MIT. Стандартът HTTP/3 определя използването на протокола QUIC (Quick […]

Издание на загрузочната фирма Libreboot 20231021.

Представен е релизът на свободната загрузочна фирма Libreboot 20231021. Обновлението е с статус на тестово издание (стабилни версии се публикуват приблизително веднъж годишно, последният стабилен релиз беше през юни). Проектът развива готова сборка на проекта coreboot, предоставяща замяна на проприетарните фърмуер UEFI и BIOS, отговарящи за инициализацията на CPU, памет, периферни устройства и други компоненти на хардуера, с минимизация на бинарните вложки. Libreboot е насочен […]

Релиз на http-сървъра Apache 2.4.58 с отстранени DoS уязвимости в HTTP/2

Публикуван е релиза на HTTP-сървъра Apache 2.4.58, който съдържа 33 промени и отстранява три уязвимости, две от които са свързани с възможността за извършване на DoS атака на системи, които използват протокола HTTP/2. CVE-2023-45802 - създаване на условия за изчерпване на свободната памет поради отложено освобождаване на паметта след нулиране на HTTP/2 потока с пакет с флаг RST. Тъй като паметта не се освобождава незабавно след обработка […]

Достъпна е сървърната JavaScript платформа Node.js 21.0

Състоя се релиз на Node.js 21.0, платформа за изпълнение на мрежови приложения на JavaScript. Поддръжката на версията Node.js 21.0 ще бъде осъществявана в продължение на 6 месеца. В близките дни ще завърши стабилизацията на версията Node.js 20, която ще получи статус LTS и ще бъде поддържана до април 2026 година. Поддръжката на предходната LTS версия Node.js 18.0 ще продължи до септември 2025 година, а на по-предходната LTS версия […]

MITM атака срещу JABBER.RU и XMPP.RU

Открито е прихващане на TLS връзки с криптиране на протокола за мигновено съобщение XMPP (Jabber) (атака Man-in-the-Middle) на сървърите на услугата jabber.ru (също xmpp.ru) на хостинг провайдери Hetzner и Linode в Германия. Злоумишленикът е издал няколко нови TLS сертификата с помощта на услугата Let’s Encrypt, които са били използвани за прихващане на криптирани STARTTLS връзки на порт 5222 с помощта на прозрачен MiTM прокси. Атаката бе открита във връзка […]

Забелязан е перехват на шифрован трафик от jabber.ru и xmpp.ru

Администраторът на Jabber сървъра jabber.ru (xmpp.ru) откри атака за декриптиране на трафика на потребителите (MITM), провеждана от 90 дни до 6 месеца в мрежите на германските хостинг доставчици Hetzner и Linode, където е разположен сървърът на проекта и помощните VPS среди. Атаката е организирана чрез пренасочване на трафика към транзитен възел, който заменя TLS сертификата за XMPP връзките, шифровани с използването на разширението STARTTLS. Атаката беше забелязана […]

Рейтинг на ненадеждни пароли, използвани от администраторите

Изследователи по сигурността от компанията Outpost24 публикуваха резултатите от анализа на надеждността на паролите, използвани от администраторите на IT системи. В хода на изследването бяха разгледани акаунти, присъстващи в базата данни на услугата Threat Compass, която събира информация за течове на пароли, настъпили в резултат на дейността на злонамерен софтуер и хакерски атаки. Успяха да съберат колекция от над 1.8 млн. възстановени от хеш пароли, свързани с административни интерфейси […]

25 години Linux.org.ru

Преди 25 години, през октомври 1998 година, беше регистриран домейнът Linux.org.ru. Моля, напишете в коментарите какво бихте искали да промените на сайта, какво му липсва и какви функции трябва да развием по-нататък. Интересуват ни идеи за развитие и дреболии, които бихте искали да промените, например проблеми с удобството на ползване и бъгове. Освен традиционната анкета, бихме искали да отбележим допълнително […]

Излезе версия на комуникационната платформа Asterisk 21

След година разработка, новата стабилна версия на откритата комуникационна платформа Asterisk 21 е достъпна. Тя се използва за внедряване на софтуерни АТС, системи за гласова връзка, VoIP шлюзове, организация на IVR системи (гласово меню), гласова поща, телефонни конференции и кол центрове. Изходният код на проекта е наличен под лиценз GPLv2. Asterisk 21 е класифициран като версия с обичайната поддръжка, за която обновленията се издават в продължение на две […]

Intel пусна двигателя за разпределено проследяване на лъчи OSPRay 3.0.

Компанията Intel публикува мащабируемия 3D рендеринг двигател OSPRay 3.0, предназначен за реалистична висококачествена визуализация чрез метод на трасировка на лъчи. Двигателят се развива като част от по-голям проект на Intel Rendering Framework, насочен към разработване на средства за софтуерна визуализация на научни изчисления SDVis (Software Defined Visualization), включваща библиотеката за трасировка на лъчи Embree, системата за фотореалистично рендериране GLuRay, и библиотека за намаляване на шума в изображенията oidn (Open […]

ONLYOFFICE 7.5.0

Издаденa е версия ONLYOFFICE DocumentServer 7.5.0, включваща сървър за online редактори ONLYOFFICE, предлагаща възможности за съвместна работа. Редакторите са предназначени за работа с текстови документи, таблици и презентации, а изходният код на проекта се разпространява под свободната лицензия AGPLv3. Паралелно с това е издадена версия ONLYOFFICE DesktopEditors 7.5, изградена на обща кодова база с online редакторите. Десктоп редакторите са приложения за настолен компютър, написани на JavaScript […]

Google е работил по подобряване на адресната лента в Chrome

Компанията Google представи серия от подобрения в адресната лента на Chrome: При автоматично допълване на URL адреси ще се взима предвид всяко ключово слово, използвано по-рано за търсене на сайта, а не само думи, съвпадащи с началото на адреса. Например, автоматичното допълване на адреса „https://www.google.com/travel/flights“ ще сработи не само при въвеждането на думата „google“, но и при въвеждане на „flights“. Внедрено е автоматично коригиране на правописни грешки при въвеждане на адреси на сайтове и […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster