Категория: Блог

Уязвимост в протокола HTTP/2, използвана в най-голямата DDoS атака

Компанията Google регистрира най-голямата DDoS-атака върху своята инфраструктура, интензивността на която възлиза на 398 милиона заявки в секунда. Новата атака е 7 пъти по-интензивна от предишната рекордна DDoS-атака, при която нападателите успяха да създадат поток от 47 милиона заявки в секунда. За сравнение, целият трафик в уеб пространството се оценява на ниво от 1 до 3 милиарда заявки в секунда. Освен […]

Google презаписа фърмуера pvmfm, използван в Android, на езика Rust.

В рамките на работата по усилване на сигурността на критично важните софтуерни компоненти на платформата Android, компанията Google пренаписа фърмуера pvmfm на езика Rust, който се използва за организиране на работата на виртуални машини, стартирани от хипервизора pVM в рамките на Android Virtualization Framework. По-рано фърмуерът беше написан на езика C и реализиран над загрузчика U-Boot, в кода на който преди това бяха открити уязвимости, причинени от проблеми при […]

Наличен композитен сървър Wayfire 0.8, използващ Wayland

След почти три години разработка беше публикуван релийзът на композитния сървър Wayfire 0.8, използващ Wayland и позволяващ формироването на ресурсоикономични потребителски интерфейси с 3D ефекти в стил 3D плъгини към Compiz (превключване на екраните чрез 3D куб, пространствена подредба на прозорците, морфинг при работа с прозорците и т.н.). Wayfire поддържа разширение чрез плъгини и предлага гъвкава система за настройка. Кодът на проекта е написан […]

Нова статия: Голямо обновление на Windows 11 — разясняваме основите.

Наскоро издаденият голям функционален ъпдейт за флагманската софтуерна платформа на Microsoft обърка много потребители с въпроса: а къде са анонсираните по-рано нововъведения? Разказваме как да ги активирате и защо не трябва да бързате с това. Източник: 3dnews.ru

Ubuntu ще ограничи достъпа до user namespace.

Компанията Canonical обяви за внесените в Ubuntu 23.10 промени, които ограничават достъпа на потребителите до пространствата с идентификатори на потребителя (user namespace), което ще повиши защитата на системите, използващи контейнерна изолация, от уязвимости, за експлоатацията на които са необходими манипулации с user namespace. Според данни на Google, 44% от експлоитите, участващи в програмата за разпределение на награди за открития на уязвимости в ядрото на Linux, […]

Уязвимост в libcue, която води до изпълнение на код при зареждане на файлове в GNOME.

В библиотеката libcue, използвана за анализ на метаданни със сведения за реда и продължителността на звуковите тракове, бе открита уязвимост (CVE-2023-43641), позволяваща организиране на изпълнение на код при обработката на специално оформени cue файлове. Библиотеката се използва в някои мултимедийни плеъри и звукови редактори, включително Audacious, и може да бъде използвана за компрометиране на системата при отварянето на непроверени данни в тях. Освен това библиотеката libcue […]

Ardour 8.0

Излязло голямо обновление на свободната цифрова станция за звукозапис Ardour. Основните промени: във MIDI пистите напълно е преработен виджетът (scroomer), който контролира мащаба и видимостта на съдържанието в пистата. Сега той показва ноти (048 C, 049 C# и т.н.), или имената на нотите, ако са зададени в MIDNAM (например, имена на различни барабани, ако е зареден плъгин за барабани). Добавен е познат интерфейс за редактиране на силата […]

Нова версия на POP3 и IMAP4 сървъра Dovecot 2.3.21

Обявена е нова версия на многоплатформения високопроизводителен POP3/IMAP4 сървър Dovecot 2.3.21, който поддържа протоколите POP3 и IMAP4rev1 с популярни разширения като SORT, THREAD и IDLE, както и механизми за удостоверяване и криптиране (SASL, TLS, SCRAM). Dovecot запазва пълна съвместимост с класическите mbox и Maildir, използвайки външни индекси за подобряване на производителността. За разширяване на функционалността могат да се използват плъгини (например, чрез плъгини реализирани […]

Издаване на медиаплеъра VLC 3.0.19

Излязла е версия на медиаплейъра VLC 3.0.19, в която за системи с GPU от Intel и NVIDIA е внедрена поддръжка на технологията за суперсъмплиране (Super Resolution), използваща алгоритми за пространствено мащабиране и реконструкция на детайли за намаляване на загубата на качество на изображението при увеличаване на мащаба и показване с по-висока резолюция. Сред другите промени: Подобрена поддръжка на видеа в AV1 формат. Подобрен е обработката на видео с HDR […]

Предложени са промени за GNOME, насочени към спиране на поддръжката на X11.

Джордан Петридис (Jordan Petridis), част от екипите, отговорни за контрол на качеството и пускането на версии на GNOME, публикува искане за промяна, която премахва от пакета gnome-session systemd цели за стартиране в среди с X11. Споменава се, че това е първата стъпка към отказа от поддръжката на протокола X11 в GNOME. Въпреки това, на този етап останалата функционалност, необходима за […]

Първи брой на Incus, форк на системата за управление на контейнери LXD

Представен е първият релиз на проекта Incus, в който общността на Linux Containers развива форк на системата за управление на контейнери LXD, създаден от старата екипа разработчици, които някога са създали LXD. Кодът на Incus е написан на Go и се разпространява под лиценза Apache 2.0. Напомняме, че общността на Linux Containers е ръководила развитието на LXD, преди компанията Canonical да реши да развива LXD отделно като корпоративен […]

Представен OpenPubKey, протокол за криптографска верификация на обекти

Linux Foundation, BastionZero и Docker представиха новия открит проект OpenPubKey, който развива едноименния криптографски протокол за удостоверяване на цифров подпис за произволни обекти. Технологията е разработена като съвместен проект на компаниите BastionZero и Docker с цел опростяване на удостоверяването на цифровите подписи на образи на Docker контейнери, с цел предотвратяване на тяхната подмяна и потвърдително удостоверяване на създаването от заявения създател. Проектът ще се развива на неутрална платформа под покровителството на […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster