ProHoster > Блог

Категория: Блог

Рубрика Блог

Уязвимост в ImageMagick, водеща до изтичане на съдържанието на локални файлове

Posted on

В пакета ImageMagick, който често се използва от уеб разработчици за преобразуване на изображения, е установена уязвимост CVE-2022-44268, която може да доведе до изтичане на съдържанието на файлове при преобразуване с помощта на ImageMagick на подготовени от нападател PNG изображения. Уязвимостта застрашава системи, които обработват външни изображения и след това позволяват да се качат резултатите от преобразуването. Уязвимостта е причинена от факта, че при обработка на PNG изображение ImageMagick използва съдържанието на параметъра "profile" […]

Според данни от Cloudflare, дялът на Firefox е 5.9%

Posted on

Според данни на Cloudflare Radar, дялът на Firefox е нараснал до 5.9%, показвайки ръст от 0.1% за последните 7 дни и 0.11% за месеца. Дялът на Chrome е 30.3%, Chrome Mobile — 26.7%, Mobile Safari — 11.1%, Chrome Mobile Webview — 6.1%, Edge — 4.7%, Facebook — 3.4%, Safari — 3.4%. Ръстът на присъствието на Firefox не съвпада с показателите на традиционните […]

Сривове в системите за сборка поради промяна на контрольни суми на архиви в GitHub

Posted on

GitHub промени методът за генериране на автоматично генерирани архиви «.tar.gz» и «.tgz» на страниците с релизи, което доведе до промяна в техните контрольни суми и масови сривове в автоматизираните системи за сборка, които за проверка на целостта сверяват качените архиви от GitHub с преди запазените контрольни суми, например, предоставени в метаданните на пакетите или в сценарии за сборка. Започвайки с изданието […]

Издание на OpenSSH 9.2 с отстраняване на уязвимост, проявяваща се на етапа преди аутентификация

Posted on

Публикувано е изданието OpenSSH 9.2, отворена реализация на клиент и сървър за работа с протоколите SSH 2.0 и SFTP. В новата версия е отстранена уязвимост, водеща до двойно освобождаване на област от паметта на стадия преди успешно преминаване на аутентификацията. Уязвимостта е специфична само за изданието OpenSSH 9.1, в по-ранни версии проблемът не се проявява. За да се създадат условия за проявление на уязвимостта, е достатъчно да се промени банерът на SSH клиента […]

Издание на Wine 8.1

Posted on

Състоя се експериментално издание на отворената реализация на Win32 API — Wine 8.1. От момента на издаването на версия 8.0 са затворени 27 отчета за грешки и направени 299 изменения. Напомняме, че започвайки от версия 2.x, проектът Wine премина на схема за нумерация на версиите, при която всяко стабилно издание води до увеличаване на първата цифра в номер на версията (7.0.0, 8.0.0), а обновленията […]

Издание на Postgres Pro Enterprise 15.1.1

Posted on

Компанията Postgres Professional обяви за наличността на проприетарната СУБД Pro Enterprise 15.1.1, основана на кодовата база на PostgreSQL 15 и включваща нови възможности, предназначени за интеграция в следващите версии на PostgreSQL, както и редица специфични добавки за системи с високо натоварване. СУБД поддържа мулти-мастър репликация, компресия на данни на ниво блокове, инкрементално архивиране, вграден пулер на връзки, оптимизирано секциониране на таблици […]

Зависимост на времето за изпълнение на инструкциите от данните на CPU ARM и Intel

Posted on

Ерик Биггърс (Eric Biggers), един от разработчиците на шифъра Adiantum и мейнтейнера на подсистемата на ядрото на Linux fscrypt, предложи набор от пачове, за да се справи с проблемите със сигурността, които произтичат от особеностите на процесорите Intel, които не гарантират постоянство в времето на изпълнение на инструкциите за различните обработвани данни. Проблемът в процесорите Intel се проявява от семейството Ice Lake. Подобен проблем съществува и в процесорите ARM. […]

Intel спря разработката на хипервизора HAXM

Posted on

Компанията Intel публикува нова версия на двигателя за виртуализация HAXM 7.8 (Hardware Accelerated Execution Manager), след което трансферира репозиторито в архив и обяви за прекратяване на поддръжката на проекта. Intel вече няма да приема пачове и корекции, да участва в разработката и да формира актуализации. На лицата, желаещи да продължат разработката, е предложено да създадат форк и да го развиват самостоятелно. HAXM представлява кросплатформен инструмент (Linux, […]

Уволняванията в Google засегнаха лидери, които популяризираха отворени проекти

Posted on

Продължава да постъпва информация за резултатите от масовото съкращение на персонал в компанията Google, в резултат на което под уволнение са паднали около 12 хиляди служители (6% от целия персонал). Освен уволнението на част от разработчиците на операционната система Fuchsia, за което беше съобщено по-рано, под съкращение също попаднаха някои забележителни дейци, които популяризираха отворен софтуер и ръководеха отворени проекти на компанията. Например, под съкращение попаднаха Кристофър […]

Представен е Carbonyl, конзолен браузър, базиран на движка Chromium

Posted on

Представен е новият конзолен уеб браузър Carbonyl, основан на движка Chromium и способен да показва всякакви сайтове в терминала, включително YouTube. Браузърът поддържа почти всички Web API, включително WebGL, WebGPU и средства за възпроизвеждане на видео, звук и анимация. Работата е възможна както при прекия стартиране на терминала, така и при свързване през SSH. Обвивката около движка Chromium е написана […]

Проектът DiscoBSD развива BSD системата за микроконтролери

Posted on

Публикуван е първият официален релиз на операционната система DiscoBSD, основана на актуализираните изходни текстове на Unix системата 2.11BSD (RetroBSD) и предназначена за работа на микроконтролери. Първият релиз включва поддръжка на микроконтролерите PIC32MX7, базирани на архитектура MIPS и STM32F4 на базата на ARM Cortex-M4. Кодът на проекта се разпространява под лицензия BSD. Сред основните цели на проекта е осигуряване на висока преносимост на ОС на устройства, които имат […]

Достъпен Angie 1.1.0, форк на Nginx от група бивши разработчици

Posted on

Публикуван е выпуск на високопроизводителния HTTP сървър и многопротоколен прокси сървър Angie 1.1.0, който е разклонение от Nginx от група бивши разработчици на проекта, напуснали компания F5 Network. Изходните кодове на Angie са налични под лицензия BSD. Разработката е подкрепена от компанията „Веб-сървър“, създадена миналата есен и получили инвестиции на стойност 1 млн долара. Сред съдружниците на компанията Веб-сървър: Валентин Бартенев (лидер на екипа, работил по продукта Nginx […]

« към началото 413 414 415 416 417 418 419 420 421 422 в края »
Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster