🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Актуализация на Chrome 104.0.5112.101 с отстранена критична уязвимост

Posted on 17.08.2022

Компанията Google разработи актуализация на Chrome 104.0.5112.101, която коригира 10 уязвимости, включително критична уязвимост (CVE-2022-2852), позволяваща заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox околната среда. Детайлите все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъпа до вече освободена памет (use-after-free) в реализацията на API FedCM (Federated Credential Management), […]

Компания Valve пусна Proton 7.0-4, пакет за стартиране на Windows игри в Linux

Posted on 16.08.2022

Компания Valve обяви издаването на проекта Proton 7.0-4, който е базиран на кода на проекта Wine и е насочен към осигуряване на стартиране на Linux игрови приложения, предназначени за Windows и представени в каталога Steam. Направленията на проекта са разпространени под лиценза BSD. Proton позволява директно стартиране в Linux клиента Steam на игрови приложения, предоставени само за Windows. Пакетът включва реализиране […]

Опит за захващане на акаунти в Signal чрез компрометиране на SMS услугата Twilio

Posted on 16.08.2022

Разработчиците на отворения мессенджър Signal разкриха информация за целенасочена атака, насочена към получаване на контрол над акаунти на някои потребители. Атаката беше проведена чрез хакване на услугата Twilio, използвана в Signal за организиране на изпращането на SMS съобщения с кодове за потвърждаване. Анализ на данните показа, че хакването на Twilio е могло да засегне около 1900 телефонни номера на потребители на Signal, за които атакуващите са имали възможност да пререгистрират номера […]

Издаване на мобилната платформа Android 13

Posted on 16.08.202204.02.2026

Компания Google обяви издаването на отворената мобилна платформа Android 13. Свързаните с новото издание изходни кодове са разположени в Git репозитория на проекта (клон android-13.0.0_r1). Обновленията на фърмуера са подготвени за устройства от серията Pixel. По-късно се планира подготовка на обновления на фърмуерите за смартфони на производителите Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo и Xiaomi. Допълнително са създадени универсални сборки […]

Демонстрирано е хакване на терминала Starlink

Posted on 15.08.2022

Изследовател от Католическия университет в Льовен демонстрира на конференцията Black Hat техника за компрометиране на потребителски терминал Starlink, използван за свързване на абонати към спътниковата мрежа на SpaceX. Терминалът е оборудван със собствен 64-битов SoC, създаден от STMicro специално за SpaceX. Програмната среда е базирана на Linux. Предложен метод позволява изпълнение на собствен код на терминала Starlink, получаване на root достъп и достъп до недостъпна за потребителя […]

Издаване на Wine 7.15

Posted on 14.08.2022

Състоя се експериментално издание на откритата реализация на WinAPI — Wine 7.15. От момента на излизането на версия 7.14 бяха затворени 22 отчета за грешки и направени 226 изменения. Най-важните изменения: В Direct2D е реализирана поддръжка на команди (обект ID2D1CommandList, предоставящ методи за запазване на състоянието на набор от команди, който може да бъде записан и възстановен). Реализирана е поддръжка за алгоритма за шифруване RSA. В […]

Издаден е минималистичен набор от системни утилити Toybox 0.8.8

Posted on 13.08.2022

Обявен е релиз на набора от системни утилити Toybox 0.8.8, подобно на BusyBox, оформен като единен изпълним файл и оптимизиран за минимално потребление на системни ресурси. Проектът се развива от бивш мейнтейнер на BusyBox и се разпространява под лиценз 0BSD. Основното предназначение на Toybox е да предостави на производителите възможност да използват минималистичен набор от стандартни утилити без предоставяне на изходния код на модифицираните компоненти. По възможностите Toybox все още […]

Издание на GNU Binutils 2.39

Posted on 13.08.2022

Обявен е релиз на набора от системни утилити GNU Binutils 2.39, в който влизат програми като GNU linker, GNU assembler, nm, objdump, strings, strip. В новата версия: В компоновщика на файлове в ELF формат (ELF linker) е реализиран изход на предупреждение при включване на възможността за изпълнение на код в стека, както и при наличие в бинарния файл на сегменти на паметта, за които […]

Уязвимост в ядрото на Linux, позволяваща промяна на съдържанието на tmpfs и споделена памет

Posted on 13.08.2022

В ядрото на Linux е установена уязвимост (CVE-2022-2590), позволяваща на непривилегирован потребител да променя файловете, отразени в паметта (mmap) и файловете в tmpfs, без да има права за запис в тях, и да повдигне своите привилегии в системата. По своя тип установената проблематика напомня на уязвимостта Dirty COW, но се различава по това, че се ограничава само до воздействието върху данните в споделената памет (shmem / […]

Microsoft откри библиотека Emoji

Posted on 11.08.2022

Компанията Microsoft публикува библиотека Emoji, включваща над хиляда и петстотин значка, налични в различни визуални формати (3D, многоцветни, плоски, с висок контраст). Съдържанието на библиотеката съответства на новия набор Emoji, предложен на потребителите на Windows 11 миналата година, допълнен с 3D версии на значките. Библиотеката е отворена под MIT лиценз, позволяващ създаването на производни произведения и използването на значките в собствени продукти. Източник: opennet.ru

Релиз на Ubuntu 22.04.1 LTS

Posted on 11.08.2022

Компанията Canonical представи първото коригиращо издание на дистрибутива Ubuntu 22.04.1 LTS, което включва обновления за стотици пакети, свързани с отстраняване на уязвимости и проблеми, влияещи на стабилността. В новата версия са коригирани и грешки в инсталатора и зареждача. Релизът на Ubuntu 22.04.1 ознаменува завършването на основната стабилизация на LTS изданието — потребителите на Ubuntu 20.04 сега ще бъдат приканени да извършат обновление до […]

AEPIC Leak — атака, водеща до изтичане на ключове от анклавите на Intel SGX

Posted on 11.08.2022

Разкрити са данни за нова атака срещу процесори Intel — AEPIC Leak (CVE-2022-21233), която води до изтичане на конфиденциални данни от изолираните анклави на Intel SGX (Software Guard eXtensions). Проблемът засяга 10, 11 и 12 поколения на CPU Intel (включително новите серии Ice Lake и Alder Lake) и е причинен от архитектурен пропуск, който позволява достъп до неинициализирани данни, останали в регистрите APIC […]

« назад « към началото 455 456 457 458 459 460 461 462 463 464 в края » напред »

Категория: Блог