🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Актуализация на Chrome 104.0.5112.101 с отстраняване на критична уязвимост

Posted on 17.08.2022

Компанията Google формулира актуализация на Chrome 104.0.5112.101, в която са поправени 10 уязвимости, включително критична уязвимост (CVE-2022-2852), позволяваща заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън sandbox средата. Подробности все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъпа до вече освободена памет (use-after-free) в реализацията на API FedCM (Federated Credential Management), […]

Компания Valve пусна Proton 7.0-4, пакет за стартиране на Windows игри в Linux

Posted on 16.08.2022

Компания Valve пусна издание на проекта Proton 7.0-4, основано на кодовата база на проекта Wine и е насочено към осигуряване на стартиране в Linux на игрални приложения, създадени за Windows и предлагани в каталога Steam. Наработките на проекта са лицензирани под BSD. Proton позволява директно стартиране на клиент Steam в Linux на игрални приложения, доставяни само за Windows. Пакетът включва реализиране […]

Опит за компрометиране на акаунтите в Signal чрез компрометиране на SMS услугата Twilio

Posted on 16.08.2022

Разработчиците на отворения мейлър Signal разкриха информация за целенасочена атака, насочена към получаване на контрол над акаунтите на някои потребители. Атаката е извършена чрез хакване на услугата Twilio, използвана в Signal за изпращане на SMS съобщения с кодове за потвърждение. Анализът на данните показа, че хакването на Twilio може да е засегнало около 1900 телефонни номера на потребители на Signal, за които атакуващите са имали възможност да пререгистрират номера […]

Демонстриран е хак на терминала Starlink

Posted on 15.08.2022

Изследовател от Католическия университет в Льовен демонстрира на конференцията Black Hat техника за компрометиране на потребителския терминал Starlink, използван за свързване на абонати към сателитната мрежа на SpaceX. Терминалът е снабден със собствен 64-битов SoC, създаден от компанията STMicro специално за SpaceX. Програмната среда е изградена на базата на Linux. Предложената методология позволява изпълнение на собствен код на терминала Starlink, получаване на root достъп и достъп до недостъпното за потребителя […]

Издание на Wine 7.15

Posted on 14.08.2022

Състоя се експериментално издание на отворената реализация на WinAPI — Wine 7.15. От излизането на версия 7.14 са затворени 22 отчета за грешки и са направени 226 изменения. Най-важните промени: в Direct2D е реализирана поддръжка на списъци с команди (обект ID2D1CommandList, предоставящ методи за запазване на състоянието на набор от команди, който може да бъде записан и повторно възпроизведен). Реализирана е поддръжка на алгоритъма за криптиране RSA. В […]

Издание на минималистичен комплект системни утилити Toybox 0.8.8

Posted on 13.08.2022

Публикуван е релиз на комплекта системни утилити Toybox 0.8.8, както и BusyBox, оформен в единичен изпълним файл и оптимизиран за минимално потребление на системни ресурси. Проектът се развива от бившия мейнтейнер на BusyBox и се разпространява под лицензия 0BSD. Основното предназначение на Toybox е да предостави на производителите възможността да използват минималистичен набор от стандартни утилити без да разкриват изходния код на модифицираните компоненти. По възможностите на Toybox засега […]

Издание на GNU Binutils 2.39

Posted on 13.08.2022

Публикуван е релиз на комплекта системни утилити GNU Binutils 2.39, в който влизат такива програми като GNU linker, GNU assembler, nm, objdump, strings, strip. В новата версия: В компоновщика на файлове във формат ELF (ELF linker) е реализирано извеждане на предупреждение при включване на възможността за изпълнение на код в стека, а също и при наличие в бинарния файл на сегменти памет, за които […]

Уязвимост в ядрото на Linux, позволяваща промяна на съдържанието на tmpfs и споделена памет

Posted on 13.08.2022

В ядрото на Linux е открита уязвимост (CVE-2022-2590), позволяваща на непривилегирован потребител да промени отразените в памет файл (mmap) и файлове в tmpfs, без да има права за запис в тях, и да повиши своите привилегии в системата. По своя характер откритият проблем напомня на уязвимостта Dirty COW, но се различава по това, че е ограничен само до въздействието върху данни в споделена памет (shmem / […]

Microsoft отвори библиотека Emoji

Posted on 11.08.2022

Компанията Microsoft публикува библиотека Emoji, включваща повече от хиляда и петстотин символа, налични в различни представяния (3D, многоцветни, плоски, с висок контраст). Съдържанието на библиотеката отговаря на новия набор от Emoji, предложен на потребителите на Windows 11 миналата година, допълнен с 3D версии на символите. Библиотеката е отворена под лицензия MIT, позволяваща създаването на производни работи и използването на символите в свои продукти. Източник: opennet.ru

Издание Ubuntu 22.04.1 LTS

Posted on 11.08.2022

Компанията Canonical представи първия коригиращ релиз на дистрибутива Ubuntu 22.04.1 LTS, в който са включени обновления за няколко стотин пакета, свързани с отстраняването на уязвимости и проблеми, влияещи на стабилността. В новата версия също така са коригирани грешките в инсталатора и буутloader-a. Релизът Ubuntu 22.04.1 ознаменува преминаването през основната стабилизация на LTS релиза — на потребителите на Ubuntu 20.04 сега ще бъде предложено да направят обновление до […]

AEPIC Leak — атака, водеща до изтичане на ключове от анклави на Intel SGX

Posted on 11.08.2022

Разкрити са подробности за нова атака срещу процесорите Intel — AEPIC Leak (CVE-2022-21233), която води до изтичане на конфиденциални данни от изолирани анклави на Intel SGX (Software Guard eXtensions). Проблемът засяга 10, 11 и 12 поколение CPU Intel (включително новите серии Ice Lake и Alder Lake) и е причинен от архитектурен недостиг, позволяващ достъп до неинициализирани данни, останали в регистрите APIC […]

В ядрото на Linux са установени експлоатирани уязвимости в POSIX CPU таймер, cls_route и nf_tables

Posted on 10.08.2022

В ядрото на Linux са идентифицирани няколко уязвимости, причинени от достъп до вече освободени области на паметта, които позволяват на локален потребител да повиши своите привилегии в системата. За всички разглеждани проблеми са създадени работни прототипи на експлоити, които ще бъдат публикувани седмица след публикуването на информацията за уязвимостите. Патчовете за отстраняване на проблемите са изпратени на разработчиците на ядрото на Linux. CVE-2022-2588 — уязвимост в реализацията на филтъра cls_route, […]

« назад « към началото 459 460 461 462 463 464 465 466 467 468 в края » напред »

Категория: Блог