🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Red Hat представи Hummingbird, защитена редакция на Fedora на база контейнери

Posted on 15.05.2026

Компания Red Hat представи на конференцията Red Hat Summit 2026 проект Fedora Hummingbird, предлагащ нова непрекъснато обновяваща се версия на Fedora Linux, оформена като колекция от контейнери. За намаляване на повърхността на атака контейнерите включват само минимален набор от компоненти, необходими за решаване на конкретни задачи. Версиите на приложенията се актуализират експедитивно, когато е възможно веднага след пускането им от основните проекти. Процесът на инсталиране на актуализации е автоматизиран. […]

Релиз на картографското приложение CoMaps 2026.05.06 и отчет на проекта за годината

Posted on 15.05.2026

Проектът CoMaps, който развива напълно отворен комюнити форк на мобилното картографско приложение Organic Maps, публикува версия 2026.05.06 и доклад за развитието на проекта за годината. Кодът на CoMaps е под лиценз Apache 2.0. Приложението е достъпно в каталогите F-Droid, Google Play, Apple App Store, Flathub, както и директно на Codeberg. Основната новост в версията е възможността за обновление на картите независимо от самото […]

В Python 3.14.5 поради течове на памет беше възстановен старият събирач на боклук.

Posted on 15.05.2026

Публикувана е коригираща версия на програмния език Python 3.14.5, в която, освен корекция на грешки и незначителни уязвимости, е извършено възстановяване на стария събирач на боклук, използван преди версия 3.14.x. Причините за въвеждането на нетипична за междинни версии значителна промяна са оплаквания на потребителите относно същественото увеличение на потреблението на памет след преминаването на работни системи на версия 3.14 и появата на течове на памет. Освен […]

Vulkan 1.4.351

Posted on 15.05.2026

Организация Khronos Group публикува обновление на графичния API Vulkan 1.4.351. Релизът е технически и включва шест нови разширения, корекции на спецификациите и още един комплект от подготовка на инфраструктурата за бъдещи GPU и игрови енджини. Най-забележителното нововъведение е разширението VK_KHR_shader_bfloat16, което добавя поддръжка на формата BFloat16 в шейдерите. Форматът се използва активно за задачи свързани с машинно обучение и AI-ускорение, позволявайки намаляване на изискванията […]

Актуализация на nginx 1.31.0, премахваща RCE-уязвимост, експлоатирана чрез HTTP-заявка

Posted on 15.05.2026

Сформирана е основната версия на nginx 1.31.0, в рамките на която продължава развитието на нови възможности, както и освобождаването на паралелно поддържаната стабилна версия nginx 1.30.1, в която се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В актуализациите са отстранени 6 уязвимости, най-опасната от които позволява отдалечено изпълнение на код чрез изпращане на специално форматирана HTTP-заявка. За angie и […]

Fragnesia — уязвимост в ядрото на Linux, позволяваща получаване на root чрез промяна на страничния кеш

Posted on 15.05.2026

В ядрото на Linux е идентифицирана четвърта за последните две седмици уязвимост (CVE-2026-46300), позволяваща на непривилегирован потребител да получи права root, презаписвайки данни в страничния кеш. Уязвимостта е наречена Fragnesia или Copy Fail 3.0. Същността на уязвимостта е подобна на преди това разкритите уязвимости Copy Fail и Dirty Frag. Както в случая с Dirty Frag, новата уязвимост присъства в подсистемата xfrm-ESP, […]

GNOME Yelp 49.1

Posted on 15.05.2026

Разработчиците на проекта GNOME пуснаха актуализация на приложението за справки Yelp, отстраняваща уязвимост, която позволяваше изпълнение извън sandbox-средата Flatpak. Проблемът беше свързан с обработката на външни URI и особеностите на интеграцията на Yelp с механизмите за стартиране на приложения. При отваряне на специално подготвен документ, атакуващият можеше да изпълни команди извън ограниченията на sandbox, получавайки достъп до потребителската система с правата на текущия потребител. Уязвимостта засегна […]

Уязвимост в Exim, довеждаща до отдалечено изпълнение на код на сървъра

Posted on 15.05.2026

В пощенския сървър Exim е открита критична уязвимост (CVE-2026-45185), позволяваща отдалечено изпълнение на код на сървера. Проблемът се проявява от версия Exim 4.97, при компилация с библиотеката GnuTLS ("USE_GNUTLS=yes") и е отстранен в версия Exim 4.99.3. Компилации с OpenSSL и други библиотеки, различни от GnuTLS, не са засегнати от уязвимостта. Проблемът е причинен от достъп до вече освободена памет (use-after-free) в […]

Уязвимост в CPU AMD Zen 2, позволяваща повишаване на правомощията и заобикаляне на изолацията на виртуалните машини

Posted on 15.05.2026

Компанията AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите с микроархитектура Zen 2, водеща до повреда на кеша на обектните кодове. Успешната експлоатация на уязвимостта позволява изпълнение на инструкции на CPU на по-високо ниво на правомощия. В практиката, проблемът потенциално позволява повишаване на правомощията в системата, например, от пространство на потребителя да се постигне изпълнение на код с правата на ядро или да се получи достъп до […]

ИЗДАВАНЕ на Scrcpy 4.0, приложение за зеркалене на екрана на Android смартфон

Posted on 15.05.2026

Представен е релиз на приложението Scrcpy 4.0, което позволява да се отрази съдържанието на екрана на смартфона в настойническото потребителско оформление с възможност за управление на устройството, отдалечена работа в мобилни приложения с клавиатура и мишка, преглед на видеа и слушане на звук. Клиентските приложения за управление на смартфона са подготвени за Linux, Windows и macOS. Кодът на проекта е написан на язык C (мобилното приложение на Java) и […]

FEX 2605

Posted on 15.05.2026

Тихо и незабележимо се състоя релиз на FEX 2605 — открит емулатор и среда за съвместимост, предназначена за стартиране на приложения за Linux, компилирани за архитектурите x86 и x86-64, на системи ARM64. Проектът се развива като алтернатива на box64 и qemu-user, съсредоточен основно върху висока производителност, поддръжка на игри и сложен потребителски софтуер. FEX използва динамична бинарна транслация (JIT) и реализира собствена модел […]

В 42 NPM пакета TanStack е интегриран саморазпространяващ се червей

Posted on 15.05.2026

В резултат на компрометиране на процеса на генериране на релизи на базата на GitHub Actions в проекта TanStack, атакуващият успя да публикува в репозитория на NPM 84 злонамерени версии, обхващащи 42 NPM пакета от стека TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикацията на релизите е получен поради неправилна настройка на pull_request_target "Pwn Request" в GitHub Actions (указание […]

« назад « към началото 46 47 48 49 50 51 52 53 54 55 в края » напред »

Категория: Блог