Категория: Блог

Метод за идентификация на потребителския система, основан на информация за GPU

Изследователи от Университета на Бен-Гурион (Израел), Университета на Лил и Университета на Аделаида (Австралия) разработиха нова техника за идентификация на потребителски устройства чрез определяне на параметрите на работа на GPU в уеб браузъра. Методът е наречен „Drawn Apart“ и се основава на използването на WebGL за получаване на профил за производителността на GPU, което значително увеличава точността на пасивните методи за проследяване, работещи без използване на бисквитки и без запазване […]

Издаване на nginx 1.21.6

Формиране на версия на основната версия nginx 1.21.6, в която продължава развитието на нови възможности (в паралелно поддържаната стабилна версия 1.20 се внасят само промени, свързани с отстраняването на сериозни грешки и уязвимости). Основни промени: Отстранена е грешка с неравномерно разпределение на клиентските връзки между работните процеси, проявяваща се при използване на EPOLLEXCLUSIVE в Linux системи; Отстранена е грешка, при която nginx връща в отговорите […]

Издаване на минималистичен дистрибутив Tiny Core Linux 13

Формирана е версия на минималистичната Linux дистрибуция Tiny Core Linux 13.0, която може да работи на системи с 48 Мб RAM. Графичното обкръжение на дистрибуцията е построено на основата на X-сервер Tiny X, тулкита FLTK и мениджъра на прозорци FLWM. Дистрибуцията се зарежда напълно в RAM и работи от паметта. В новия релиз са обновени системните компоненти, включително ядрото Linux 5.15.10, glibc 2.34, […]

Дистанционна root-уязвимост в Samba

Пуснати са коригиращи версии на пакетите 4.15.5, 4.14.12 и 4.13.17, които отстраняват 3 уязвимости. Най-опасната уязвимост (CVE-2021-44142) позволява на отдалечен нападател да изпълни произволен код с права root на система с уязвима версия на Samba. На проблема е присвоен риск 9.9 от 10. Уязвимостта се проявява само при използване на VFS модула vfs_fruit с настройки по подразбиране (fruit:metadata=netatalk или fruit:resource=file), осигуряващ допълнителен слой […]

Издаване на Minetest 5.5.0, отворен клон на играта MineCraft

Представен е Minetest 5.5.0, отворен кросплатформен вариант на играта MineCraft, позволяваща на групи играчи да изграждат различни структури от стандартни блокове, образуващи подобие на виртуален свят (жанр пясъчник). Играта е написана на C++ с използване на 3D двигател irrlicht. За разработка на разширения се използва езикът Lua. Кодът на Minetest е разпространен под лиценз LGPL, а игровите ресурси под лиценз CC BY-SA 3.0. Готовите […]

Уязвимост в механизма ucount на ядрото на Linux, позволяваща повишаване на привилегиите

В ядрото на Linux в кода за обработка на ограничения rlimit в различни пространства на идентификатори на потребители (user namespaces) е открита уязвимост (CVE-2022-24122), позволяваща повишаване на привилегиите в системата. Проблемът се проявява от ядрото на Linux 5.14 и ще бъде отстранен в актуализации 5.16.5 и 5.15.19. Стабилните нишки на Debian, Ubuntu, SUSE/openSUSE и RHEL не са засегнати от проблема, но той се проявява в новите ядра […]

Актуализация на версията на GNU Coreutils, презаписана на Rust

Представен е инструментариумът uutils coreutils 0.0.12, в рамките на който се развива аналог на пакета GNU Coreutils, пренаписан на езика Rust. В състава на coreutils влизат повече от сто утилити, включително sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. В същото време е издаден пакетът uutils findutils 0.3.0 с реализация на езика Rust на утилитите от набора GNU […]

Актуализация на гласовите данни на Mozilla Common Voice 8.0

Компания Mozilla представи актуализация на наборите на гласови данни Common Voice, включваща примери за произношение от около 200 хиляди души. Данните са публикувани като обществено достояние (CC0). Предложените набори могат да се използват в системи за машинно обучение за изграждане на модели за разпознаване и синтез на реч. В сравнение с предходната актуализация, обемът на речевия материал в колекцията нарасна с 30% — от 13.9 на 18.2 […]

Пускането на Bottles 2022.1.28, пакет за организиране на стартирането на Windows приложения в Linux

Представен е إصدار на проекта Bottles 2022.1.28, развиващ приложение за опростяване на инсталирането, конфигурирането и стартирането на Windows приложения в Linux на базата на Wine или Proton. Програмата предоставя интерфейс за управление на префиксите, дефиниращи Wine среда и параметрите за стартиране на приложения, както и инструменти за инсталиране на зависимости, необходими за правилната работа на стартираните програми. Кодът на проекта е написан на Python и се разпространява под […]

Уязвимости в OpenSSL, Glibc, util-linux, драйвери i915 и vmwgfx

Разкрита е информация за уязвимост (CVE-2021-4160) в криптографската библиотека OpenSSL, предизвикана от грешка в реализацията на суматора във функцията BN_mod_exp, водеща до връщане на неверен резултат от операцията за повдигане на квадрат. Проблемът се проявява само на оборудване, базирано на архитектурите MIPS32 и MIPS64, и може да доведе до компрометиране на алгоритми на базата на елиптични криви, включително използваните по подразбиране в TLS 1.3. Проблемът […]

Издание Wine 7.1 и Wine staging 7.1

Състоя се експериментално издание на откритата реализация на Win32 API — Wine 7.1. От момента на издаването на 7.0 бяха закрити 42 отчета за грешки и направени 408 изменения. Напомняме, че от версия 2.x проектът Wine премина на схема на номериране на версиите, при която всяко стабилно издание води до увеличаване на първото число в номера на версията (6.0.0, 7.0.0), а актуализациите водят до […]

Издаване на PowerDNS Authoritative Server 4.6

Излезе изданието на авторитетния (authoritative) DNS-сервер PowerDNS Authoritative Server 4.6, предназначен за организация на отдаването на DNS-зони. Според данните от разработчиците на проекта, PowerDNS Authoritative Server обслужва около 30% от общия брой домейни в Европа (ако се вземат предвид само домейните с подписи DNSSEC, то 90%). Кодът на проекта е с лиценз GPLv2. PowerDNS Authoritative Server предоставя възможност за съхранение на информация за домейни […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster