🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Издаване на децентрализирана видеострийминг платформа PeerTube 4.0

Posted on 14.12.2021

Състоянието на децентрализирана платформа за организация на видеохостинг и видеопредаване PeerTube 4.0. PeerTube предлага независима от отделни доставчици алтернатива на YouTube, Dailymotion и Vimeo, използваща мрежа за разпространение на съдържание, базирана на P2P комуникации и свързване между браузърите на посетителите. Разработките на проекта се разпространяват под лиценз AGPLv3. Основни нововъведения: В интерфейса на администратора е предложено ново таблично представяне на всички видеа, публикувани на текущия […]

Уязвимости в X.Org Server

Posted on 14.12.2021

В X.Org Server са открити четири уязвимости, които позволяват повишаване на привилегиите в системата, ако X-серверът се изпълнява с права на root, или изпълнение на код на отдалечена система, ако за достъп се използва пренасочване на сесия X11 чрез SSH. Проблемите обещават да бъдат отстранени в изданието xorg-server 21.1.2, което се очаква в близките дни. В дистрибутивите проблемите все още остават неотстранени (Debian, Ubuntu, RHEL, […]

17 проекта Apache бяха засегнати от уязвимост в Log4j 2

Posted on 14.12.2021

Организацията Apache Software Foundation публикува обобщен отчет за проектите, за които е валидна критичната уязвимост в Log4j 2, позволяваща изпълнението на произволен код на сървъра. Проблемите засягат следните проекти на Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl и Calcite Avatica. Уязвимостта също така засегна продукти на GitHub, включително GitHub.com, GitHub Enterprise […]

Актуализация на Chrome 96.0.4664.110 с отстраняване на критични и 0-дневни уязвимости

Posted on 14.12.2021

Компания Google издаде обновление Chrome 96.0.4664.110, в което са отстранени 5 уязвимости, включително уязвимост (CVE-2021-4102), която вече се използва от нападателите в експлоити (0-day) и критична уязвимост (CVE-2021-4098), която позволява заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън среда на sandbox. За сега детайлите не се разкриват, известно е само, че 0-day уязвимостта е причинена от използване на памет след нейното освобождаване […]

ЯОС — прототип на безопасна руска операционна система, базирана на проекта A2

Posted on 14.12.2021

Проектът ЯОС развива разклонение на операционната система A2, известна също като Bluebottle и Active Oberon. Една от основните цели на проекта е радикално внедряване на руския език в цялата система, включително (поне частичен) превод на изходните текстове на руски. ЯОС може да работи като приложение в прозорец под Linux или Windows, както и в форма на самостоятелна операционна […]

В каталога с Python пакети PyPI са открити три злонамерени библиотеки

Posted on 13.12.2021

В каталога PyPI (Python Package Index) са намерени три библиотеки, съдържащи злонамерен код. Преди да бъдат установени проблемите и премахнати от каталога, пакети общо са били изтеглени почти 15 хиляди пъти. Пакетите dpp-client (10194 изтегляния) и dpp-client1234 (1536 изтегляния) са разпространявани от февруари и включват код за изпращане на съдържанието на променливи среди, които, например, могат да включват ключове за достъп, токени или […]

Достъпни са езикът за програмиране Dart 2.15 и фреймворкът Flutter 2.8

Posted on 13.12.2021

Компания Google публикува версия на езика за програмиране Dart 2.15, продължавайки развитието на радикално преработената версия на Dart 2, която се различава от първоначалната версия на езика Dart чрез прилагане на силна статична типизация (типовете могат да бъдат извеждани автоматично, така че посочването на типовете не е задължително, но динамичната типизация вече не се използва и изначално изчисленият тип се закрепва към променливата и в последствие се прилага строга проверка […]

Компания Intel прехвърли разработката на Cloud Hypervisor в организацията Linux Foundation

Posted on 13.12.202113.02.2026

Компания Intel предаде хипервизора Cloud Hypervisor, оптимизиран за приложение в облачни системи, под покровителството на организацията Linux Foundation, чиято инфраструктура и услуги ще бъдат използвани в по-нататъшното развитие. Преминаването под крилото на Linux Foundation ще освободи проекта от зависимостта от отделна търговска компания и ще улесни съвместната работа с привлечените трети страни. За своята подкрепа на проекта вече обявиха компании като […]

Издаване на операционната система ToaruOS 2.0

Posted on 12.12.2021

Публикуван е новият 2.0 версии на Unix-подобната операционна система ToaruOS, написана от нулата и доставяна със собствено ядро, буутлоадер, стандартна C-библиотека, пакетен мениджър, компоненти на потребителското пространство и графичен интерфейс с композитен мениджър на прозорци. Кодът на проекта е написан на езика C и се разпространява под лиценза BSD. Подготвен е live образ с размер 14.4 MB, който може да бъде тестван в QEMU, VMware или […]

Зимно обновление на стартовите комплекти ALT p10

Posted on 12.12.2021

Публикуван е третият вариант на стартовите комплекти на Десетата платформа ALT. Предложените образи са подходящи за опитни потребители, които предпочитат да определят сами списъка на приложенията и да конфигурират системата (включително да създадат свои собствени производни). Като произведения, те се разпространяват при условията на лиценз GPLv2+. Вариантите включват базова система и една от средите […]

Издаване на система за съвместна работа GitBucket 4.37

Posted on 12.12.2021

Представен е новият проект GitBucket 4.37, който развива система за съвместна работа с Git хранилища с интерфейс, вдъхновен от GitHub и Bitbucket. Системата се отличава с лесна инсталация, възможност за разширяване на функционалността чрез плъгини и съвместимост с API на GitHub. Кодът е написан на езика Scala и е наличен под лиценза Apache 2.0. Като СУБД могат да се използват MySQL и PostgreSQL. Основни функции на GitBucket: […]

Уязвимости в Grafana, позволяващи достъп до файлове в системата

Posted on 11.12.2021

В отворената платформа за визуализация на данни Grafana е открита уязвимост (CVE-2021-43798), която позволява излизане извън основната директория и достъп до произволни файлове в локалната файлова система на сървъра, в зависимост от правата за достъп на потребителя, под който се изпълнява Grafana. Проблемът е причинен от неправилното функциониране на обработвача на пътища „/public/plugins//“, при който се допуска използването на символите „..“ за достъп до подлежащи директории. Уязвимост […]

« назад « към началото 524 525 526 527 528 529 530 531 532 533 в края » напред »

Категория: Блог