ProHoster > Блог

Категория: Блог

Категория Блог

В Python 3.14.5 поради течове на памет беше възстановен старият събирач на боклук.

Posted on

Публикувана е коригираща версия на програмния език Python 3.14.5, в която, освен корекция на грешки и незначителни уязвимости, е извършено възстановяване на стария събирач на боклук, използван преди версия 3.14.x. Причините за въвеждането на нетипична за междинни версии значителна промяна са оплаквания на потребителите относно същественото увеличение на потреблението на памет след преминаването на работни системи на версия 3.14 и появата на течове на памет. Освен […]

Vulkan 1.4.351

Posted on

Организация Khronos Group публикува обновление на графичния API Vulkan 1.4.351. Релизът е технически и включва шест нови разширения, корекции на спецификациите и още един комплект от подготовка на инфраструктурата за бъдещи GPU и игрови енджини. Най-забележителното нововъведение е разширението VK_KHR_shader_bfloat16, което добавя поддръжка на формата BFloat16 в шейдерите. Форматът се използва активно за задачи свързани с машинно обучение и AI-ускорение, позволявайки намаляване на изискванията […]

Актуализация на nginx 1.31.0, премахваща RCE-уязвимост, експлоатирана чрез HTTP-заявка

Posted on

Сформирана е основната версия на nginx 1.31.0, в рамките на която продължава развитието на нови възможности, както и освобождаването на паралелно поддържаната стабилна версия nginx 1.30.1, в която се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В актуализациите са отстранени 6 уязвимости, най-опасната от които позволява отдалечено изпълнение на код чрез изпращане на специално форматирана HTTP-заявка. За angie и […]

Fragnesia — уязвимост в ядрото на Linux, позволяваща получаване на root чрез промяна на страничния кеш

Posted on

В ядрото на Linux е идентифицирана четвърта за последните две седмици уязвимост (CVE-2026-46300), позволяваща на непривилегирован потребител да получи права root, презаписвайки данни в страничния кеш. Уязвимостта е наречена Fragnesia или Copy Fail 3.0. Същността на уязвимостта е подобна на преди това разкритите уязвимости Copy Fail и Dirty Frag. Както в случая с Dirty Frag, новата уязвимост присъства в подсистемата xfrm-ESP, […]

GNOME Yelp 49.1

Posted on

Разработчиците на проекта GNOME пуснаха актуализация на приложението за справки Yelp, отстраняваща уязвимост, която позволяваше изпълнение извън sandbox-средата Flatpak. Проблемът беше свързан с обработката на външни URI и особеностите на интеграцията на Yelp с механизмите за стартиране на приложения. При отваряне на специално подготвен документ, атакуващият можеше да изпълни команди извън ограниченията на sandbox, получавайки достъп до потребителската система с правата на текущия потребител. Уязвимостта засегна […]

Уязвимост в Exim, довеждаща до отдалечено изпълнение на код на сървъра

Posted on

В пощенския сървър Exim е открита критична уязвимост (CVE-2026-45185), позволяваща отдалечено изпълнение на код на сървера. Проблемът се проявява от версия Exim 4.97, при компилация с библиотеката GnuTLS ("USE_GNUTLS=yes") и е отстранен в версия Exim 4.99.3. Компилации с OpenSSL и други библиотеки, различни от GnuTLS, не са засегнати от уязвимостта. Проблемът е причинен от достъп до вече освободена памет (use-after-free) в […]

Уязвимост в CPU AMD Zen 2, позволяваща повишаване на правомощията и заобикаляне на изолацията на виртуалните машини

Posted on

Компанията AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите с микроархитектура Zen 2, водеща до повреда на кеша на обектните кодове. Успешната експлоатация на уязвимостта позволява изпълнение на инструкции на CPU на по-високо ниво на правомощия. В практиката, проблемът потенциално позволява повишаване на правомощията в системата, например, от пространство на потребителя да се постигне изпълнение на код с правата на ядро или да се получи достъп до […]

ИЗДАВАНЕ на Scrcpy 4.0, приложение за зеркалене на екрана на Android смартфон

Posted on

Представен е релиз на приложението Scrcpy 4.0, което позволява да се отрази съдържанието на екрана на смартфона в настойническото потребителско оформление с възможност за управление на устройството, отдалечена работа в мобилни приложения с клавиатура и мишка, преглед на видеа и слушане на звук. Клиентските приложения за управление на смартфона са подготвени за Linux, Windows и macOS. Кодът на проекта е написан на язык C (мобилното приложение на Java) и […]

FEX 2605

Posted on

Тихо и незабележимо се състоя релиз на FEX 2605 — открит емулатор и среда за съвместимост, предназначена за стартиране на приложения за Linux, компилирани за архитектурите x86 и x86-64, на системи ARM64. Проектът се развива като алтернатива на box64 и qemu-user, съсредоточен основно върху висока производителност, поддръжка на игри и сложен потребителски софтуер. FEX използва динамична бинарна транслация (JIT) и реализира собствена модел […]

В 42 NPM пакета TanStack е интегриран саморазпространяващ се червей

Posted on

В резултат на компрометиране на процеса на генериране на релизи на базата на GitHub Actions в проекта TanStack, атакуващият успя да публикува в репозитория на NPM 84 злонамерени версии, обхващащи 42 NPM пакета от стека TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикацията на релизите е получен поради неправилна настройка на pull_request_target "Pwn Request" в GitHub Actions (указание […]

Уязвимости в dnsmasq, допускащи отравяне на DNS кеш и изпълнение на код с права root

Posted on

В пакета Dnsmasq, който обединява кеширан DNS резолвер, DHCP сървър, услуга за анонсиране на маршрути IPv6 и система за зареждане по мрежата, са открити 6 уязвимости, позволяващи изпълнение на код с права root, пренасочване на домейн към друг IP, определяне на съдържанието на паметта на процеса и причиняване на аварийно прекратяване на услугата. Проблемите са отстранени в изданието dnsmasq 2.92rel2. Поправките също са налични под формата на патчове. Откритите проблеми: […]

Първото издание на реализиране на протокола TLS 1.3 на Java с алгоритми ГОСТ в съответствие с RFC 9367

Posted on

Модулът crypto-gost-tls13 съдържа реализиране на TLS 1.3 (RFC 8446 + RFC 9367) с ГОСТ криптография. Това издание е начална версия на библиотеката и е готово за вътрешна употреба. Особеност на библиотеката е реализирането ѝ на чиста Java. Всички криптографски операции се изпълняват с вградените средства на библиотеката — без външни зависимости. Това е едно от първите открити реализирания на TLS 1.3 с ГОСТ […]

« към началото 53 54 55 56 57 58 59 60 61 62 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster