ProHoster > Блог

Категория: Блог

Категория Блог

Vulkan 1.4.351

Posted on

Организация Khronos Group публикува обновление на графичния API Vulkan 1.4.351. Релизът е технически и включва шест нови разширения, корекции на спецификациите и още един комплект от подготовка на инфраструктурата за бъдещи GPU и игрови енджини. Най-забележителното нововъведение е разширението VK_KHR_shader_bfloat16, което добавя поддръжка на формата BFloat16 в шейдерите. Форматът се използва активно за задачи свързани с машинно обучение и AI-ускорение, позволявайки намаляване на изискванията […]

Актуализация на nginx 1.31.0, премахваща RCE-уязвимост, експлоатирана чрез HTTP-заявка

Posted on

Сформирана е основната версия на nginx 1.31.0, в рамките на която продължава развитието на нови възможности, както и освобождаването на паралелно поддържаната стабилна версия nginx 1.30.1, в която се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В актуализациите са отстранени 6 уязвимости, най-опасната от които позволява отдалечено изпълнение на код чрез изпращане на специално форматирана HTTP-заявка. За angie и […]

Fragnesia — уязвимост в ядрото на Linux, позволяваща получаване на root чрез промяна на страничния кеш

Posted on

В ядрото на Linux е идентифицирана четвърта за последните две седмици уязвимост (CVE-2026-46300), позволяваща на непривилегирован потребител да получи права root, презаписвайки данни в страничния кеш. Уязвимостта е наречена Fragnesia или Copy Fail 3.0. Същността на уязвимостта е подобна на преди това разкритите уязвимости Copy Fail и Dirty Frag. Както в случая с Dirty Frag, новата уязвимост присъства в подсистемата xfrm-ESP, […]

GNOME Yelp 49.1

Posted on

Разработчиците на проекта GNOME пуснаха актуализация на приложението за справки Yelp, отстраняваща уязвимост, която позволяваше изпълнение извън sandbox-средата Flatpak. Проблемът беше свързан с обработката на външни URI и особеностите на интеграцията на Yelp с механизмите за стартиране на приложения. При отваряне на специално подготвен документ, атакуващият можеше да изпълни команди извън ограниченията на sandbox, получавайки достъп до потребителската система с правата на текущия потребител. Уязвимостта засегна […]

Уязвимост в Exim, довеждаща до отдалечено изпълнение на код на сървъра

Posted on

В пощенския сървър Exim е открита критична уязвимост (CVE-2026-45185), позволяваща отдалечено изпълнение на код на сървера. Проблемът се проявява от версия Exim 4.97, при компилация с библиотеката GnuTLS ("USE_GNUTLS=yes") и е отстранен в версия Exim 4.99.3. Компилации с OpenSSL и други библиотеки, различни от GnuTLS, не са засегнати от уязвимостта. Проблемът е причинен от достъп до вече освободена памет (use-after-free) в […]

Уязвимост в CPU AMD Zen 2, позволяваща повишаване на правомощията и заобикаляне на изолацията на виртуалните машини

Posted on

Компанията AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите с микроархитектура Zen 2, водеща до повреда на кеша на обектните кодове. Успешната експлоатация на уязвимостта позволява изпълнение на инструкции на CPU на по-високо ниво на правомощия. В практиката, проблемът потенциално позволява повишаване на правомощията в системата, например, от пространство на потребителя да се постигне изпълнение на код с правата на ядро или да се получи достъп до […]

ИЗДАВАНЕ на Scrcpy 4.0, приложение за зеркалене на екрана на Android смартфон

Posted on

Представен е релиз на приложението Scrcpy 4.0, което позволява да се отрази съдържанието на екрана на смартфона в настойническото потребителско оформление с възможност за управление на устройството, отдалечена работа в мобилни приложения с клавиатура и мишка, преглед на видеа и слушане на звук. Клиентските приложения за управление на смартфона са подготвени за Linux, Windows и macOS. Кодът на проекта е написан на язык C (мобилното приложение на Java) и […]

FEX 2605

Posted on

Тихо и незабележимо се състоя релиз на FEX 2605 — открит емулатор и среда за съвместимост, предназначена за стартиране на приложения за Linux, компилирани за архитектурите x86 и x86-64, на системи ARM64. Проектът се развива като алтернатива на box64 и qemu-user, съсредоточен основно върху висока производителност, поддръжка на игри и сложен потребителски софтуер. FEX използва динамична бинарна транслация (JIT) и реализира собствена модел […]

В 42 NPM пакета TanStack е интегриран саморазпространяващ се червей

Posted on

В резултат на компрометиране на процеса на генериране на релизи на базата на GitHub Actions в проекта TanStack, атакуващият успя да публикува в репозитория на NPM 84 злонамерени версии, обхващащи 42 NPM пакета от стека TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикацията на релизите е получен поради неправилна настройка на pull_request_target "Pwn Request" в GitHub Actions (указание […]

Уязвимости в dnsmasq, допускащи отравяне на DNS кеш и изпълнение на код с права root

Posted on

В пакета Dnsmasq, който обединява кеширан DNS резолвер, DHCP сървър, услуга за анонсиране на маршрути IPv6 и система за зареждане по мрежата, са открити 6 уязвимости, позволяващи изпълнение на код с права root, пренасочване на домейн към друг IP, определяне на съдържанието на паметта на процеса и причиняване на аварийно прекратяване на услугата. Проблемите са отстранени в изданието dnsmasq 2.92rel2. Поправките също са налични под формата на патчове. Откритите проблеми: […]

Първото издание на реализиране на протокола TLS 1.3 на Java с алгоритми ГОСТ в съответствие с RFC 9367

Posted on

Модулът crypto-gost-tls13 съдържа реализиране на TLS 1.3 (RFC 8446 + RFC 9367) с ГОСТ криптография. Това издание е начална версия на библиотеката и е готово за вътрешна употреба. Особеност на библиотеката е реализирането ѝ на чиста Java. Всички криптографски операции се изпълняват с вградените средства на библиотеката — без външни зависимости. Това е едно от първите открити реализирания на TLS 1.3 с ГОСТ […]

Издаването fidoip 2.0.5 — комплект от програми за работа в Фидонет

Posted on

Излезе актуализация на fidoip 2.0.5 — комплект от програми за работа в мрежата Фидонет. Комплектът съдържа набор от последните версии на класическите програми ФИДО (само свободен софтуер): мейлер за получаване на поща през Интернет, тоссер за обработка на съобщения и редактор на съобщения. Кратко за основните промени в тази версия: подобрено зареждане на обновления на нодлисти и поинтлисти, комплектът използва над 10 огледала. Ако […]

« към началото 54 55 56 57 58 59 60 61 62 63 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster