ProHoster > Блог

Категория: Блог

Категория Блог

GitHub засилва правилата, свързани с публикуването на резултати от проучвания за сигурност

Posted on

GitHub публикува промени в правилата, определящи политиката относно публикуването на експлоити и резултати от проучвания на вредоносно ПО, както и спазването на действащия в САЩ Закон за авторското право в цифровата эпоха (DMCA). Промените все още са в чернова, достъпна за обсъждане в рамките на 30 дни. В правилата за спазването на DMCA, освен предишната забрана за разпространение и осигуряване на инсталацията или […]

Нови версии на Samba 4.14.4, 4.13.8 и 4.12.15 с отстраняване на уязвимост

Posted on

Подготвени са коригиращи версии на пакетите Samba 4.14.4, 4.13.8 и 4.12.15 с отстраняване на уязвимост (CVE-2021-20254), която в повечето случаи може да доведе до срив на процеса smbd, но в най-лошия сценарий не се изключва възможността за неавторизован достъп до файлове и изтриване на файлове от непривилегирован потребител на мрежов дял. Уязвимостта е предизвикана от грешка във функцията sids_to_unixids(), водеща до четене на данни от област извън […]

Актуализация на DNS сървъра BIND с отстраняване на уязвимост, позволяваща отдалечено изпълнение на код

Posted on

Публикувани са коригиращи актуализации на стабилните версии на DNS сървъра BIND 9.11.31 и 9.16.15, както и на експерименталната версия 9.17.12, която е в разработка. В новите версии са отстранени три уязвимости, една от които (CVE-2021-25216) води до препълване на буфера. На 32-битови системи уязвимостта може да бъде експлоатирана за отдалечено изпълнение на код от атакувача чрез изпращане на специално форматирано запитване GSS-TSIG. На 64-битови системи проблемът се ограничава до срив […]

Кандидат за издание на openSUSE Leap 15.3

Posted on

Предложен е за тестване кандидат за издание на дистрибуцията openSUSE Leap 15.3, съставен на базата на основен пакет от дистрибуцията SUSE Linux Enterprise с някои потребителски приложения от хранилището openSUSE Tumbleweed. За изтегляне е налична универсална DVD версия, с размер 4.3 GB (x86_64, aarch64, ppc64les, 390x). Изданието на openSUSE Leap 15.3 е планирано за 2 юни 2021 година. В сравнение с предишните издания […]

Излезе Calculate Linux 21

Posted on

Наличен е релиз на дистрибуцията Calculate Linux 21, развиван от рускоговорещата общност, базиран на Gentoo Linux, поддържащ непрекъснат цикъл на издаване на актуализации и оптимизиран за бързо разгръщане в корпоративна среда. В новото издание е представена сборка Calculate Container Games с контейнер за стартиране на игри от Steam, пакетите са преработени с компилатора GCC 10.2 и опаковани с използване на компресия Zstd, значително е ускорено […]

Излязоха браузъра Pale Moon 29.2

Posted on

Достъпен е релиз на уеб браузъра Pale Moon 29.2, който е клон на кодовата база Firefox, за да осигури по-висока ефективност, запазване на класическия интерфейс, минимизиране на консумацията на памет и предоставяне на допълнителни възможности за настройка. Сборките на Pale Moon се формират за Windows и Linux (x86 и x86_64). Кодът на проекта се разпространява под лицензия MPLv2 (Mozilla Public License). Проектът се придържа към класическа организация на интерфейса, без […]

Релиз на Linux-дистрибутива Fedora 34

Posted on

Представен е релиз на Linux дистрибуцията Fedora 34. Подготвени са продуктите Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, както и набор от „спинове“ с Live сборки на десктоп среди KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE и LXQt. Сборките са оформени за архитектурите x86_64, Power64, ARM64 (AArch64) и различни устройства с 32-битови ARM процесори. Публикацията на сборките Fedora Silverblue се забавя. Най-вече […]

Достъпна е система за инициализация Finit 4.0

Posted on

След около три години разработка е публикуван релиз на системата за инициализация Finit 4.0 (Fast init), развивана като проста алтернатива на SysV init и systemd. Проектът е базиран на разработки, направени при обратен инжиниринг на системата за инициализация fastinit, използвана в Linux фърмуера на нетбуците EeePC и се отличава с много бърз процес на зареждане. Системата е насочена основно към осигуряване на зареждане на компактни и вградени […]

Внедряването на злонамерен код в скрипта Codecov доведе до компрометиране на PGP ключа на HashiCorp.

Posted on

Компанията HashiCorp, известна с разработката на отворени инструменти Vagrant, Packer, Nomad и Terraform, обяви за изтичане на конфиденциален GPG ключ, използван за създаване на цифрови подписи, удостоверяващи релизите. Нападателите, получили достъп до GPG ключа, потенциално можеха да внесат скрити промени в продуктите на HashiCorp, удостоверявайки ги с правилен цифров подпис. В същото време компанията заяви, че при проведен одит не е открила следи от опити за внесене на подобни модификации […]

Издание на ядрото на Linux 5.12

Posted on

След два месеца разработка, Линус Торвалдс представи изданието на ядрото на Linux 5.12. Сред най-забележителните промени: поддръжка на зонирани блокови устройства в Btrfs, възможност за мапинг на идентификатори на потребители за файловата система, отстраняване на остарели ARM архитектури, режим за "нетърпеливо" запазване в NFS, механизъм LOOKUP_CACHED за определяне на файлови пътища от кеша, поддръжка на атомарни инструкции в BPF, отстраняваща система KFENCE за откриване на грешки при […]

Издание на открития игрови двигател Godot 3.3

Posted on

След 7 месеца разработка е публикувано изданието на свободния игрови двигател Godot 3.3, подходящ за създаване на 2D и 3D игри. Двигателят поддържа лесен за изучаване език за задаване на игрова логика, графична среда за проектиране на игри, система за разгръщане на игри с едно кликване, широки възможности за анимация и симулация на физически процеси, вграден отладчик и система за откриване на тесни места в производителността. Кодът на играта […]

Уязвимост в Git за Cygwin, позволяваща изпълнение на код

Posted on

В Git е открита критична уязвимост (CVE-2021-29468), която се проявява само при компилиране за среда Cygwin (библиотека за емулиране на базовото Linux API в Windows и набор от типични linux програми за Windows). Уязвимостта позволява на злонамерен код да бъде изпълнен при извличане на данни («git checkout») от репозитори, контролиран от атакуващия. Проблемът е отстранен в пакета git 2.31.1-2 за Cygwin. В основния проект Git проблемът все още […]

« към началото 587 588 589 590 591 592 593 594 595 596 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster