ProHoster > Блог

Категория: Блог

Рубрика Блог

GhostLock, BadEpoll и Januscape — уязвимости в ядрото на Linux, позволяващи получаване на права root и заобикаляне на изолацията KVM

Posted on

Разкрита е информация за уязвимост (CVE-2026-43499) в ядрото на Linux, получила кодово име GhostLock, която позволява на непривилегирован локален потребител да получи права root в системата, както и да излезе от изолирани контейнери. При използване в комбинация с други уязвимости в браузъри, идентифицираната проблема може да бъде използвана за отдалечено изпълнение на код с права root при отваряне на специално оформена уеб страница. Проблемът се проявява […]

IronTick 1.0: стабилен кроссплатформен метроном

Posted on

1 Представям първото издание на метронома IronTick. Това е лек, точен, кроссплатформен метроном, който използва фреймуърка Qt6. Отличава се с това, че генерира непрекъснат аудиопоток с кликвания, вместо да възпроизвежда отделни кликове по таймер, каквато е практиката на повечето други програми за метроном. Благодарение на този подход, IronTick кликва много по-стабилно и точно, дори при наличие на голямо фоново натоварване. Възможности и характеристики: Висока […]

Издаването на libtorrent 2.1 с включване на протокола WebTorrent

Posted on

Достъпна е версия 2.1 на библиотеката libtorrent, предлагаща реализация на протокола BitTorrent, насочена към ниска консумация на памет и ефективно използване на ресурсите на CPU. Библиотеката се използва в торент клиенти като Deluge, qBittorrent, Folx, Lince, Miro, Flush и Free Download Manager, както и в някои мрежови хранилища. Кодът на libtorrent е написан на C++ и се разпространява под лиценз BSD. В новата версия […]

Издание Wine 11.13

Posted on

Публикуван е експериментален выпуск на отворена реализация на Win32 API — Wine 11.13. От последното издание 11.12 са затворени 22 отчета за грешки и внесени 207 промени. Най-важните промени: Подобрено позиционирането на текстовия курсор по време на въвеждане. Подобрен мапинг на сканкодовете на клавишите при използване на X11. В интегрираните в Wine компоненти FFmpeg, като например библиотеките libswresample (смяна на честотата на дискретизация на звука) […]

В Linux е разкрита уязвимост GhostLock, позволяваща получаване на root-достъп

Posted on

1 В ядрото на Linux е разкрита уязвимост CVE-2026-43499, получила неофициално име GhostLock. Проблемът засяга кода rtmutex и механизма futex с наследяване на приоритета, а експлоатацията ѝ може да позволи на локален непривилегирован потребител да повиши правата си до root. Според данни на AlmaLinux, уязвимостта също може да бъде използвана от контейнер за преминаване на хост, ако системата работи на неактуализирано ядро. Същността на грешката […]

Linux е стартиран на игровата конзола Atari Jaguar

Posted on

1 Разработчикът cakehonolulu е портировал Linux на игровата конзола Atari Jaguar от 1993 година. На конзолата е успяло да се зареди ядро Linux 7.2.0-rc1+ и минимална потребителска среда на база BusyBox, като става въпрос не само за емулатор, а и за стартиране на истински хардуер чрез картридж. Задачата е била нетривиална заради архитектурата на Jaguar. Конзолата разполага с едва 2 MB RAM, до […]

Публикувани са първите пачове за зареждане на Linux на Apple M4

Posted on

1 Както съобщава Phoronix, публикуван е първият набор пачове към ядрото на Linux с Device Tree файлове и bindings за SoC Apple Silicon M4, известен още като t8132. Става дума за най-ранния етап — възможността да се зареди ядро и да се получи основа за по-нататъшна работа, а не за пълна поддръжка на MacBook или Mac mini под Linux. Пачовете са изпратени от разработчик […]

Издание Rust 1.97. Написаните на Rust ядро Zinnia и P2P система Iroh с адресация по ключове

Posted on

Публикувана е версия 1.97 на езика за програмиране Rust, който е основан от проекта Mozilla, но в момента се развива под ръководството на независима неправителствена организация Rust Foundation. Езикът е фокусиран върху безопасната работа с паметта и предлага средства за постигане на висок паралелизъм в изпълнението на задачите, като същевременно избягва използването на garbage collector и runtime (runtime се свежда до основна инициализация и поддръжка на стандартната библиотека). Методите на работа […]

Десетото експериментално издание на работната среда Orbitiny

Posted on

Публикувано е десетото издание на работната среда Orbitiny Desktop, написана от нулата с използването на фреймуърка Qt. Проектът се опитва да съчетае някои иновационни идеи, които преди не са се срещали в потребителски среди, с традиционни елементи, като панел с поддръжка на плъгини, меню за приложения и работен плот, на който могат да се поставят преки пътища. Работата все още е съсредоточена върху стартиране в среди на […]

pgrust – клон на PostgreSQL на Rust, който преминава всички регресионни тестове

Posted on

Публикуван е проектът pgrust с реализация на СУБД PostgreSQL, пренаписан на езика Rust с използване на транслятора c2rust и AI асистент. Заявено е, че проектът все още не е готов за използване в работни проекти, но вече успешно преминава всички регресионни тестове на PostgreSQL, съвместим е с формата за съхранение на данни на PostgreSQL 18.3 и може да използва data-каталога от PostgreSQL 18.3. Кодът на проекта се разпространява под лиценз […]

В NPM 12.0 по подразбиране е деактивирано стартирането на скриптове при инсталиране на пакети

Posted on

Публикувано е издание на пакетния мениджър NPM 12.0, който е част от Node.js и се използва за разпространение на модули на езика JavaScript. Новата версия се отличава с прекратяване на стартирането на скриптове по подразбиране по време на инсталиране на пакети. Очаква се, че това изменение ще усложни провеждането на атаки чрез компрометиране на зависимости и ще забави разпространението на червеи, активирани от инсталационни скриптове. За да се забрани автозапускът на скриптове, посочени в package.json чрез […]

LineageOS няма да включва проверка на разработчиците на Google за Android

Posted on

2 Екипът на LineageOS обяви, че новата система за проверка на разработчици на Android няма да засегне потребителите на този фърмуер. Става въпрос за Android Developer Verification — механизъм, при който приложенията на сертифицирани Android устройства трябва да бъдат свързани с разработчик с потвърдена самоличност. Google обяснява нововъведението с борбата с злонамерените APK и измамните схеми. Според плана на компанията, от 30 септември 2026 година […]

« към началото 2 3 4 5 6 7 8 9 10 11 в края »
Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster