ProHoster > Блог

Категория: Блог

Категория Блог

Copy Fail — уязвимост в ядрото на Linux, която позволява получаване на root достъп в повечето дистрибуции.

Posted on

Изследователи от компанията Xint откриха уязвимост в ядрото на Linux (CVE-2026-31431), позволяваща на непривилегирован потребител да получи root достъп до системата. На проблема е дадено кодово име Copy Fail. Достъпен е прототип на експлоита. Възможността за експлоатация на уязвимостта е демонстрирана в Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16, но се отбелязва, че пакети с ядро от други дистрибуции, включително Debian, Arch, Fedora, […]

curl 8.20.0

Posted on

На 29 април, след повече от месец разработка, 521 комита и корекция на 282 грешки, беше издадена версия 8.20.0 (274-та) на кросплатформената конзолна утилита и библиотека curl, написани на C и разпространявани под лицензията curl. Основни промени Безопасност Както беше споменато по-рано („Висококачествен хаос“), напоследък се наблюдава значителен ръст на съобщенията за проблеми със сигурността. Този път […]

CVE-2026-31431: локална уязвимост с повишаване на привилегиите във всички съвременни Linux

Posted on

Публикувани са детайли за уязвимостта „Copy Fail“ CVE-2026-31431 (Base Score: 7.8 ВИСОК), която позволява локално повишаване на привилегиите до root за всеки локален потребител без специални средства и условия. Засегнати са повечето системи, издадени след 2017 година. Уязвимостта е свързана с грешка в authencesn — криптографския шаблон в ядрото на Linux — и се експлоатира чрез интерфейса AF_ALG. Достъпен е експлоит с код на […]

Издание на инструментите за управление на контейнери LXC 7.0 и LXD 6.8

Posted on

Обществото на Linux Containers публикува релиз на инструмента за управление на изолирани контейнери LXC 7.0, предлагащ runtime, подходящ както за стартиране на контейнери с пълна системна среда, близки до виртуални машини, така и за изпълнение на непривилегировани контейнери на отделни приложения (OCI). LXC е нискоуровневен инструмент, работещ на ниво отделни контейнери. За централизирано управление на контейнерите, разположени в клъстера от […]

GTK2-NG: форк на библиотеката GTK2

Posted on

Един от разработчиците на дистрибуцията Devuan представи проекта GTK2-NG, който ще развива форка на библиотеката GTK2, насочен към продължаване на нейното поддържане и осигуряване на качествена работа в съвременните дистрибуции. Поддръжката на форка ще позволи продължаване на доставките на приложения, зависещи от GTK2, в Devuan, след прекратяване на поддръжката на GTK2 в дистрибуцията Debian 14, чийто релиз се очаква през лятото на 2027 година. Разработчиците на проекта GTK прекратиха […]

Представен е GTK2-NG, fork на библиотеката GTK2

Posted on

Един от разработчиците на дистрибуцията Devuan представи проекта GTK2-NG, който ще развива форка на библиотеката GTK2, насочен към продължаване на нейното поддържане и осигуряване на качествена работа в съвременните дистрибуции. Поддръжката на форка ще позволи продължаване на доставките на приложения, зависещи от GTK2, в Devuan, след прекратяване на поддръжката на GTK2 в дистрибуцията Debian 14, чийто релиз се очаква през лятото на 2027 година. Разработчиците на проекта GTK прекратиха […]

Valve публикува мрежовата библиотека GameNetworkingSockets 1.5.0

Posted on

След четири години разработка компанията Valve публикува релиз на библиотеката GameNetworkingSockets 1.5.0 с реализация на система за предаване на съобщения над UDP, която може да се използва за организиране на бърз и надежден мрежов обмен на данни в игри. Кодът е написан на C++ и се разпространява под лицензия BSD. GameNetworkingSockets реализира над UDP протокол, подобен на TCP, който осигурява установяване на връзка, но е насочен към […]

Fedora 44

Posted on

На 28 април, тихо и незабележимо, излезе новата версия на дистрибутивите Fedora Linux – 44. Екипът на Fedora предпочита да тества дистрибутива преди неговото издаване, затова пускането му беше отложено два пъти в рамките на стандартния протокол (първоначалната дата беше 14 април). Основните новости в Gnome 50: кодът, свързан с X11, е изтрит; Инсталаторът Anaconda: променена е логиката за създаване на мрежови профили; Wine NTSYNC: по подразбиране е активиран […]

7-Zip 26.01

Posted on

На 26.01 издадена библиотека и консолна утилита 7-Zip, предназначени за работа с архиви във формат 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM и много други. Проектът е написан на езици C и C++ и се разпространява под лицензия GNU LGPL. Промени: Linux версията на 7-Zip може да използва големи (2 МБ) страници памет, което позволява увеличаване на скоростта на компресия на 7z/xz/LZMA/LZMA2 на […]

В Нидерландия е създадена платформа за съвместна разработка на код на базата на Forgejo за държавни институции.

Posted on

Правителството на Нидерландия стартира собствен хостинг на изходен код code.overheid.nl, на който плануват да публикуват и съвместно да разработват открито софтуер за държавни институции. Хостингът е позициониран като европейска алтернатива на GitHub и GitLab и е насочен към осигуряване на цифров суверенитет. Като основа е използвана откритата платформа за съвместна разработка Forgejo. Проектът е стартиран от подразделението Open Source Program Office, създадено към Министерството на вътрешните […]

Обновленията на Firefox 150.0.1 и Chrome 147.0.7727.137 коригират критични уязвимости.

Posted on

Достъпен е коригиращото издание на Firefox 150.0.1, в което са отстранени 28 уязвимости (19 уязвимости под CVE-2026-7322, 4 под CVE-2026-7323 и 4 под CVE-2026-7324). Всички уязвимости са причинени от проблеми с обработката на паметта, като препълване на буфери и достъп до вече освободени области на паметта. Потенциално тези проблеми могат да доведат до изпълнение на код от страна на злоумышленик при отваряне на специално оформени страници. […]

В Python пакета elementary-data, който има 1.1 млн. изтегляния на месец, е внедрен злонамерен код.

Posted on

Компанията Elementary Data съобщи за компрометиране на работните процеси на GitHub Actions, в резултат на което атакуващи успяха да публикуват в каталога PyPI и в GitHub репозитория версия на пакета elementary-data 0.23.3, в която е внедрен злонамерен код за кражба на конфиденциална информация от системите на потребителите. Злонамерената версия също бе включена в официалния Docker образ на проекта. Миналия месец пакетът elementary-data беше […]

« към началото 60 61 62 63 64 65 66 67 68 69 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster