Категория Блог
Публикуван е релизът на основната версия на nginx 1.29.8, в който продължава развитието на новите функции. В паралелно поддържаната стабилна версия 1.28.x се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В бъдеще на базата на основната версия 1.29.x ще бъде създадена стабилна версия 1.30. Кодът на проекта е написан на езика C и се разпространява под лиценз BSD. В новия релиз: Добавена […]
Microsoft блокира акаунта, свързан с VeraCrypt, популярното и дълго използвано софтуерно решение за криптиране, което поставя под съмнение бъдещите актуализации на този софтуер за Windows, съобщи разработчикът на VeraCrypt Мунир Идрасси (Mounir Idrassi). Той твърди, че не е получавал никакви писма или предварителни предупреждения от Microsoft, а отговорите на техническата поддръжка на компанията, по негово мнение, са генерирани от невронна мрежа. Софтуерът […]
Авторът на системата за криптиране на дискови дялове VeraCrypt предупреди потребителите за блокирането на акаунта си от Microsoft, използван за подписване на цифровите подписи на версиите на VeraCrypt за Windows. Създаде се ситуация, при която не е възможно да се публикува нова версия на VeraCrypt за Windows. При това действието на ключа, с който е подписана последната версия VeraCrypt 1.26.24, изтича през юни, след което драйверът на VeraCrypt ще започне да бъде блокиран от режима […]
Компанията Anthropic представи проекта Glasswing, в рамките на който ще предостави достъп до предварителната версия на AI модела Claude Mythos с цел откриване на уязвимости и повишаване на сигурността на критично важен софтуер. Възможностите на проекта включват организацията Linux Foundation, както и компании като Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA и Palo Alto Networks. Поканите за участие […]
Изследовател на сигурността публикува онлайн код за експлойти на нулевия ден за Windows, наречен BlueHammer. Причината за тази радикална стъпка е конфликт на специалиста с Центъра за реагиране на Microsoft (MSRC) относно обработването на предоставената от него информация. Изследователят, известен с псевдонима Chaotic Eclipse, публикува кода на експлоита на платформата GitHub на 3 април. Авторът изрази разочарование от отношението на ръководството на MSRC към предоставената от него […]
Компанията Anthropic откри ограничен достъп до новата си AI модел Mythos, предназначен за откриване на критични уязвимости и отблъскване на киберзаплахи. Инструментът ще бъде достъпен само за избрани корпорации, тъй като уменията му за хакване на системи са признати за твърде опасни за публично пускане. Според информация от The Wall Street Journal, предварителната версия на невронната мрежа ще получат около 50 компании и организации, поддържащи критично важна ИТ инфраструктура, сред […]
В публикуваната преди няколко часа коригираща версия на независимите пакети Flatpak 1.16.4, както и в експерименталната версия 1.17.4, е отстранена уязвимост (CVE-2026-34078), позволяваща на злонамерено или компрометирано приложение в flatpak формат да заобиколи зададения режим на sandbox изолация, да получи достъп до файлове в основната система и да изпълни произволен код извън режима на изолация. На проблема е присвоен критичен риск (9.3 от 10). […]
Създаден е нов релийз на инструмента за управление на пакетите APT 3.2.0 (Advanced Package Tool), който включва промените, натрупани в експерименталната версия 3.1. Скоро новото издание ще бъде интегрирано в клоновете Unstable и Debian Testing, както и ще бъде добавено в пакетната база на Ubuntu. APT 3.2 ще бъде използван в релиза Debian 14. В Ubuntu 26.04 се използва APT 3.1.16, който […]
Компанията OnePlus представи смартфона Nord 6. Новият модел е насочен към мобилни геймъри и напреднали потребители. Устройството е оборудвано с дисплей с висока честота на опресняване, мощна батерия и набор от софтуерни инструменти, основани на изкуствен интелект. В основата на OnePlus Nord 6 стои платформата Qualcomm Snapdragon 8 Gen 4. Основното внимание е насочено към игровите възможности на устройството: OnePlus подчертава поддръжката на 165 кадъра в […]
Публикуван е релизът на основната версия на nginx 1.29.8, в който продължава развитието на новите функции. В паралелно поддържаната стабилна версия 1.28.x се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В бъдеще на базата на основната версия 1.29.x ще бъде създадена стабилна версия 1.30. Кодът на проекта е написан на езика C и се разпространява под лиценз BSD. В новия релиз: Добавена […]
Достъпен е корективен релиз на Firefox 149.0.2, в който са отстранени 41 уязвимости. Всички уязвимости са причинени от проблеми с паметта, като препълване на буфери и достъп до вече освободени области на паметта. Потенциално тези проблеми могат да доведат до изпълнение на код от злонамерен потребител при отваряне на специално оформени страници. Не свързани с безопасността промени: Отстранена е грешка, която води до спиране на отговора на инструменталната лента […]
Публикуван е новият релиз на проекта uutils coreutils 0.8.0 (Rust Coreutils), който развива аналог на пакета GNU Coreutils, написан на езика Rust. В coreutils са включени над сто утилити, включително sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целта на проекта е да създаде кросплатформена алтернативна реализация на Coreutils, способна да работи на платформи Windows, Redox […]