Рубрика: Новости интернета

Уязвимость, позволяющая дополнениям Chrome выполнять внешний код, несмотря на права доступа

Опубликован метод, позволяющий в любом дополнении к Chrome добиться выполнения внешнего JavaScript-кода без предоставления дополнению расширенных полномочий (без unsafe-eval и unsafe-inline в manifest.json). Права доступа предполагают, что без unsafe-eval дополнение имеет возможность выполнить только код, входящий в локальную поставку, но предложенный метод даёт возможность обойти данное ограничение и выполнить в контексте дополнения любой JavaScript, загруженный […]

Уязвимость в fbdev, эксплуатируемая при подключении вредоносного устройства вывода

В подсистеме fbdev (Framebuffer) выявлена уязвимость, которая может привести к переполнению стека ядра на 64 байта при обработке некорректно оформленных параметров EDID. Эксплуатация может быть осуществлена через подключение к компьютеру вредоносного монитора, проектора или иного устройства вывода (например, специально подготовленного устройства, симулирующего монитор). Интересно, что на уведомление об уязвимости первым откликнулся Линус Торвальдс, который предложил […]

Доступен автономный установщик Microsoft Edge на основе Chromium

Современное программное обеспечение всё чаще представляет собой обычный модуль загрузки файлов с удалённого сервера. Благодаря высокой скорости соединения зачастую пользователь даже не обращает на это внимания. Но иногда возникают ситуации, когда автономный установщик просто необходим. Речь идёт о компаниях и корпорациях. Разумеется, никто в здравом уме не будет загружать одно и то же программное обеспечение […]

NetSurf 3.9

18 июля вышла новая версия NetSurf — быстрого и легковесного веб-браузера, ориентированного на слабые устройства и работающего, помимо собственно GNU/Linux и других *nix, на RISC OS, Atari, AmigaOS, Windows, а также имеющего неофициальный порт на KolibriOS. Браузер использует собственный движок и поддерживает HTML4 и CSS2 (HTML5 и CSS3 на ранней стадии разработки), а также JavaScript […]

Богатые земли и талантливый изобретатель — подробности дополнения «Затонувшие сокровища» к Anno 1800

Компания Ubisoft раскрыла подробности крупного обновления «Затонувшие сокровища» (Sunken Treasures) к Anno 1800. С ним в проекте появится шестичасовая сюжетная линия с десятками новых квестов. Сюжетная линия будет связана с исчезновением королевы. Её поиски отправят игроков на новый мыс — Трелони (Trelawney), где они познакомятся с изобретателем Нейтом. Он предложит игрокам поохотиться за сокровищами. Новая […]

Выпуск модуля LKRG 0.7 для защиты от эксплуатации уязвимостей в ядре Linux

Проект Openwall опубликовал выпуск модуля ядра LKRG 0.7 (Linux Kernel Runtime Guard), обеспечивающего выявление несанкционированного внесения изменений в работающее ядро (проверка целостности) или попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от уже известных эксплоитов для ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и […]

Yuzu, эмулятор Switch, теперь может исполнять игры вроде Super Mario Odyssey в 8K

Nintendo Switch на ПК стали эмулировать быстрее, чем предыдущие платформы Nintendo вроде Wii U и 3DS, — менее чем через год после выхода консоли был представлен эмулятор Yuzu (создан той же командой, что и Citra, эмулятор Nintendo 3DS). В основном за это следует благодарить платформу NVIDIA Tegra, архитектура которой хорошо известна программистам и которая довольно […]

Сервис для «раздевания» человека с помощью нейросетей DeepNude продают за $30 тысяч

Эстонские разработчики нашумевшего приложения DeepNude, которое позволяет «раздевать» человека с помощью нейросетей, инициировали продажу сервиса и сопутствующих активов. Об этом сообщается в официальном Twitter. В числе покупок предлагается учётная запись в социальной сети, собственно коды и алгоритмы DeepNude, приложение и база данных, а также домен deepnude.com. Стартовой ценой названа сумма в $30 тысяч, а продажа […]

Объявлены бонусы предварительного заказа консольных версий Torchlight II

Компания Perfect World Entertainment и студия Panic Button Games представили бонусы предварительного заказа предстоящей консольной версии Torchlight II. Вы уже можете оформить предварительный заказ Torchlight II в PlayStation Store и Microsoft Store, тогда как в Nintendo eShop страница игры появится позже. Бонусы за приобретение игры до её выхода включают одного универсального и одного эксклюзивного для […]

Выпуск дистрибутива Slackel 7.2

Представлен выпуск дистрибутива Slackel 7.2, построенного на наработках проектов Slackware и Salix, и полностью совместимого с предлагаемыми в них репозиториями. Ключевой особенностью Slackel является использование постоянно обновляемой ветки Slackware-Current. Графическое окружение основано на оконном менеджере Openbox. Размер загрузочного образа, способного работать в Live-режиме, 1.5 Гб (32 и 64 бит). Дистрибутив может использоваться на системах с […]

Приятное и полезное в преподавании

Всем привет! Год назад я написал статью про то, как я организовывал университетский курс по обработке сигналов. Судя по отзывам, в статье много интересных идей, но она большая и тяжелочитаемая. И я давно хотел разбить её на более маленькие и написать их понятнее. Но писать одно и то же два раза как-то не получается. Вдобавок, […]

Выпуск дистрибутива Deepin 15.11, развивающего собственное графическое окружение

Представлен релиз дистрибутива Deepin 15.11, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и около 30 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект основан группой разработчиков из Китая, но трансформировался в международный проект. Дистрибутив поддерживает […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster