🥇Статьи блога Новости интернета. Все статьи по тематике Новости интернета

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок

Опубликовано 03.08.2020

В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены версии с 7.0.0 по 7.0.4 включительно. Уязвимость устранена в выпуске 7.0.5. Плагин wpDiscuz предоставляет возможность использования AJAX для […]

Релиз платформы для распределённой обработки данных Apache Hadoop 3.3

Опубликовано 02.08.2020

После полутора лет разработки организация Apache Software Foundation опубликовала релиз Apache Hadoop 3.3.0, свободной платформы для организации распределённой обработки больших объёмов данных с использованием парадигмы map/reduce, при которой задача делится на множество более мелких обособленных фрагментов, каждый из которых может быть запущен на отдельном узле кластера. Хранилище на базе Hadoop может охватывать тысячи узлов и […]

Выпуск Wine 5.14

Опубликовано 02.08.2020

Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 5.14. С момента выпуска версии 5.13 было закрыто 26 отчётов об ошибках и внесено 302 изменения. Наиболее важные изменения: Продолжена работа по реструктуризации поддержки консоли. Предложена начальная версия шрифта Webdings. Началось преобразование библиотек MSVCRT в формат PE. Закрыты отчёты об ошибках, связанные с работой игр и приложений: […]

Обновление Debian 10.5

Опубликовано 02.08.2020

Опубликовано пятое корректирующее обновление дистрибутива Debian 10, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 101 обновление с устранением проблем со стабильностью и 62 обновление с устранением уязвимостей. Из изменений в Debian 10.5 выделяется устранение уязвимости в GRUB2, позволяющей обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. […]

Опубликован пакет wayland-utils 1.0.0

Опубликовано 02.08.2020

Разработчики Wayland представили первый выпуск нового пакета wayland-utils, в составе которого будут поставляться утилиты, связанные с Wayland, по аналогии с тем, как в пакете wayland-protocols поставляются дополнительные протоколы и расширения. В настоящее время в состав включена только одна утилита wayland-info, предназначенная для отображения информации о протоколах Wayland, поддерживаемых текущим композитным сервером. Утилита представляет собой обособленный […]

Уязвимости в X.Org Server и libX11

Опубликовано 02.08.202003.12.2020

В X.Org Server и libX11 выявлены две уязвимости: CVE-2020-14347 — отсутствие инициализации памяти при выделении буферов для пиксельных карт при помощи вызова AllocatePixmap() может привести к утечке X-клиенту содержимого памяти из кучи, когда X-сервер работает с повышенными привилегиями. Указанную утечку можно использовать для обхода технологии рандомизации адресного пространств (ASLR). В сочетании с другими уязвимостями проблема […]

Сегодня — День системного администратора. Наши поздравления!

Опубликовано 01.08.2020

Ежегодно в последнюю пятницу июля в мире отмечается Международный день системного администратора — профессиональный праздник всех тех, от кого зависит надёжное и бесперебойное функционирование серверов, корпоративных сетей и рабочих станций, многопользовательских компьютерных систем, баз данных и прочих сетевых служб. Начало данной традиции положил американский IT-специалист Тед Кекатос (Ted Kekatos), посчитавший несправедливым отсутствие в календаре значимой […]

Обновление JPype 1.0.2, библиотеки для доступа к Java-классам из Python

Опубликовано 01.08.2020

Доступен новый выпуск прослойки JPype 1.0.2, позволяющей организовать полный доступ Python-приложений к библиотекам классов на языке Java. При помощи JPype из Python можно использовать специфичные для Java библиотеки, создавая гибридные приложения, сочетающие код на Java и Python. В отличие от Jython, интеграция с Java достигается не через создание варианта Python для JVM, а через взаимодействие […]

Выпуск системного менеджера systemd 246

Опубликовано 01.08.2020

После пяти месяцев разработки представлен релиз системного менеджера systemd 246. В новом выпуске реализована поддержка заморозки unit-ов, возможность верификации образа корневого диска по цифровой подписи, поддержка сжатия журнала и core-дампов с использованием алгоритма ZSTD, возможность разблокировки переносимых домашних каталогов при помощи токенов FIDO2, поддержка разблокировки разделов Microsoft BitLocker через /etc/crypttab, выполнено переименование BlackList в DenyList. […]

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива

Опубликовано 01.08.2020

В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в файловом менеджере Dolphin (пункт Extract в контекстном меню), который использует функциональность Ark для работы с архивами. Уязвимость напоминает давно известную […]

systemd 246

Опубликовано 01.08.2020

Не нуждающийся в представлении системный менеджер для GNU/Linux подготовил очередной релиз за номером 246. В этом выпуске: автоматическая загрузка правил безопасности AppArmor поддержка проверки шифрования диска в юнитах с помощью ConditionPathIsEncrypted=/AssertPathIsEncrypted= поддержка проверки переменных окружения ConditionEnvironment=/AssertEnvironment= поддержка проверки цифровой подписи раздела (dm-verity) в .service юнитах возможность передачи ключей и сертификатов через сокеты AF_UNIX без необходимости […]

Microsoft внесла CCleaner в список потенциально нежелательных приложений

Опубликовано 01.08.2020

Стало известно о том, что встроенный в программную платформу Windows 10 антивирус Защитник Windows (Microsoft Defender) теперь классифицирует приложение CCleaner как потенциально нежелательное. Это следует из информации, которая недавно появилась на официальной странице Microsoft Security Intelligence. Напомним, приложение CCleaner представляет собой утилиту, предназначенную для очистки и оптимизации операционной системы путём удаления ненужных файлов, чистки реестра […]

« назад « к началу 725 726 727 728 729 730 731 732 733 734 в конец » вперед »

Рубрика: Новости интернета