🥇Статьи блога Блог. Все статьи по тематике Блог

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Опубликовано 17.01.2025

Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey, Yubico Security Key, YubiHSM и другие FIDO-устройства, поддерживающие протокол U2F (Universal 2nd Factor). Уязвимость позволяет пользователю, имеющему непривилегированный локальный доступ к системе, в определённых конфигурациях PAM пройти аутентификацию без вставки аппаратного токена. На практике модуль pam-u2f как правило подключается для […]

Обход дискового шифрования, использующего TPM2 для автоматической разблокировки

Опубликовано 17.01.2025

Один из сопровождающих пакеты в NixOS представил технику атаки, позволяющую получить доступ к данным на зашифрованных дисковых разделах, в конфигурациях, не требующих ввода пароля разблокировки при загрузке, благодаря размещению в TPM2 (Trusted Platform Module) информации для расшифровки. Такие конфигурации часто используются на серверах или многопользовательских рабочих станциях, на которых проблематично после каждой перезагрузки вручную вводить […]

В GCC решено убрать поддержку ABI ARM64 ILP32

Опубликовано 17.01.2025

В кодовую базу GCC, используемую для формирования ветки GCC 15, внесено изменение, переводящее в разряд устаревших поддержку ABI ARM64 ILP32 (-mabi=ilp32). ILP3 напоминает субархитектуру x32 для систем x86_64 и также позволяет использовать 32-разрядные указатели и 32-разрядную модель адресации памяти, при работе процессора в 64-разрядном режиме с поддержкой 64-разрядных регистров и расширенных инструкций. Ограничением ABI ILP32 […]

Обновление OpenVPN 2.6.13 с устранением проблемы с безопасностью

Опубликовано 17.01.2025

Опубликован выпуск пакета для создания виртуальных частных сетей OpenVPN 2.6.13, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. В новой версии устранена проблема с безопасностью, приводящая к переполнению буфера на стороне сервера OpenVPN при получении от клиента логина или пароля, размер которых превышает значение USER_PASS_LEN. […]

PGConf.Russia 2025 — прием докладов и регистрация

Опубликовано 17.01.2025

Компания Postgres Professional открыла регистрацию на крупнейшую конференцию по PostgreSQL — PGConf.Russia 2025. Встреча пройдет 31 марта — 1 апреля в Центре международной торговли в Москве. PGConf.Russia 2025 — это: — 1500+ администраторов баз данных, архитекторов, разработчиков и тестировщиков ПО, IT-менеджеров — 40+ докладов про эксплуатацию PostgreSQL, отказоустойчивость и масштабируемость в СУБД, кейсы миграции и […]

PostgreSQL вновь возглавила мировой рейтинг роста популярности СУБД

Опубликовано 16.01.2025

СУБД с открытым исходным кодом PostgreSQL признана СУБД года по версии международного портала DB-Engines. Она показала лучшую динамику роста популярности и сохранила лидерство среди более 400 исследуемых систем. PostgreSQL возглавила рейтинг в пятый раз — ранее она уже становилась лидером по динамике роста в 2017, 2018, 2020 и 2023 годах. DB-Engines измеряет популярность СУБД, анализируя […]

Релиз дистрибутива Linux Mint 22.1

Опубликовано 16.01.2025

Представлен релиз дистрибутива Linux Mint 22.1, продолжающий развитие ветки на пакетной базе Ubuntu 24.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы […]

Выпуск web-браузера Chrome 132

Опубликовано 16.01.2025

Компания Google опубликовала релиз web-браузера Chrome 132. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров […]

Превращение сборки Fedora c KDE в базовую редакцию дистрибутива

Опубликовано 16.01.2025

Разработчики проекта Fedora опубликовали план поставки сборки со средой рабочего стола KDE в форме базовой редакции дистрибутива, идентичной по уровню поддержки со сборкой Fedora Workstation, поставляемой с GNOME. Ранее изменение статуса сборки Fedora с KDE утвердил управляющий совет проекта Fedora. Теперь реализация новой первичной редакции в выпуске Fedora 42 будет рассмотрена комитетом FESCo (Fedora Engineering […]

OpenZFS 2.3.0

Опубликовано 16.01.2025

Привет, ЛОР! Вышла новая версия замечательного проекта OpenZFS, реализующего файловую системы ZFS. Изначально ZFS была разработана компанией Sun под названием Zettabyte File System (позже название было сокращено до просто ZFS) и поставлялась в ОС Solaris начиная с 2005 года. После покупки Sun корпорацией Oracle, исходники Solaris были закрыты. Проект OpenZFS был основан как форк последней […]

Live-сборки Fedora намерены перевести со SquashFS на EROFS

Опубликовано 16.01.2025

В выпуске Fedora 42, намеченном на конец апреля, планируется перевести все Live-сборки дистрибутива со SquashFS на файловую систему EROFS, поддержка которой в прошлом году была реализована в инструментарии для создания загрузочных образов Dracut 103. Предложение пока не утверждено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora. В качестве причин перехода […]

Rsync 3.4.0

Опубликовано 16.01.2025

Обновлена утилита для синхронизации файлов Rsync с устранением 6 достаточно критичных уязвимостей. Для совершения атаки с применением некоторых их них достаточно анонимного подключения к серверу Rsync с доступом на чтение. Исправленные уязвимости: CVE-2024-12084 — запись за пределы выделенного буфера через передачу некорректной контрольной суммы, размер которой превышает 16 байт. CVE-2024-12085 — утечка содержимого неинициализированных данных из стека […]

« назад « к началу 138 139 140 141 142 143 144 145 146 147 в конец » вперед »

Рубрика: Блог