🥇Статьи блога Блог. Все статьи по тематике Блог

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования

Опубликовано 14.09.2021

В большинстве клиентских приложений для платформы децентрализованных коммуникаций Matrix выявлены уязвимости (CVE-2021-40823, CVE-2021-40824), позволяющие получить сведения о ключах, использованных для передачи сообщений в чатах со сквозным шифрованием (E2EE). Атакующий, скомпрометировав одного из пользователей чата, может расшифровать сообщения, ранее отправленные этому пользователю из уязвимых клиентских приложений. Для успешной эксплуатации требуется наличие доступа к учётной записи получателя […]

В Firefox 94 вывод для X11 будет переведён на использование EGL по умолчанию

Опубликовано 14.09.2021

В ночные сборки, на основе которых будет сформирован выпуск Firefox 94, добавлено изменение, включающее по умолчанию новый бэкенд отрисовки для графических окружений, использующих протокол X11. Новый бэкенд примечателен использованием для вывода графики интерфейса EGL вместо GLX. Бэкенд поддерживает работу с открытыми OpenGL-драйверами Mesa 21.x и c проприетарными драйверами NVIDIA 470.x. Проприетарные OpenGL-драйверы AMD пока не […]

Обновление Chrome 93.0.4577.82 с устранением 0-day уязвимостей

Опубликовано 14.09.2021

Компания Google сформировала обновление Chrome 93.0.4577.82, в котором исправлены 11 уязвимостей, в том числе две проблемы, уже применяемые злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что первая уязвимость (CVE-2021-30632) вызвана ошибкой, приводящей к записи за границу буфера в JavaScript-движке V8, а вторая проблема (CVE-2021-30633) присутствует в реализации API Indexed DB и связана […]

Осеннее обновление стартовых наборов ALT p10

Опубликовано 13.09.2021

Опубликован второй выпуск стартовых наборов на Десятой платформе Альт. Эти образы подходят для начала работы со стабильным репозиторием тем опытным пользователям, которые предпочитают самостоятельно определять список пакетов приложений и настраивать систему (вплоть до создания собственных производных). Как составные произведения они распространяются на условиях лицензии GPLv2+. Варианты включают в себя базовую систему и одно из окружений […]

Новая техника эксплуатации уязвимостей класса Spectre в Chrome

Опубликовано 13.09.2021

Группа исследователей из американских, австралийских и израильских университетов предложила новую технику атаки по сторонним каналам для эксплуатации уязвимостей класса Spectre в браузерах на базе движка Chromium. Атака, которая получила кодовое имя Spook.js, позволяет через запуск JavaScript-кода обойти механизм изоляции сайтов и прочитать содержимое всего адресного пространства текущего процесса, т.е. получить доступ к данным страниц, запущенных […]

HashiCorp временно приостановил приём изменений от сообщества в проекте Terraform

Опубликовано 13.09.2021

Компания HashiCorp пояснила причину недавнего добавления в репозиторий открытой платформы управления конфигурацией Terraform примечания о временной приостановке рецензирования и приёма pull-запросов, отправленных представителями сообщества. Примечание было воспринято некоторыми участниками как кризис в открытой модели разработки Terraform. Разработчики Terraform поспешили успокоить сообщество и заявили, что добавленное примечание не так поняли и оно было добавлено лишь для […]

Сервер проекта MidnightBSD подвергся взлому

Опубликовано 12.09.2021

Разработчики проекта MidnightBSD, развивающего десктоп-ориентированную операционную систему на основе FreeBSD с элементами, портированными из DragonFly BSD, OpenBSD и NetBSD, предупредили пользователей о выявлении следов взлома одного из серверов. Взлом был совершён через эксплуатацию обнаруженной в конце августа уязвимости CVE-2021-26084 в проприетарном движке для организации совместной работы Confluence (компания Atlassian предоставляла возможность бесплатного использования данного продукта […]

Проект Revolt развивает открытую альтернативу платформе Discord

Опубликовано 12.09.2021

Проект Revolt развивает коммуникационную платформу, нацеленную на создание открытого аналога проприетарного мессенджера Discord. Как и Discord платформа Revolt ориентирована на создание площадок для организации общения сообществ и групп, имеющих общие интересы. Revolt позволяет запустить на своих мощностях собственный сервер для общения и при необходимости обеспечить его интеграцию с Web-сайтом или общаться при помощи доступных клиентских […]

Выпуск Ultimaker Cura 4.11, пакета для подготовки модели к 3D-печати

Опубликовано 12.09.2021

Доступна новая версия пакета Ultimaker Cura 4.11, предоставляющего графический интерфейс для подготовки моделей к 3D-печати (slicing). На основе модели программа определяет сценарий работы 3D-принтера при последовательном нанесении каждого слоя. В простейшем случае достаточно импортировать модель в одном из поддерживаемых форматов (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), выбрать настройки скорости, материала и качества и […]

Выпуск децентрализованной видеовещательной платформы PeerTube 3.4

Опубликовано 11.09.2021

Состоялся выпуск децентрализованной платформы для организации видеохостинга и видеовещания PeerTube 3.4. PeerTube предлагает независимую от отдельных поставщиков альтернативу YouTube, Dailymotion и Vimeo, использующую сеть распространения контента на базе P2P-коммуникаций и связывания между собой браузеров посетителей. Наработки проекта распространяются под лицензией AGPLv3. Основные новшества: Реализована новая система фильтрации, работающая на любых страницах с видео, включая страницы […]

Компания Microsoft опубликовала обновление Linux-дистрибутива CBL-Mariner

Опубликовано 11.09.2021

Компания Microsoft опубликовала обновление дистрибутива CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), который развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Проект нацелен на унификацию применяемых в Microsoft Linux-решений и упрощение поддержания Linux-систем различного назначения в актуальном состоянии. Наработки проекта распространяются под лицензией MIT. В новом выпуске: […]

Выпуск Wine 6.17 и Wine staging 6.17

Опубликовано 11.09.2021

Состоялся выпуск экспериментальной ветки открытой реализации WinAPI — Wine 6.17. С момента выпуска версии 6.16 было закрыто 12 отчётов об ошибках и внесено 375 изменений. Наиболее важные изменения: Во встроенных приложениях улучшена поддержка экранов с высокой плотностью пикселей (high-DPI). Программа WineCfg преобразована в формат PE (Portable Executable). Продолжена подготовка к реализации интерфейса системных вызовов GDI. […]

« назад « к началу 607 608 609 610 611 612 613 614 615 616 в конец » вперед »

Рубрика: Блог