🥇Статьи блога Блог. Все статьи по тематике Блог

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Уязвимость в NTFS-драйвере из состава GRUB2, позволяющая выполнить код и обойти UEFI Secure Boot

Опубликовано 04.10.2023

В драйвере, обеспечивающем работу с файловой системой NTFS в загрузчике GRUB2, выявлена уязвимость (CVE-2023-4692), позволяющая организовать выполнение своего кода на уровне загрузчика при обращении к специально оформленному образу файловой системы. Уязвимость может применяться для обхода механизма верифицированной загрузки UEFI Secure Boot. Уязвимость вызвана ошибкой в коде разбора NTFS-атрибута «$ATTRIBUTE_LIST» (grub-core/fs/ntfs.c), которую можно использовать для записи […]

Встроенная функция управления RGB-подсветкой в составе Windows 11 стала доступна для всех пользователей

Опубликовано 04.10.2023

Издание ComputerBase сообщает, что встроенная функция управления RGB-подсветкой стала доступна для всех пользователей операционной системы Windows 11. Источник изображения: Tom’s HardwareИсточник: 3dnews.ru

Строительство предприятия TSMC в Японии ведётся с опережением графика

Опубликовано 04.10.2023

Как уже отмечали отраслевые источники, японский проект TSMC продвигается в своей реализации гораздо быстрее американского, и тому есть целый ряд причин. Сейчас компания уже приступает к монтажу оборудования на строящемся совместном предприятии в Японии, и наладить выпуск чипов по 28-нм технологии TSMC сможет ещё до конца следующего года. Источник изображения: Ninnek Asian Review, Toshiki SasazuИсточник: […]

В Сан-Франциско беспилотное такси Cruise стало невольным соучастником наезда на пешехода

Опубликовано 04.10.2023

Основная часть происшествий с участием автоматически управляемых транспортных средств сейчас происходит между двумя или более машинами, пешеходы или велосипедисты в них пока страдают значительно реже, но на днях в Сан-Франциско женщина попала под колёса беспилотного такси Cruise после того, как её сбил водитель другого транспортного средства. Источник изображения: NBC Bay AreaИсточник: 3dnews.ru

fwmx 1.3 — лёгкий оконный менеджер для x11

Опубликовано 04.10.2023

Вышла версия 1.3 набора программ fwmx, включающих в себя собственно оконный менеджер (fwm), меню запуска приложений и регулятор громкости. В качестве индикатора раскладки используется xxkb. Что нового с момента прошлого релиза (v1.2): добавлен root-демон для слежения за состоянием батареи и управления подсветкой экрана на ноутбуках, и соответствующие элементы на панели задач; улучшено поведение при drap&drop […]

В Firefox 119 будет изменено поведение при восстановлении сеанса

Опубликовано 04.10.2023

В следующем выпуске Firefox решено изменить некоторые настройки, связанные с восстановлением прерванного сеанса после выхода из браузера. В отличие от прошлых выпусков между сеансами начнут сохраняться сведения не только об активных вкладках, но и о недавно закрытых вкладках, что позволит восстанавливать случайно закрытые вкладки после перезапуска и просматривать их список в режиме Firefox View. По […]

Уязвимости в драйвере к GPU ARM, уже применяемые для совершения атак

Опубликовано 04.10.2023

Компания ARM раскрыла сведения о трёх уязвимостях в драйверах для своих GPU, используемых в Android, ChromeOS и дистрибутивах Linux. Уязвимости позволяют непривилегированному локальному пользователю выполнить свой код с правами ядра. В октябрьском отчёте о проблемах с безопасностью в платформе Android упоминается, что до появления исправления одна из уязвимостей (CVE-2023-4211) уже задействована злоумышленниками в рабочих эксплоитах […]

Уязвимость в Glibc ld.so, позволяющая получить права root в системе

Опубликовано 04.10.2023

Компания Qualys выявила опасную уязвимость (CVE-2023-4911) в компоновщике ld.so, поставляемом в составе системной Си-библиотеки Glibc (GNU libc). Уязвимость позволяет локальному пользователю поднять свои привилегии в системе через указание специально оформленных данных в переменной окружения GLIBC_TUNABLES перед запуском исполняемого файла с флагом suid root, например, /usr/bin/su. Возможность успешной эксплуатации уязвимости продемонстрирована в Fedora 37 и 38, […]

Выпуск языка программирования Python 3.12

Опубликовано 03.10.2023

После года разработки опубликован значительный выпуск языка программирования Python 3.12. Новая ветка будет поддерживаться в течение полутора лет, после чего ещё три с половиной года для неё будут формироваться исправления с устранением уязвимостей. Одновременно началось альфа-тестирование ветки Python 3.13, в которой появился режим сборки CPython без глобальной блокировки интерпретатора (GIL, Global Interpreter Lock). Ветка Python […]

Опубликована сборка Linux Mint Edge 21.2 с новым ядром Linux

Опубликовано 03.10.2023

Разработчики дистрибутива Linux Mint объявили о публикации нового iso-образа «Edge», который сформирован на основе июльского выпуска Linux Mint 21.2 с рабочим столом Cinnamon и отличается поставкой ядра Linux 6.2 вместо 5.15. Кроме того, в предложенном iso-образе возвращена поддержка режима UEFI SecureBoot. Сборка ориентирована на пользователей нового оборудования, на котором возникают проблемы с установкой и загрузкой […]

Выпуск переносимой версии OpenBGPD 8.2

Опубликовано 03.10.2023

Представлен выпуск переносимой редакции пакета маршрутизации OpenBGPD 8.2, развиваемого разработчиками проекта OpenBSD и адаптированного для использования во FreeBSD и Linux (заявлена поддержка Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Проект поддерживает большую часть спецификаций BGP 4 и соответствует требованиям RFC8212, но не пытается объять необъятное […]

В Ubuntu Snap Store выявлены вредоносные пакеты

Опубликовано 02.10.202302.10.2023

Компания Canonical объявила о временной приостановке использования в Snap Store автоматической системы проверки публикуемых пакетов из-за появления в репозитории пакетов с вредоносным кодом для кражи криптовалюты у пользователей. При этом непонятно ограничивается ли инцидент публикацией вредоносных пакетов сторонними авторами или имеют место какие-то проблемы с безопасностью непосредственно репозитория, так как ситуация в официальном анонсе характеризуется […]

« назад « к началу 628 629 630 631 632 633 634 635 636 637 в конец » вперед »

Рубрика: Блог