🥇Статьи блога Блог. Все статьи по тематике Блог

Уязвимость в http2-модуле из состава Node.js

Опубликовано 31.07.2021

Разработчики серверной JavaScript-платформы Node.js опубликовали корректирующие выпуски 12.22.4, 14.17.4 и 16.6.0, в которых частично устранена уязвимость (CVE-2021-22930) в модуле http2 (клиент HTTP/2.0), позволяющая инициировать крах процесса или потенциально организовать выполнение своего кода в системе при обращении к подконтрольному злоумышленнику хосту. Проблема вызвана обращением к уже освобождённой области памяти при закрытии соединения после получения кадров RST_STREAM […]

Выпуск Wine 6.14 и Wine staging 6.14

Опубликовано 31.07.2021

Состоялся выпуск экспериментальной ветки открытой реализации WinAPI — Wine 6.14. С момента выпуска версии 6.13 было закрыто 30 отчётов об ошибках и внесено 260 изменений. Наиболее важные изменения: Движок Mono с реализацией технологии .NET обновлён до выпуска 6.3.0. В WOW64, прослойку для запуска 32-разрядных программ в 64-разрядной Windows, добавлены преобразователи (thunk) 32-разрядных системных вызовов в […]

46% Python-пакетов в репозитории PyPI содержат потенциально небезопасный код

Опубликовано 30.07.2021

Группа исследователей из Университета Турку (Финляндия) опубликовала результаты анализа пакетов в репозитории PyPI на предмет использования потенциально опасных конструкций, способных привести к появлению уязвимостей. В ходе анализа 197 тысяч пакетов выявлено 749 тысяч потенциальных проблем с безопасностью. В 46% пакетов присутствует как минимум одна подобная проблема. Среди наиболее часто встречающихся проблем выделяются недоработки, связанные с […]

Проект Glibc отменил обязательную передачу прав на код Фонду СПО

Опубликовано 30.07.2021

Разработчики системной библиотеки GNU C Library (glibc) внесли изменения в правила приёма изменений и передачи авторских прав, отменяющие обязательную передачу Фонду СПО имущественных прав на код. По аналогии с изменениями, ранее принятыми в проекте GCC, подписание CLA-соглашения с Фондом СПО в Glibc переведено в разряд необязательных операций, осуществляемых по желанию разработчика. Изменения правил, допускающие приём […]

Выпуск языка программирования Rust 1.54

Опубликовано 29.07.2021

Опубликован релиз языка системного программирования Rust 1.54, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью, обеспечивает автоматическое управление памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и […]

Выпуск дистрибутива Siduction 2021.2

Опубликовано 29.07.2021

Cформирован релиз проекта Siduction 2021.2, развивающего десктоп-ориентированный дистрибутив Linux, построенный на пакетной базе Debian Sid (unstable). Отмечается, что подготовка нового выпуска началась примерно год назад, но в апреле 2020 года перестал выходить на связь ключевой разработчик проекта Alf Gaida, о котором с тех пор ничего не слышно и другие разработчики так и не смогли выяснить, […]

Доступна СУБД Apache Cassandra 4.0

Опубликовано 29.07.2021

Организация Apache Software Foundation представила релиз распределённой СУБД Apache Cassandra 4.0, относящейся к классу noSQL-систем и рассчитанной на создание высокомасштабируемых и надёжных хранилищ огромных массивов данных, хранимых в форме ассоциативного массива (хэша). Выпуск Cassandra 4.0 признан готовым для рабочих внедрений и уже протестирован в инфраструктурах компаний Amazon, Apple, DataStax, Instaclustr, iland и Netflix c кластерами, […]

Выпуск дистрибутива для создания межсетевых экранов OPNsense 21.7

Опубликовано 29.07.2021

Состоялся релиз дистрибутива для создания межсетевых экранов OPNsense 21.7, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий […]

Microsoft открыл код прослойки для трансляции команд Direct3D 9 в Direct3D 12

Опубликовано 29.07.2021

Компания Microsoft объявила об открытии исходных текстов прослойки D3D9On12 c реализацией устройства DDI (Device Driver Interface), осуществляющего трансляцию команд Direct3D 9 (D3D9) в команды Direct3D 12 (D3D12). Прослойка позволяет обеспечить работу старых приложений в окружениях, поддерживающих только D3D12, например, может оказаться полезной для реализации D3D9 на базе проектов vkd3d и VKD3D-Proton, предлагающих реализацию Direct3D 12 […]

Выпуск VirtualBox 6.1.26

Опубликовано 29.07.2021

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.26, в котором отмечено 5 исправлений. Основные изменения: В дополнениях для платформы Linux устранено внесённое в прошлом выпуске регрессивное изменение, из-за которого наблюдалось смещение курсора мыши при использовании виртуального адаптера VMSVGA в конфигурации с несколькими мониторами. В драйвере VMSVGA устранено появление артефактов на экране при восстановлении сохранённого […]

Выпуск звукового сервера PulseAudio 15.0

Опубликовано 28.07.2021

Представлен релиз звукового сервера PulseAudio 15.0, который выступает в роли посредника между приложениями и различными низкоуровневыми звуковыми подсистемами, абстрагируя работу с оборудованием. PulseAudio позволяет управлять громкостью и смешиванием звука на уровне отдельных приложений, организовывать поступление, смешивание и вывод звука при наличии нескольких входных и выходных каналов или звуковых карт, позволяет на лету менять формат звукового […]

GitHub учредил службу для защиты разработчиков от необоснованных DMCA-блокировок

Опубликовано 28.07.2021

GitHub объявил о создании службы для оказания бесплатной юридической помощи разработчикам открытого программного обеспечения, обвинённым в нарушении 1201 статьи DMCA, которая запрещает обход технических мер защиты, таких как DRM. Работу службы будут курировать юристы из Стэнфордской юридической школы, а финансирование обеспечиваться новым фондом Developer Defense Fund, на работу которого выделен миллион долларов. Средства будут потрачены […]

« назад « к началу 676 677 678 679 680 681 682 683 684 685 в конец » вперед »

Рубрика: Блог