🥇Статьи блога Блог. Все статьи по тематике Блог

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

SQLite 3.51.3 с исправлением возможного повреждения базы данных в режиме WAL

Опубликовано 14.03.2026

13-го марта состоялся корректирующий выпуск 3.51.3 компактной встраиваемой СУБД SQLite. Код проекта написан на языке C и распространяется как общественное достояние (public domain). В связи с проблемами обратной совместимости, связанными с некоторыми новыми функциями, версия 3.52.0 (вышедшая 6-го марта) была отозвана. Список изменений версии 3.51.3: 3-го марта один из разработчиков SQLite (Dan) обнаружил и устранил […]

Проект TUI Studio развивает визуальную среду для проектирования консольных интерфейсов

Опубликовано 14.03.2026

Открыт код TUI Studio (Visual Terminal UI Designer), среды для визуального проектирования интерфейсов пользователя, работающих в текстовом терминале. Среда позволяет в интерактивном режиме наглядно формировать интерфейс, перетаскивая готовые блоки мышью, редактируя свойства в визуальном режиме и предпросматривая результат на лету. Сформированный макет интерфейса может быть экспортирован для использования во фреймворках Ink, BubbleTea, Blessed, Textual, OpenTUI […]

Выпуск Chrome 146. Анонсированы официальные Linux-сборки Chrome для ARM64

Опубликовано 13.03.2026

Компания Google опубликовала релиз web-браузера Chrome 146. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров […]

CVE-2026-3497: уязвимость в ОpenSSH, используемом в Linux

Опубликовано 13.03.2026

В применяемом во многих дистрибутивах Linux патче gssapi.patch, добавляющем в OpenSSH поддержку обмена ключей на базе GSSAPI, выявлена уязвимость, приводящая к повреждению памяти и обходу механизма разделения привилегий. Уязвимость может быть эксплуатирована удалённо. В настоящее время наличие уязвимости подтверждено в Debian и Ubuntu. Уязвимость проявляется при включении в настройках опции «GSSAPIKeyExchange yes». Что характерно, в […]

Уязвимости в AppArmor, позволяющие получить root-доступ в системе

Опубликовано 13.03.2026

Компания Qualys выявила 9 уязвимостей в системе мандатного управления доступом AppArmor, наиболее опасные из которых позволяют локальному непривилегированному пользователю получить права root в системе, выйти из изолированных контейнеров и обойти ограничения, заданные через AppArmor. Уязвимости получили кодовое имя CrackArmor. CVE-идентификаторы пока не назначены. Успешные примеры повышения привилегий продемонстрированы в Ubuntu 24.04 и Debian 13. Проблемы […]

Уязвимость в GSSAPI-патче к OpenSSH, удалённо эксплуатируемая на стадии до аутентификации

Опубликовано 13.03.2026

В применяемом во многих дистрибутивах Linux патче gssapi.patch, добавляющем в OpenSSH поддержку обмена ключей на базе GSSAPI, выявлена уязвимость (CVE-2026-3497), приводящая к разыменованию указателя, повреждению памяти и обходу механизма разделения привилегий (Privsep). Уязвимость может быть эксплуатирована удалённо на стадии до осуществления аутентификации. Выявивший проблему исследователь продемонстрировал инициирование аварийного завершения процесса через отправку на SSH-сервер одного […]

Предложение по переводу системных логов lastlog, btmp, utmp и wtmp на использование SQLite

Опубликовано 13.03.2026

В списке рассылки linux-api выставлено на обсуждение предложение (RFC) заменить устаревшие бинарные форматы системных журналов lastlog, btmp, utmp и wtmp на новые разделяемые библиотеки, использующие SQLite в качестве бэкенда. Инициатива направлена на решение накопившихся проблем, среди которых переполнение 32-разрядных счётчиков времени в 2038 году, отсутствие расширяемости, низкая производительность запросов и отсутствие атомарности при записи. В […]

smath 1.0.0 — библиотека линейной алгебры для языка C++ (стандарт C++23)

Опубликовано 12.03.2026

Состоялся выпуск 1.0.0 библиотеки линейной алгебры для языка C++ (стандарт C++23) smath, распространяемой по лицензии Apache 2.0 в виде единственного небольшого заголовочного файла. Возможности библиотеки: дженерик-класс Vec<N, T> с полезными алиасами Vec2/Vec3/Vec4 и аксессорами (x/y/z/w, r/g/b/a). Векторы поддерживают приблизительное сравнение и кортежные/структурированные привязки; тип Quaternion<T> на основе Vec4; дженерик-класс Mat с полезными алиасами Mat2/Mat3/Mat4; вспомогательные […]

Энтузиасты создали do-нотацию для C++

Опубликовано 12.03.2026

Сообщество энтузиастов написало собственный DSL на макросах, который работает как do-нотация из функциональных языков. Используются продвинутые возможности препроцессора. В представленном проекте реализована новая техника для парсинга DSL, что может поспособствовать созданию дальнейших DSL на препроцессоре C и C++. Код в репозитории написан на C++23 и открыт под лицензией MIT, а сама техника может быть использована […]

Google завершила крупнейшее поглощение в своей истории: Wiz войдёт в состав Google Cloud

Опубликовано 12.03.202613.03.2026

Спустя год после анонса и проверок регуляторов Google завершила поглощение компании Wiz, специализирующейся на кибербезопасности, за рекордные $32 млрд. Стартап, ранее отказавшийся от продажи за $23 млрд, поможет техногиганту создать единую защиту для облачной среды Google Cloud и бороться с новыми типами уязвимостей, исходящими от вайб-кодинга. Данная покупка стала самым крупным приобретением за всю историю […]

Intel представила мечту анонимов — чип Heracles для работы с зашифрованными данными без дешифровки

Опубликовано 12.03.202613.03.2026

Intel впервые показала чип для полностью гомоморфного шифрования (Fully Homomorphic Encryption, FHE), который справляется с задачами в 5000 раз быстрее классических серверных процессоров. Это ускоритель Heracles («Геракл»), созданный по заказу военных США для противодействия взлому со стороны квантовых компьютеров. «Геракл» ускоряет обработку полностью зашифрованной информации без какого-либо декодирования, сохраняя конфиденциальность на всех этапах. Полностью гомоморфное […]

curl 8.19.0

Опубликовано 12.03.2026

11-го марта, после более двух месяцев разработки и 538 коммитов, состоялся выпуск 8.19.0 (273-й) кроссплатформенной консольной утилиты и библиотеки curl, написанных на языке C и распространяемых по лицензии curl. Основные изменения Безопасность Прекращена программа поощрений за обнаружение уязвимостей, но это не помешало людям находить уязвимости в curl: CVE-2026-1965 – неправильное повторное использование соединения HTTP Negotiate; […]

« назад « к началу 79 80 81 82 83 84 85 86 87 88 в конец » вперед »

Рубрика: Блог