Rubrik Internetnachrichten
Состоялся релиз Node.js 14.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 14.0 относится к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 14.0 будет осуществляться до апреля 2023 года. Сопровождение прошлой LTS-ветки Node.js 12.0 продлится до апреля 2022 года, а позапрошлой LTS-ветки 10.0 […]
Компания ReversingLabs опубликовала результаты анализа применения тайпсквоттинга в репозитории RubyGems. Обычно тайпсквоттинг применяется для распространения вредоносных пакетов, рассчитанных на то, что невнимательный разработчик при поиске допустит опечатку или не заметит разницы. В ходе исследования было выявлено более 700 пакетов, названия которых схожи с популярными пакетами и отличаются незначительными деталями, например, заменой похожих букв или использованием […]
Представлен инструментарий rebuilderd, позволяющий организовать независимую проверку бинарных пакетов дистрибутива через развёртывание непрерывно работающего сборочного процесса, сверяющего загружаемые пакеты с пакетами, получаемыми в результате пересборки на локальной системе. Инструментарий написан на языке Rust и распространяется под лицензией GPLv3. В настоящее время в rebuilderd доступна только экспериментальная поддержка верификации пакетов из Arch Linux, но в скором […]
В пакетном фильтре ipfw устранены две уязвимости в коде разбора опций TCP, вызванные некорректной проверкой данных в обрабатываемых сетевых пакетах. Первая уязвимость (CVE-2019-5614) при обработке определённым образом оформленных TCP-пакетов может привести к доступу к памяти вне выделенного буфера mbuf, а вторая (CVE-2019-15874) к обращению к уже освобождённым областям памяти (use-after-free). Анализ пригодности выявленных проблем для […]
Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1g, в котором устранена уязвимость (CVE-2020-1967), приводящая к отказу в обслуживании при попытке согласовать соединение TLS 1.3 с подконтрольным злоумышленнику сервером или клиентом. Уязвимости присвоен высокий уровень опасности. Проблема проявляется только в приложениях, использующих функцию SSL_check_chain(), и приводит к краху процесса при некорректном использовании TLS-расширения «signature_algorithms_cert». В частности, при […]
Доступен сервисный менеджер GNU Shepherd 0.8 (бывший dmd), который развивается разработчиками дистрибутива GNU Guix System в качестве поддерживающей зависимости альтернативы системе инициализации SysV-init. Управляющий демон и утилиты Shepherd написаны на языке Guile (одна из реализаций языка Scheme), который также используется для определения настроек и параметров запуска сервисов. Shepherd уже применяется в дистрибутиве GuixSD GNU/Linux и […]
PyTorch — популярный фреймворк для машинного обучения — обновился до версии 1.5.0. Этот релиз включает в себя несколько крупных дополнений и улучшений API, среди которых можно отметить: C++ API, ранее считавшийся экспериментальным, окончательно стабилизирован. Теперь пользователи могут легко переводить свои модели с Python API на C++ API. Стабилизирован пакет torch.distributed.rpc, предоставляющий широкие возможности в распределенном […]
Alle Besitzer eines Raspberry Pi 4, die in die Ästhetik von Windows XP eintauchen möchten, können dies jetzt dank einer von Fans erstellten Linux-Version namens Raspbian XP Professional tun. Das Betriebssystem verfügt über ein Design, das stark an das klassische Microsoft-Betriebssystem erinnert, einschließlich des Startmenüs, Icons und vieler anderer Interface-Elemente. Da das Betriebssystem jedoch auf Linux basiert, kann es keine Anwendungen ausführen, […]
Das von der Verlegergesellschaft «Prosveshcheniye» zusammen mit den Spezialisten von Skysmart entwickelte interaktive Arbeitsheft für das Fernlernen von Schülern wird in der Bildungsgemeinschaft immer gefragter. Im interaktiven Heft sind Aufgaben zu den wichtigsten Schulfächern gesammelt: Mathematik (einschließlich Algebra und Geometrie für Mittel- und Oberstufen), Russisch, Sozialkunde, Englisch sowie Aufgaben zur Vorbereitung auf den OGE und […]
Nach einem Jahr Entwicklung wurde der neue stabile Branch des leistungsstarken HTTP-Servers und Multi-Protocol-Proxy-Servers nginx 1.18.0 vorgestellt, der die Änderungen aus dem Hauptbranch 1.17.x umfasst. Zukünftig werden alle Änderungen im stabilen Branch 1.18 mit der Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten verbunden sein. Bald wird der Hauptbranch nginx 1.19 gebildet, in dem die Arbeit fortgesetzt wird […]
Forscher von RACK911 Labs haben festgestellt, dass nahezu alle Antivirenpakete für Windows, Linux und macOS anfällig für Angriffe sind, die Rennenbedingungen beim Löschen von Dateien, in denen Malware entdeckt wurde, ausnutzen. Um einen Angriff durchzuführen, muss eine Datei hochgeladen werden, die vom Antivirenprogramm als schädlich erkannt wird (zum Beispiel kann eine Testsignatur verwendet werden), und dann […]
Die neueste Version des Yuzu-Emulators, die derzeit nur für Patreon-Unterstützer verfügbar ist, ermöglicht die vollständige Wiedergabe von Pokémon Schwert und Schild auf dem PC. Zuvor verhinderten Softwareblockaden bei jedem Ereignis das Durchspielen des Spiels. „Bei der Behebung eines Audiofehlers in Toki Tori [der Entwickler mit dem Pseudonym] bunnei entdeckte einen Fehler mit der Gleitkommazahl in unserer Prozessor-Emulation, aber die Ursache lag nicht in […]