Interneti uudiste rubriik
Состоялся релиз Node.js 14.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 14.0 относится к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 14.0 будет осуществляться до апреля 2023 года. Сопровождение прошлой LTS-ветки Node.js 12.0 продлится до апреля 2022 года, а позапрошлой LTS-ветки 10.0 […]
Компания ReversingLabs опубликовала результаты анализа применения тайпсквоттинга в репозитории RubyGems. Обычно тайпсквоттинг применяется для распространения вредоносных пакетов, рассчитанных на то, что невнимательный разработчик при поиске допустит опечатку или не заметит разницы. В ходе исследования было выявлено более 700 пакетов, названия которых схожи с популярными пакетами и отличаются незначительными деталями, например, заменой похожих букв или использованием […]
Представлен инструментарий rebuilderd, позволяющий организовать независимую проверку бинарных пакетов дистрибутива через развёртывание непрерывно работающего сборочного процесса, сверяющего загружаемые пакеты с пакетами, получаемыми в результате пересборки на локальной системе. Инструментарий написан на языке Rust и распространяется под лицензией GPLv3. В настоящее время в rebuilderd доступна только экспериментальная поддержка верификации пакетов из Arch Linux, но в скором […]
В пакетном фильтре ipfw устранены две уязвимости в коде разбора опций TCP, вызванные некорректной проверкой данных в обрабатываемых сетевых пакетах. Первая уязвимость (CVE-2019-5614) при обработке определённым образом оформленных TCP-пакетов может привести к доступу к памяти вне выделенного буфера mbuf, а вторая (CVE-2019-15874) к обращению к уже освобождённым областям памяти (use-after-free). Анализ пригодности выявленных проблем для […]
Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1g, в котором устранена уязвимость (CVE-2020-1967), приводящая к отказу в обслуживании при попытке согласовать соединение TLS 1.3 с подконтрольным злоумышленнику сервером или клиентом. Уязвимости присвоен высокий уровень опасности. Проблема проявляется только в приложениях, использующих функцию SSL_check_chain(), и приводит к краху процесса при некорректном использовании TLS-расширения «signature_algorithms_cert». В частности, при […]
Доступен сервисный менеджер GNU Shepherd 0.8 (бывший dmd), который развивается разработчиками дистрибутива GNU Guix System в качестве поддерживающей зависимости альтернативы системе инициализации SysV-init. Управляющий демон и утилиты Shepherd написаны на языке Guile (одна из реализаций языка Scheme), который также используется для определения настроек и параметров запуска сервисов. Shepherd уже применяется в дистрибутиве GuixSD GNU/Linux и […]
PyTorch — популярный фреймворк для машинного обучения — обновился до версии 1.5.0. Этот релиз включает в себя несколько крупных дополнений и улучшений API, среди которых можно отметить: C++ API, ранее считавшийся экспериментальным, окончательно стабилизирован. Теперь пользователи могут легко переводить свои модели с Python API на C++ API. Стабилизирован пакет torch.distributed.rpc, предоставляющий широкие возможности в распределенном […]
Все владельцы Raspberry Pi 4, желающие окунуться в эстетику Windows XP, теперь могут осуществить своё желание благодаря любительской сборке Linux, получившей название Raspbian XP Professional. Операционная система имеет оформление, крайне напоминающее классическую ОС Microsoft, включая меню «Пуск», иконки и многие другие элементы интерфейса. Однако, поскольку операционная система основана на Linux, она не может запускать приложения, […]
«Prosveshchenie» väljaande ja Skysmarti spetsialistide koostöös loodud interaktiivne töövihik kaugõppeks kooliõpilastele muutub hariduskeskkonnas üha nõutumaks. Interaktiivses töövihikus on koondatud ülesandeid põhikooli põhinevates aineis: matemaatikas (sealhulgas algebra ja geomeetria keskkooli ja gümnaasiumi klassides), vene keeles, ühiskonnaõpetuses, inglise keeles ning ülesandeid, mis aitavad valmistuda OGE-eks ja […]
Pärast aastat arendamist on esitlemisel uus stabiilne haru kõrgvõimekusega HTTP-serverist ja mitme protokolliga vaheltvõtjast nginx 1.18.0, mis sisaldab muudatusi, mis on kogunenud põhiharu 1.17.x raames. Edasi liikudes seonduvad kõik muutused stabiilses harus 1.18 tõsiste vigade ja haavatavuste kõrvaldamisega. Varsti hakatakse kujundama põhiharu nginx 1.19, kus jätkatakse […]
RACK911 Labs'i teadlased on märganud, et peaaegu kõik Windowsi, Linuxi ja macOSi viirusetõrje paketid olid haavatavad rünnakute suhtes, mis manipuleerivad võidusõidu seisunditega (race conditions) failide kustutamise ajal, kus avastatakse pahavara. Rünnaku teostamiseks on vajalik laadida üles fail, mida viirusetõrje tuvastab pahavarana (näiteks võib kasutada testimistendi) ja läbi […]
Viimane Yuzu emulaatori versioon, mis on praegu saadaval ainult Patreon'i loojate toetajatele, võimaldas täielikult mängida Pokemon Sword ja Shield PC-l. Varem tegid programmilised tõrked iga sündmuse korral mängu läbimise võimatuks. "Toki Tori [kasutajanimega] bunnei leidis helivea tõrgete tõrke piires heliriba veateate probleemist, kuid põhjus polnud […]