autor: ProHoster

Versión de NetBSD 9.3

Спустя 15 месяцев после формирования прошлого обновления опубликован релиз операционной системы NetBSD 9.3. Для загрузки подготовлены установочные образы размером 470 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU. Версия 9.3 полностью совместима с прошлыми выпусками ветки 9.x и содержит важные исправления, в том числе связанные с устранением уязвимостей. Изначально предполагалось […]

O estudio Dreamworks anunciou a apertura do sistema de renderizado MoonRay

Анимационная студия Dreamworks анонсировала открытие кода системы рендеринга MoonRay, использующей трассировку лучей на основе численного интегрирования по методу Монте-Карло (MCRT). Продукт применялся для рендеринга анимационных фильмов «Как приручить дракона 3», «Семейка Крудс 2: Новоселье», «Плохие парни» и «Кот в сапогах 2: Последнее желание». В настоящий момент уже запущен сайт открытого проекта, но сам код обещают […]

A novena versión de parches para o núcleo de Linux con soporte para a linguaxe Rust

Propúxose a novena versión de parches con compoñentes para desenvolver controladores de dispositivos na linguaxe Rust para o núcleo de Linux. A nova versión é unha versión reducida do oitavo número, publicado hai uns días. O kit distínguese por unha redución significativa de tamaño e deixa só o mínimo necesario para construír un módulo do núcleo escrito na linguaxe Rust. Espérase que o parche mínimo facilite a aceptación do soporte [...]

Daniel Bernstein demanda pola retención de información do NIST sobre cripto-algoritmos poscuánticos

Daniel J. Bernstein, un recoñecido experto en criptografía e software de seguridade que desenvolveu proxectos como qmail, djbdns, NaCl, Ed25519, Curve25519 e ChaCha20-Poly1305, presentou unha demanda contra o goberno dos Estados Unidos polo fracaso do Instituto Nacional a EE. Requisitos de estándares e tecnoloxías (NIST) para a divulgación completa da información relacionada coa estandarización de algoritmos criptográficos. As afirmacións de Bernstein están relacionadas coa […]

Unha vulnerabilidade no servidor HTTP muhttpd que permite o acceso a ficheiros fóra do directorio de traballo

Identificouse unha vulnerabilidade (CVE-2022-31793) no servidor HTTP muhttpd, que se usa principalmente en enrutadores e puntos de acceso, que permite que un atacante non autenticado descargue ficheiros arbitrarios enviando unha solicitude HTTP especialmente elaborada, en canto aos dereitos de acceso baixo que o servidor HTTP está a executar permite (en moitos dispositivos muhttpd execútase como root). Por exemplo, un atacante pode acceder a ficheiros con contrasinais, configuración de acceso sen fíos, parámetros de conexión [...]

Versión 31.2 do navegador Pale Moon

Publicouse o lanzamento do navegador web Pale Moon 31.2, que parte da base de código Firefox para proporcionar unha maior eficiencia, preservar a interface clásica, minimizar o consumo de memoria e ofrecer opcións de personalización adicionais. As compilacións de Pale Moon créanse para Windows e Linux (x86 e x86_64). O código do proxecto distribúese baixo a MPLv2 (Mozilla Public License). O proxecto adhírese á organización da interface clásica, sen […]

Chrome OS 104 dispoñible

Está dispoñible unha versión do sistema operativo Chrome OS 104, baseado no núcleo de Linux, o xestor do sistema advenedizo, a ferramenta de montaxe ebuild/portage, os compoñentes abertos e o navegador web Chrome 104. O contorno de usuario de Chrome OS está limitado a un navegador web , e as aplicacións web están implicadas en lugar de programas estándar, non obstante, Chrome OS inclúe unha interface completa de varias ventás, escritorio e barra de tarefas. O código fonte distribúese baixo […]

En GitHub rexistrouse unha onda de bifurcacións con cambios maliciosos

GitHub revelou actividade na creación masiva de forks e clons de proxectos populares, coa introdución de cambios maliciosos nas copias, incluíndo unha porta traseira. Unha busca do nome de host (ovz1.j19544519.pr46m.vps.myjino.ru), ao que se accede desde código malicioso, mostrou a presenza de máis de 35 mil cambios en GitHub, presentes en clons e forks de varios repositorios, incluíndo forks. de crypto, golang, python, js, bash, [...]

GitLab pretende eliminar proxectos aloxados gratuítos que estiveron inactivos durante un ano

GitLab planea facer cambios nas regras do servizo en setembro, segundo as cales os proxectos aloxados no aloxamento de GitLab.com de xeito gratuíto eliminaranse automaticamente se os seus repositorios permanecen inactivos durante 12 meses. Os cambios na normativa aínda non foron anunciados oficialmente e están en fase de planificación interna. O cambio ten como obxectivo reducir os custos de mantemento de hospedaxe [...]

Versión de Chrome 104

Google presentou a versión do navegador web Chrome 104. Ao mesmo tempo, está dispoñible unha versión estable do proxecto Chromium gratuíto, que é a base de Chrome. O navegador Chrome diferénciase de Chromium no seu uso dos logotipos de Google, un sistema para enviar notificacións en caso de fallo, módulos para reproducir contido de vídeo protexido contra copia (DRM), un sistema de instalación automática de actualizacións, sempre activando o illamento Sandbox, subministración claves da API de Google e pasando […]

Lanzamento da distribución Slax 15, volvendo á base do paquete Slackware

Presentouse o lanzamento da distribución compacta Live Slax 15, destacando pola súa volta ao uso dos desenvolvementos do proxecto Slackware. A última versión de Slax baseada en Slackware formouse hai 9 anos. En 2018, a distribución foi transferida á base de paquetes Debian, ao xestor de paquetes APT e ao sistema systemd init. O ambiente gráfico está construído sobre a base do xestor de fiestras FluxBox e a interface de inicio de programas/escritorios xLunch, […]

O algoritmo criptográfico poscuántico SIKE, seleccionado polo NIST, non estaba protexido contra a piratería nun ordenador normal

Investigadores da Universidade Católica de Lovaina desenvolveron un método para atacar o mecanismo de encapsulación de chaves SIKE (Supersingular Isogeny Key Encapsulation), que foi incluído na final do concurso de criptosistemas post-cuánticos organizado polo Instituto Nacional de Estándares e Tecnoloxía dos Estados Unidos (SIKE). incluíuse e unha serie de algoritmos adicionais que pasaron as principais etapas de selección, pero enviados para revisión para eliminar comentarios antes de ser transferidos á categoría de recomendado). Proposta […]