autor: ProHoster

Lanzamento do gráfico relacional DBMS EdgeDB 2.0

Представлен релиз СУБД EdgeDB 2.0, реализующей реляционно-графовую модель данных и язык запросов EdgeQL, оптимизированные для работы со сложными иерархическими данными. Код написан на языках Python и Rust (парсер и критичные к производительности части) и распространяется под лицензией Apache 2.0. Проект развивается в форме надстройки над PostgreSQL. Клиентские библиотеки подготовлены для языков Python, Go, Rust и […]

Yandex abriu o código para o marco de usuario para crear aplicacións de alta carga

Компания Яндекс опубликовала исходный код фреймворка Userver, позволяющего создавать высоконагруженные приложения на языке С++, работающие в асинхронном режиме. Фреймворк протестирован на нагрузках уровня Яндекса и используется в таких сервисах, как Яндекс Go, Лавка, Доставка, Маркет и финтех-проектах. Код Userver написан на языке C++ и открыт под лицензией Apache 2.0. Userver лучше всего подходит для разработки […]

Facebook identificou C++, Rust, Python e Hack como as súas linguaxes de programación preferidas

Компания Facebook/Meta (запрещена в РФ) опубликовала список языков программирования, рекомендуемых инженерам при разработке внутренних серверных компонентов Facebook и полностью поддерживаемых в инфраструктуре компании. По сравнению с прошлыми рекомендациями в список включён язык Rust, который дополнил ранее применяемые C++, Python и Hack (развиваемый Facebook вариант PHP со статической типизацией). Для поддерживаемых языков в Facebook разработчикам предоставляется […]

Lanzamento de FreeRDP 2.8.0, unha implementación gratuíta do protocolo RDP

Publicouse unha nova versión do proxecto FreeRDP 2.8.0, que ofrece unha implementación gratuíta do Protocolo de escritorio remoto (RDP) desenvolvido en base ás especificacións de Microsoft. O proxecto ofrece unha biblioteca para integrar o soporte RDP en aplicacións de terceiros e un cliente que se pode usar para conectarse remotamente ao escritorio de Windows. O código do proxecto distribúese baixo a licenza Apache 2.0. No novo […]

Lanzamento dun kit de distribución para a creación de firewalls OPNsense 22.7

Publicouse o lanzamento do kit de distribución para a creación de cortalumes OPNsense 22.7, que é unha rama do proxecto pfSense, creado co obxectivo de formar un kit de distribución completamente aberto que poida ter funcionalidade a nivel de solucións comerciais para a implantación de cortalumes e rede. pasarelas. A diferenza de pfSense, o proxecto sitúase como non controlado por unha empresa, desenvolvido coa participación directa da comunidade e […]

Lanzamento de Ventoy 1.0.79, un conxunto de ferramentas para iniciar sistemas arbitrarios desde memorias USB

Publicouse Ventoy 1.0.79, un conxunto de ferramentas deseñado para crear medios USB de arranque que inclúen varios sistemas operativos. O programa destaca polo feito de que ofrece a posibilidade de iniciar o sistema operativo desde imaxes ISO, WIM, IMG, VHD e EFI sen cambios, sen necesidade de desempaquetar a imaxe ou reformatear o medio. Por exemplo, só precisa copiar o conxunto desexado de imaxes iso nun flash USB co cargador de arranque Ventoy e Ventoy proporcionará a posibilidade de cargar [...]

Unha vulnerabilidade en Samba que permite a calquera usuario cambiar o seu contrasinal

Publicáronse versións correctivas de Samba 4.16.4, 4.15.9 e 4.14.14, eliminando 5 vulnerabilidades. O lanzamento de actualizacións de paquetes nas distribucións pódese seguir nas páxinas: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. A vulnerabilidade máis perigosa (CVE-2022-32744) permite aos usuarios do dominio de Active Directory cambiar o contrasinal de calquera usuario, incluída a posibilidade de cambiar o contrasinal do administrador e obter o control total sobre o dominio. Problema […]

Lanzamento de zeronet-conservancy 0.7.7, unha plataforma para sitios descentralizados

Está dispoñible o lanzamento do proxecto de conservación zeronet, que continúa o desenvolvemento da rede ZeroNet descentralizada resistente á censura, que utiliza mecanismos de direccionamento e verificación de Bitcoin en combinación con tecnoloxías de entrega distribuída BitTorrent para crear sitios. O contido dos sitios almacénase nunha rede P2P nas máquinas dos visitantes e verifícase mediante a sinatura dixital do propietario. O fork foi creado despois da desaparición do desarrollador orixinal ZeroNet e ten como obxectivo manter e aumentar […]

Ataque a Node.js mediante a manipulación de prototipos de obxectos JavaScript

Investigadores do Centro Helmholtz para a Seguridade da Información (CISPA) e do Instituto Real de Tecnoloxía (Suecia) analizaron a aplicabilidade da técnica de contaminación do prototipo de JavaScript para crear ataques á plataforma Node.js e ás aplicacións populares baseadas nela, levando á execución de código. O método de contaminación de prototipos utiliza unha característica da linguaxe JavaScript que permite engadir novas propiedades ao prototipo raíz de calquera obxecto. Nas aplicacións […]

Fedora Linux 37 rematará o soporte para as compilacións de robótica, xogos e seguridade

Ben Cotton, que ocupa o cargo de xestor de programas Fedora en Red Hat, anunciou a súa intención de deixar de crear versións alternativas en directo da distribución: Robotics Spin (un ambiente con aplicacións e simuladores para desenvolvedores de robots), Games Spin (un ambiente cunha selección). de xogos) e Security Spin (entornos cun conxunto de ferramentas para comprobar a seguridade), debido ao cesamento da comunicación entre mantedores ou […]

Actualización do paquete antivirus gratuíto ClamAV 0.103.7, 0.104.4 e 0.105.1

Cisco publicou novas versións do paquete antivirus gratuíto ClamAV 0.105.1, 0.104.4 e 0.103.7. Lembremos que o proxecto pasou a mans de Cisco en 2013 tras a compra de Sourcefire, a empresa que desenvolve ClamAV e Snort. O código do proxecto distribúese baixo a licenza GPLv2. A versión 0.104.4 será a última actualización na rama 0.104, mentres que a rama 0.103 está clasificada como LTS e estará acompañada de […]

Lanzouse o xestor de paquetes NPM 8.15 con soporte para a comprobación da integridade do paquete local

GitHub anunciou o lanzamento do xestor de paquetes NPM 8.15, incluído con Node.js e usado para distribuír módulos JavaScript. Nótase que máis de 5 millóns de paquetes descárganse a través de NPM todos os días. Cambios clave: Engadiuse un novo comando "auditar firmas" para realizar unha auditoría local da integridade dos paquetes instalados, que non require manipulacións coas utilidades PGP. O novo mecanismo de verificación baséase en […]