Category: Новости интернета

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода

Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уязвимость устранена в выпусках Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 и 7.0.104. Для успешной эксплуатации уязвимости атакующий должен иметь возможность контролировать содержимое и […]

Доступен Solaris 11.4 SRU21

Опубликовано обновление операционной системы Solaris 11.4 SRU 21 (Support Repository Update), в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду ‘pkg update’. В новом выпуске: Добавлен новый пакет driver/network/ethernet/mlxne с драйвером для поддержки Ethernet-адаптеров Mellanox ConnectX-4 и ConnectX-5 100Gb; Обновлены компоненты подсистемы печати: […]

Атака NXNSAttack, затрагивающая все DNS-резолверы

Группа исследователей из Тель-Авивского университета и Междисциплинарного центра в Герцлии (Израиль) разработала новый метод атаки NXNSAttack (PDF), позволяющий использовать любые DNS-резолверы в качестве усилителей трафика, обеспечивающих степень усиления до 1621 раз по числу пакетов (на каждый отправленный к резолверу запрос, можно добиться отправки на сервер жертвы 1621 запрос) и до 163 раз по трафику. Проблема […]

Релиз Chrome 83

Компания Google представила релиз web-браузера Chrome 83. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, возможностью загрузки модуля Flash по запросу, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Из-за перевода разработчиков на […]

Proxmox 6.2 «Virtual Environment»

Proxmox — это коммерческая компания, предлагающая специализированные продукты на основе Debian. Компания выпустила Proxmox версии 6.2, основанную на Debian 10.4 «Buster». Нововведения: Ядро Linux 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Предусмотрена встроенная проверка доменов для сертификатов Let’s Encrypt. Полная поддержка до восьми сетевых каналов Corosync. Поддержка Zstandard для резервного копирования и […]

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail

Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который мог бы применяться для атаки на системы в конфигурации по умолчанию. В Qualys удалось подготовить эксплоит опровергающий данное предположение и позволяющий инициировать […]

Microsoft представил фреймворк MAUI, создав конфликт имён с проектами Maui и Maui Linux

Компания Microsoft второй раз натолкнулась на конфликт имён при продвижении своих новых открытых продуктов без предварительной проверки наличия существующих проектов с теми же именами. Если в прошлый раз конфликт был вызван пересечением имён «GVFS» (Git Virtual File System и GNOME Virtual File System), то на этот раз проблемы возникли вокруг имени MAUI. Компания Microsoft представила […]

Релиз Electron 9.0.0, платформы создания приложений на базе движка Chromium

Подготовлен релиз платформы Electron 9.0.0, которая предоставляет самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Значительное изменение номера версии связано с обновлением до кодовой базы Chromium 83, платформы Node.js 12.14 и JavaScript-движка V8 8.3. В новом выпуске: Расширены возможности, связанные с проверкой правописания и добавлен API для […]

Эпилог Xenoblade Chronicles: Definitive Edition мог стать платным

Разработчики Xenoblade Chronicles: Definitive Edition в новом выпуске журнала Weekly Famitsu поделились свежими подробностями о Future Connected — дополнительной сюжетной главе, выступающей в качестве эпилога основной истории. Напомним, что события Future Connected развернутся спустя год после финальной битвы и расскажут о приключениях главного героя Шулка и принцессы Мелии на левом плече застывшего титана Биониса. Согласно […]

Качество возросло: журналисты сравнили ремастер Mafia II и классическую версию игры

Издание VG247 опубликовало ролик со сравнением классической версии Mafia II и Mafia II: Definitive Edition. Журналисты взяли одинаковые места из двух проектов и показали разницу между оригиналом и ремастером. Обновлённый вариант криминального боевика побеждает по всем параметрам, что видно почти в каждом из продемонстрированных кадров. В видео показаны начальные эпизоды из игры: переезд семьи главного […]

Выпуск OpenBSD 6.7

Представлен выпуск свободной кросс-платформенной UNIX-подобной операционной системы OpenBSD 6.7. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую […]

Q4OS 3.11

Q4OS — это дистрибутив Linux для настольных компьютеров на основе Debian, разработанный для обеспечения классического пользовательского интерфейса (Trinity) или более современного рабочего стола Plasma. Не требователен к системным ресурсам. Выпуски Q4OS, основанные на Debian Stable, являются LTS-версиями и поддерживаются обновлениями в течение 5 лет. Новая серия 3.11 получает все исправления и полезности из недавнего обновления […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster