ProHoster > Բլոգ

Category: Բլոգ

Рубрика Блог

dnsmasq-ում հայտնաբերված խոցելիքներ, որոնք թույլ են տալիս DNS-ի քեշի սողուն և արմատային իրավունքներով կոդի իրականացում

Posted on

В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимостей, позволяющих выполнить код с правами root, перенаправить домен на другой IP, определить содержимое памяти процесса и вызвать аварийное завершение сервиса. Проблемы устранены в выпуске dnsmasq 2.92rel2. Исправления также доступны в форме патчей. Выявленные проблемы: […]

TLS 1.3 նախաքթի առաջին թողարկումը Java-ում ГОСТ ալգորիթմներով, համաձայն RFC 9367-ի

Posted on

Модуль crypto-gost-tls13 содержит реализацию TLS 1.3 (RFC 8446 + RFC 9367) с ГОСТ-криптографией. Данный релиз является начальной версией библиотеки и готов для внутреннего использования. Особенностью библиотеки является реализация на чистой Java. Все криптографические операции выполняются встроенными средствами библиотеки — без внешних зависимостей. Это в своем роде одна из первых открытых реализаций TLS 1.3 с ГОСТ […]

Релиз fidoip 2.0.5 — комплекта программ для работы в Фидонет

Posted on

Вышло обновление fidoip 2.0.5 — комплекта программ для работы в сети Фидонет. Комплект содержит набор последних версий классических программ ФИДО (только свободное ПО): мейлер для получения почты через Интернет, тоссер для обработки сообщений и редактор сообщений. Кратко об основных изменениях в этой версии: улучшена загрузка обновлений нодлистов и поинтлистов, комплект использует более 10 зеркал. Если […]

Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей. Выпуск Arti 2.3.0

Posted on

Опубликованы корректирующие выпуски инструментария Tor 0.4.8.25 и 0.4.9.8, используемого для организации работы анонимной сети Tor. В релизе Tor 0.4.9.8 устранено 6 уязвимостей: TROVE-2026-011 — ошибка, приводившая к чтению данных из области за границей буфера при обработке специально оформленных сообщений (cell) END, TRUNCATE и TRUNCATED; TROVE-2026-008 — неправильная обработка сообщений BEGIN_DIR при использовании механизма conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

После семи месяцев разработки состоялся выпуск 0.2.0 фреймворка OpenZL, предназначенного для создания компрессоров данных без потерь. Фреймворк состоит из базовой библиотеки и инструментов для создания специализированных компрессоров, описанных на языке SDDL. Для создания хорошего специализированного компрессора есть два этапа: Анализ данных для извлечения структуры. Использование хороших бэкенд-компрессоров, которые используют полученную структуру для достижения хорошего сжатия. […]

Google увеличил вознаграждение за выявление уязвимостей в Android до $1.5 млн, а в Chrome — до $500 тысяч

Posted on

Компания Google объявила о расширении программы выплаты вознаграждений за выявление уязвимостей в платформе Android, браузере Chrome и лежащих в их основе компонентах. Максимальный размер премии за создание экплоита для платформы Android, позволяющего добиться выполнения кода на уровне чипа Pixel Titan M2 без выполнения специальных действий пользователем (zero-click), установлен в 1.5 миллиона долларов, если атакующему удастся […]

OpenWrt 25.12.3

Posted on

7 мая вышла OpenWrt 25.12.3 – операционная система на базе ядра Linux, предназначенная для встраиваемых устройств. Исправления безопасности: Ядро Linux: исправлена уязвимость CVE-2026-31431 («Copy Fail»). В предыдущих выпусках это затрагивало только пользователей платформы StarFive и тех, у кого был установлен модуль kmod-crypto-user. mbedtls: обновление до версии 3.6.6 (исправления нескольких CVE). OpenSSL: обновление до версии 3.5.6 […]

Новый reCAPTCHA не позволит пройти проверку на Android-устройствах без сервисов Google

Posted on

Компания Google анонсировала новое поколение системы отсеивания ботов reCAPTCHA, применяемой на многих сайтах для проверки обращения человеком. В новой реализации reCAPTCHA вместо выбора картинок, соответствующих заданному вопросу, применяется подтверждение через сканирование QR-кода смартфоном. Проблема в том, что в числе требований к смартфонам, которые могут использоваться для прохождения капчи, заявлены относительно новые версии iPhone/iPad, а также […]

Microsoft опубликовал дистрибутив Azure Linux 3.0.20260506

Posted on

Компания Microsoft опубликовала ежемесячное обновление дистрибутива Azure Linux 3.0.20260506. Дистрибутив развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Собственные наработки проекта распространяются под лицензией MIT. Сборки пакетов формируются для архитектур aarch64 и x86_64. Размер установочного образа 770 МБ. Среди изменений в новой версии: В репозиторий (SPECS […]

libgit2 1.9.3

Posted on

5-го мая, после пяти месяцев разработки, состоялся выпуск 1.9.3 кроссплатформенной библиотеки libgit2, реализующей основные методы Git. Библиотека написана на языке C и распространяется по лицензии GNU GPL 2 со специальным исключением для линковки, позволяющим не раскрывать исходный код. В качестве примеров проектом также предоставляются консольные утилиты lg2 и git2-experimental. Существует большое количество биндингов к libgit2 […]

В Debian утверждена обязательная поддержка воспроизводимых сборок пакетов

Posted on

Команда, отвечающая за формирование релизов Debian, объявила о переводе воспроизводимой пересборки пакетов в число обязательных возможностей. Вчера в сборочную систему внесены изменения, блокирующие перенос в репозиторий новых пакетов, не поддерживающих воспроизводимую сборку. В репозитории testing также запрещено обновление существующих пакетов, в которых выявлены регрессии с воспроизводимостью сборки. В Debian 13, насчитывающем 36427 исходных пакетов, поддержка […]

OpenCL 3.1

Posted on

5 мая консорциум Khronos представил спецификацию OpenCL 3.1 — очередное обновление открытого стандарта для кроссплатформенных вычислений на CPU, GPU, DSP, NPU и других ускорителях. Выпуск приурочен к конференции IWOCL 2026 и развивает модель OpenCL 3.x, в которой часть возможностей сначала обкатывается как расширения, а затем переносится в обязательное ядро стандарта. Главное изменение OpenCL 3.1 — […]

« к началу 34 35 36 37 38 39 40 41 42 43 в конец »
Գնել վստահ հոստինգ կայքերի համար՝ DDoS պաշտպանությամբ, VPS VDS սերվերներ 🔥 Գնել վստահ հոստինգ կայքերի համար՝ DDoS պաշտպանությամբ, VPS VDS սերվերներ | ProHoster