ProHoster > Блог

Тақырыбы: Блог

Санат блогы

GitLab жүйесінде қашықтан кодты орындау үшін пайдаланылатын Ruby осалдығы

Жарияланған

Ruby бағдарламалау тілінің 3.3.13, 3.4.12 және 4.0.9 патчтары жарияланды, олар арнайы жасалған тұрақты өрнектерді компиляциялау кезінде бүтін санның асып кетуіне әкелетін маңызды осалдықты (CVE-2026-110264) түзетеді. Бұл осалдықты тұрақты өрнектерде сыртқы деректерді пайдаланатын Ruby-де жазылған жобаларға шабуыл жасау үшін пайдалануға болады. Басқа нәрселермен қатар, осалдықты қашықтан кодты орындау үшін пайдалануға болатыны расталды […]

FVWM терезе менеджерінің Wayland порты CoW 0.4 шығарылды.

Жарияланған

FVWM3 терезе менеджерінің жасаушысы, FVWM-ге негізгі үлес қосушы және портативті tmux терминал мультиплексорының қолдаушысы Томас Адам CoW (Compositor on Wayland) жобасын жариялады, оның мақсаты X11 орнына Wayland хаттамасын пайдаланып, FVWM және MWM стилінде стекинг терезе менеджерін жасау. Айырмашылықтардың арасында күрделі конфигурация синтаксисінің орнына […] қарапайым конфигурация механизмі бар.

Мобильді платформа жарияланды Ubuntu Сенсорлық 24.04-2.2

Жарияланған

Микробағдарлама ұсынылған Ubuntu 24.04-2.2 нұсқасына өтіңіз, пакеттік негізде филиалдың дамуын жалғастырыңыз Ubuntu 24.04. Микробағдарламаны мобильді платформаны әзірлеуді өз мойнына алған UBports жобасы әзірлеуде. Ubuntu Canonical компаниясы одан бас тартқаннан кейін Touch. Жоба сонымен қатар Lomiri деп өзгертілген Unity 8 жұмыс үстелінің эксперименттік портын әзірлеуде. Өзгерістердің ішінде Ubuntu 24.04-2.2 сенсоры: […] байланысты

CusDeb ОЖ альфа нұсқасы, Windows- негізделген ОС сияқты Linux және ReactOS пайдаланушы ортасы

Жарияланған

Прототип жарияланғаннан кейін алты ай өткен соң Windows- C:\\Deb операциялық жүйесі сияқты, жобаның алғашқы альфа нұсқасы жасалды, ол жаңа атау алды - CusDeb OS. Прототиптен айырмашылығы, ол кәдімгі болды Linux- қоршаған орта ретінде стильдендірілген Windows 95/98 PCManFM, LXPanel және басқа компоненттерді пайдалана отырып, CusDeb OS Alpha 1 Wine арқылы жұмыс істейтін арнайы ReactOS компоненттеріне негізделген толыққанды классикалық Win32 ортасын ұсынады. […]

YouTube AV2 қолдауын 2027 жылдың басында қосады, Intel SVT-AV2 дайындап жатыр

Жарияланған

Ашық медиа альянсы (AOMedia) патентсіз және роялтисіз, AV1-ге қарағанда шамамен 30%-ға жоғары сығымдау тиімділігін қамтамасыз ететін және ағындық, сұраныс бойынша бейне (VOD), бейнеконференциялар және интерактивті жүйелер үшін кеңейтілген мүмкіндіктерді қолдайтын AV2 бейнекодегін насихаттаудағы ілгерілеушілік туралы хабарлады. YouTube 2027 жылдың басында AV2 форматында хабар таратуды бастауды жоспарлап отыр, […]

VeraCrypt 1.26.30 диск бөлімін шифрлау жүйесінің шығарылымы

Жарияланған

VeraCrypt 1.26.30, жұмыс істемейтін TrueCrypt дискілік шифрлау жүйесінің бір тармағы шығарылды. VeraCrypt TrueCrypt-тің RIPEMD-160 алгоритмін SHA-512 және SHA-256 алгоритмдерімен ауыстыруымен, хэштеу итерацияларының санын көбейтуімен және құрастыру процесін жеңілдетуімен танымал. Linux и macOS, TrueCrypt бастапқы кодын аудиттеу кезінде анықталған мәселелерді шешу. VeraCrypt жобасы әзірлеген код Apache лицензиясы бойынша таратылады […]

systemd енді Rust жүйесінде компоненттерді әзірлеуді қолдайды.

Жарияланған

Systemd жүйелік менеджерінің код базасына өзгеріс енгізілді, Rust бағдарламасында компоненттерді жасау мүмкіндігі қосылды. Rust тек жаңа компоненттерді әзірлеу үшін пайдалануға арналған және Rust бағдарламасында бар C кодын қайта жазу жоспарлары жоқ. Жүк пакетінің менеджері енді құрастыру процесінде пайдаланылмайды; тек Meson құрастыру жүйесі қалады. Rust коды "no_std" режимінде қолданылады (стандартты […] жоқ.

Brotli декодеріндегі маңызды осалдық Node.JS, Bun, браузерлерге, HTTP клиенттеріне және басқа жобаларға әсер етеді.

Жарияланған

Brotli деректерді сығымдау декодерінің анықтамалық іске асырылуын қамтитын кітапханада осалдық (CVE-2026-111497, Broccoli2Shell және HTTP2Shell кодтық атаулары) анықталды. Бұл осалдық арнайы жасалған сығымдалған деректерді өңдеу кезінде буфердің толып кетуіне әкеледі. Google мәліметтері бойынша, бұл осалдықты Brotli ресми декодерінің іске асырылуын пайдаланатын жобаларға шабуыл жасау арқылы қашықтан код орындау үшін пайдалануға болады. Әсер етілген жобаларға Node.js, Bun, Envoy, Istio, […] кіреді.

PHP-дегі сирек конфигурацияларда кодты қашықтан орындауға мүмкіндік беретін тағы бір осалдық

Жарияланған

PHP жобасының әзірлеушілері тағы бір осалдықты (CVE-2026-115560) анықтағанын жариялады, оны серверде әдепкі емес параметрлер мен орындалатын PHP кодының белгілі бір сирек кездесетін үйлесімі бойынша қашықтан кодты орындау үшін пайдалануға болады. Осалдықтың мәліметтері келесі PHP патч шығарылымдары дайын болғаннан кейін жарияланады деп жоспарлануда. Шешім ретінде php.ini параметрін орнату ұсынылады […]

OpenSSL 4.1.0 және LibreSSL 4.4.0 криптографиялық кітапханаларының шығарылымы

Жарияланған

TLS хаттамаларын және әртүрлі шифрлау алгоритмдерін жүзеге асыратын кітапхана OpenSSL 4.1.0 шығарылды. OpenSSL 4.1 тұрақты қолдау циклінің бөлігі болып табылады, жаңартулар 13 айға шығарылады. OpenSSL 3.5 LTS тармағын қолдау 2030 жылдың сәуіріне дейін жалғасады. Жоба коды Apache 2.0 лицензиясы бойынша лицензияланған. Негізгі мүмкіндіктері: Elbrus2000 (e2k) архитектурасына бастапқы қолдау қосылды. […]

Tor шығу түйіндерінің шамамен 10%-ы SSH қосылымын бұзу шабуылына қатысты.

Жарияланған

Шабуылдаушылар 333 Tor желісінің шығу түйінін (Tor-да барлығы шамамен 3000 шығу түйіні бар) бақылауға алып, оларды шифрланбаған трафикті ұстап алу және SSH қосылымдарын қайта бағыттау үшін пайдаланған оқиғаның егжей-тегжейлері жарияланды. Шабуыл 2 қазанда (жұма күні кешке) басталды, бірақ анықталып, 4 қазанда бұғаттау басталды. 5 қазанда барлық бұзылған серверлер жабылды […]

Anthropic жасанды интеллект көмегімен қолданыстағы бағдарламалық жасақтаманы ресми түрде тексеру әдісін әзірлеуде.

Жарияланған

Anthropic компаниясы қолданыстағы жобалардың сенімділігі мен қауіпсіздігін ресми түрде тексеру үшін жасанды интеллект модельдерін пайдаланып жүргізілген тәжірибелердің нәтижелерін ұсынды. Тәжірибе барысында OSS Fuzz инфрақұрылымында сыналған 123 ашық бастапқы кодты кітапхана үшін жад қателерінің жоқтығының математикалық дәлелдерін жасау үшін жасанды интеллект модельдері пайдаланылды. Тексеру RISC-V архитектурасы үшін компиляцияланған ассемблер коды деңгейінде жүргізілді. Жалпы көлемі […]

1 2 3 4 5 6 7 8 9 10 Соңында »
DDoS қорғауы бар сайттар үшін сенімді хостинг, VPS VDS серверлерін сатып алыңыз 🔥 DDoS қорғанысы, VPS VDS серверлері бар сенімді веб-сайт хостингін сатып алыңыз | ProHoster