Kategoria Wiadomości z internetu
Несколько дней назад появилась информация об уязвимости в протоколе SMBv3 компании Microsoft, позволяющей заражать группы компьютеров. По данным портала Microsoft MSRC, это ставит под угрозу ПК с Windows 10 версии 1903, Windows Server версии 1903 (установка Server Core), Windows 10 версии 1909 и Windows Server версии 1909 (установка Server Core). Помимо этого, протокол используется в Windows […]
Представлен выпуск почтового клиента Geary 3.36, ориентированный на использование в окружении GNOME. Изначально проект был основан организацией Yorba Foundation, создавшей популярный менеджер фотографий Shotwell, но позднее разработка перешла в руки сообщества GNOME. Код написан на языке Vala и распространяется в рамках лицензии LGPL. Готовые сборки в ближайшее время будут подготовлены для Ubuntu (PPA) и в […]
Delta Chat — мессенджер, не имеющий собственных серверов и использующий электронную почту для обмена сообщениями. Сообщения автоматически шифруются и использованием стандарта Autocrypt, основанного на OpenPGP. По умолчанию используется оппортунистическое шифрование, но возможно создание верифицированных контактов при сканировании QR-кода с другого устройства. Новые возможности в версии 1.2: Возможность закреплять чаты Неблокирующее добавление контактов с помощью QR-кода. […]
Не так давно популярный мессенджер WhatsApp получил поддержку тёмного режима, но это не значит, что разработчики прекратили деятельность, направленную на создание новых функций. Однако на этот раз пользователей ждёт не что-то действительно новое, а функция, присутствующая годами в конкурирующих мессенджерах. Речь идёт об автоматическом удалении сообщений. В бета-версиях WhatsApp 2.20.83 и 2.20.84 появилась возможность установки […]
Группа исследователей из Амстердамского свободного университета, Швейцарской высшей технической школы Цюриха и компании Qualcomm провели исследование эффективности применяемой в современных чипах памяти DDR4 защиты от атак класса RowHammer, позволяющих изменить содержимое отдельных битов динамической оперативной памяти (DRAM). Результаты оказались неутешительными и чипы DDR4 основных производителей по-прежнему остаются уязвимы (CVE-2020-10255). Уязвимость RowHammer позволяет исказить содержимое отдельных […]
13 марта вышел в свет Wine 5.4. Wine — прослойка совместимости приложений для Windows с POSIX-совместимыми ОС, транслирующая вызовы Windows API в вызовы POSIX на лету вместо эмуляции логики Windows вроде виртуальной машины. Помимо более 34 исправлений в багтрекере, в новом выпуске: Unicode обновлён до 13 версии Встроенные программы теперь используют рантайм UCRTBase C Улучшена поддержка […]
В свободном Bluetooth-стеке BlueZ, который используется в дистрибутивах Linux и Chrome OS, выявлена уязвимость (CVE-2020-0556), потенциально позволяющая злоумышленнику получить доступ к системе. Из-за некорректной проверки доступа в реализации Bluetooth-профилей HID и HOGP уязвимость позволяет без прохождения процедуры привязки устройства к хосту добиться отказа в обслуживании или повышения своих привилегий при подсоединении вредоносного Bluetooth-устройства. Вредоносное Bluetooth-устройство, […]
Опубликован выпуск проекта LibreELEC 9.2.1, развивающего форк дистрибутива для создания домашних кинотеатров OpenELEC. Интерфейс пользователя построен на основе медиацентра Kodi. Для загрузки подготовлены образы для работы с USB-накопителя или SD-карты (32- и 64-разрядные x86, Raspberry Pi 1/2/3/4, различные устройства на чипах Rockchip и Amlogic). В новой версии в конфигуратор добавлена секция для настройки использования VPN […]
Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 5.4. С момента выпуска версии 5.3 было закрыто 34 отчёта об ошибках и внесено 373 изменения. Наиболее важные изменения: Встроенные программы переведены на использование нового C runtime UCRTBase; Улучшена поддержка доменных имён, содержащих символы национальных алфавитов (IDN, Internationalized Domain Names); В Direct2D добавлена поддержка рисования прямоугольников со […]
Тэвис Орманди (Tavis Ormandy), исследователь безопасности из Google, развивает проект LoadLibrary, нацеленный на портирование собранных для Windows DLL-библиотек для их использования в приложениях для Linux. Проектом предоставляется библиотека-прослойка, при помощи которой можно загрузить DLL-файл в формате PE/COFF и вызвать определённые в нём функции. Загрузчик PE/COFF основан на коде ndiswrapper. Код проекта распространяется под лицензией GPLv2. […]
Был выпущен новый релиз пакетного менеджера APT, номер которого – 2.0. Изменения: Команды, принимающие имена пакетов, теперь поддерживают шаблоны. Их синтаксис aptitude-подобный. Внимание! Маски и регулярные выражения теперь не поддерживаются! Вместо них используются шаблоны. Новые команды «apt satisfy» и «apt-get satisfy», позволяющие удовлетворить зависимости, которые были указаны. Пины могут бы указаны исходными пакетами, добавив src: […]
12 марта было объявлено о выпуске новой версии дистрибутива Tails 4.4, основанного на Debian GNU/Linux. Tails распространяется в виде live-образа для USB-флэшек и DVD. Дистрибутив ставит целью сохранение приватности и анонимности при пользовании интернетом посредством перенаправления трафика через Tor, не оставляет следов на компьютере, если не указано иное, и позволяет использовать самые современные криптографические утилиты. […]