Autor: Yuri Gagarin

Let's Encrypt încetează suportul pentru protocolul OCSP pentru verificarea certificatelor revocate.

Autoritatea de certificare nonprofit Let’s Encrypt, controlată de comunitate și care oferă certificate gratuit tuturor doritorilor, a decis să înceteze suportul pentru protocolul OCSP (Online Certificate Status Protocol), folosit pentru verificarea revocării certificatelor. În locul protocolului OCSP, se propune utilizarea listelor de certificare revocate (CRL - Certificate Revocation List), publicate de serviciul Let’s Encrypt începând cu 2022. Pe 7 mai 2025, Let’s Encrypt […]

A patra versiune alpha a mediei desktop COSMIC

Compania System76, care dezvoltă distribuția Linux Pop!_OS, a prezentat a patra versiune alpha a mediului de birou COSMIC, scris în limbajul Rust (nu trebuie confundat cu vechiul COSMIC, care fusese bazat pe GNOME Shell). Pentru testare, sunt oferite imagini iso cu cea mai recentă versiune COSMIC, formate peste versiunile alpha ale viitoarei versiuni a distribuției Pop!_OS 24.04 pentru sisteme cu GPU NVIDIA (3 GB) și Intel/AMD (2.6 GB). De asemenea, […]

Vulnerabilități care permit modificarea imaginilor și executarea de cod pe serverele ASU ale proiectului OpenWrt

În proiectul în dezvoltare OpenWrt, instrumentul ASU (Attended SysUpgrade) a identificat vulnerabilități critice (CVE-2024-54143) care permit compromiterea artefactelor de construcție distribuite prin serviciul sysupgrade.openwrt.org sau servere ASU externe, facilitând instalarea de imagini modificate ale firmware-ului de către atacatori pe sistemele utilizatorilor care utilizează modul „attended upgrade” prin interfața web selector.openwrt.org sau instrumentul de linie de comandă attended.sysupgrade. Pentru a efectua cu succes atacul, atacatorului îi este suficient să trimită […]

Microsoft a publicat distribuția Azure Linux 3.0.20241203.

Compania Microsoft a publicat o actualizare a distribuției Azure Linux 3.0.20241203. Distribuția evoluează ca o platformă de bază universală pentru medii Linux utilizate în infrastructura cloud, sistemele edge și diverse servicii Microsoft. Dezvoltările proprii ale proiectului sunt distribuite sub licența MIT. Pachetele sunt construite pentru arhitecturile aarch64 și x86_64. Dimensiunea imaginii de instalare este de 750 MB. Printre modificările din noua versiune se numără: Filtrul de pachete iptables a fost tradus […]

Lansarea distribuției Manjaro Linux 24.2

A fost publicat release-ul distribuției Manjaro Linux 24.2, construit pe baza Arch Linux și destinat utilizatorilor începători. Distribuția se remarcă printr-un proces de instalare simplificat și prietenos cu utilizatorul, suport pentru detectarea automată a hardware-ului și instalarea driverelor necesare pentru funcționarea acestuia. Manjaro este furnizat sub formă de live-build-uri cu medii grafice KDE (3.9 GB), GNOME (3.8 GB) și Xfce (3.5 GB), formate […]

O eroare în procesorul GitHub Actions a dus la publicarea de lansări malițioase Ultralytics.

Atacatorii au reușit să execute cod cu drepturile de procesare GitHub Actions în repositoul bibliotecii Python Ultralytics, folosită pentru rezolvarea sarcinilor de viziune computerizată, cum ar fi identificarea obiectelor în imagini și segmentarea imaginilor. După ce au obținut accesul la repository, atacatorii au publicat în catalogul PyPI mai multe versiuni noi ale Ultralytics, care conțin modificări malițioase pentru minarea criptomonedei. În ultima lună, biblioteca Ultralytics a fost descărcată […]

A fost publicată versiunea de firmware liber de încărcare Libreboot 20241206

A fost lansată versiunea de firmware liber de încărcare Libreboot 20241206, care a primit statutul de versiune stabilă, concentrându-se pe îmbunătățirea funcționalității adăugate în versiunile experimentale. Proiectul dezvoltă o construcție preexistentă a proiectului Coreboot, oferind o înlocuire pentru firmware-urile proprietare UEFI și BIOS, responsabilă de inițializarea CPU-ului, memoriei, dispozitivelor periferice și altor componente hardware, minimizând inserțiile binare. Libreboot urmărește să formeze un mediu sistemic care permite […]

Candidatul pentru lansările Wine 10. Lansarea Wine-staging 10.0-rc1

A început testarea primului candidat pentru lansările Wine 10.0, implementarea deschisă a WinAPI. Codul a fost trecut într-o etapă de înghețare înainte de lansare, care este așteptată în a doua jumătate a lunii ianuarie. Comparativ cu lansarea Wine 9.22, au fost închise 17 rapoarte de erori și au fost efectuate 311 modificări. Cele mai importante modificări: A fost adăugată o versiune inițială a driverului pentru dispozitive Bluetooth. Pachetul încorporat Vkd3d cu implementarea […]

Tribler 8.0.6

A fost lansat fără zgomot Tribler 8.0.6 – un client BitTorrent cu sursă deschisă (GPLv3), dezvoltat de Universitatea Tehnică din Delft (Olanda). Principala caracteristică a Tribler este sistemul încorporat de anonimizare a descărcărilor, care utilizează o rețea proprie similară cu TOR. În această lansare sunt multe modificări așteptate: Dependența de Qt a fost complet eliminată, în locul său fiind introdus un interfață Web. Motorul de anonimizare a fost rescris în Rust, iar viteza descărcărilor a crescut de 2-3 ori. Tema întunecată/aprinsă […]

Este disponibil un sistem de operare bazat pe actualizări atomice openSUSE Leap Micro 6.1

Proiectul openSUSE a publicat versiunea distribuitivului openSUSE Leap Micro 6.1, care permite actualizări atomice și este destinat creării de microservicii, precum și utilizării ca sistem de bază pentru platformele de virtualizare și izolare a containerelor. Sunt disponibile pentru descărcare versiuni de instalare pentru arhitecturile x86_64 și ARM64 (Aarch64), precum și imagini sistem preconfigurate pentru sistemele de virtualizare. Distribuția openSUSE Leap Micro se bazează pe tehnologiile proiectului […]

Google a publicat Vanir, un analizator static pentru identificarea vulnerabilităților necorectate.

Compania Google a prezentat un nou proiect deschis, Vanir, care dezvoltă un analizor static pentru identificarea automată a patch-urilor neaplicate în cod, menite să elimine vulnerabilitățile. Vanir folosește o bază de semnături cu informații despre vulnerabilitățile cunoscute și patch-urile pentru remedierea acestora. O astfel de bază de date este gestionată de Google din iulie 2020 și acoperă 95% din vulnerabilitățile proiectelor legate de platforma Android, inclusiv kernelul […]

Compania Collabora a lansat Apertis 2024.3, un distribuabil pentru dispozitive electronice

Compania Collabora a lansat distribuitivul Linux Apertis 2024.3, creat inițial pentru echipamentele auto, dar ulterior reorientat pentru un spectru mai larg de dispozitive electronice, echipamente încorporate și echipamente industriale. Printre dispozitivele în care se folosește Apertis se numără consola de jocuri Atari VCS și scannerul Bosch D-tect 200 pentru detectarea obiectelor în pereți. Imaginile sistem de bază sunt distribuite pentru arhitecturile x86_64, arm64 […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster