Autor: Yuri Gagarin

O vulnerabilitate în PostgreSQL permite executarea de cod SQL cu drepturile utilizatorului care rulează pg_dump

S-au format actualizări corective pentru toate versiunile suportate PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, în care au fost corectate 56 de erori identificate în ultimele trei luni. Printre altele, în noile versiuni a fost eliminată o vulnerabilitate (CVE-2024-7348), marcată ca periculoasă (nivel de pericol 8.8 din 10). Vulnerabilitatea este cauzată de o condiție de competiție în utilitarul pg_dump, care permite unui atacator, având capacitatea de a crea și șterge obiecte permanente […]

Looking Glass a lansat un display holografic compact Go la doar 300 $

Looking Glass a început livrarea a trei noi modele de display-uri holografice. Display-urile mai mari de 16 și 32 de inci Looking Glass sunt disponibile deja. Primul va costa 4000 $, iar prețul celui de-al doilea este disponibil doar la cerere. La sfârșitul lunii va fi disponibil pentru achiziție un display holografic compact Looking Glass Go, de dimensiunea unui smartphone modern, la prețul de 299 $. Looking Glass a lansat pentru prima dată un holografic […]

Primul release alfa al mediului desktop COSMIC

După aproape doi ani de dezvoltare, compania System76, care dezvoltă distribuția Linux Pop!_OS, a prezentat primul release alfa al mediului desktop COSMIC, scris în limbajul Rust (nu trebuie confundat cu vechiul COSMIC, care era bazat pe GNOME Shell). Au fost create două imagini iso cu COSMIC – pentru sisteme cu GPU NVIDIA (3 GB) și Intel/AMD (2.6 GB), construite pe baza distribuției Pop!_OS […]

Hyprland 0.42 – acum fără dependență de wlroots

A fost lansată versiunea 0.42 a compositorului Hyprland pentru Wayland, orientat spre personalizare și performanță ridicată. Compositorul este scris în C++ și este distribuit sub licența BSD-3. Cele mai importante modificări și îmbunătățiri: renunțarea la dependența de wlroots: Hyprland nu mai utilizează biblioteca wlroots, care este de obicei folosită pentru dezvoltarea compositorilor Wayland; acum Hyprland își dezvoltă componentele în mod independent, ceea ce permite oferirea unei opțiuni unice și […]

Vulnerabilitatea GhostWrite, care oferă acces complet la memoria fizică pe CPU RISC-V XuanTie

Cercetătorii de la Centrul Helmholtz pentru Securitate Informațională (CISPA) au publicat rezultatele unei analize a securității procesoarelor bazate pe arhitectura RISC-V și au dezvăluit informații despre vulnerabilitatea, denumită codificat GhostWrite. Vulnerabilitatea afectează procesoarele RISC-V XuanTie C910, fabricate de compania chineză T-Head (subdiviziune a Alibaba) și dezvoltate sub formă de proiecte deschise. Această vulnerabilitate permite unui atacator cu acces limitat neprivilegiat la sistem să obțină citirea și […]

Lansarea Puppeteer 23, bibliotecă pentru automatizarea gestionării browserelor

A fost lansată versiunea 23 a bibliotecii JavaScript Puppeteer, destinată automatizării gestionării web browserelor. Biblioteca este potrivită atât pentru efectuarea automată a operațiunilor standard cu browserul, cât și pentru teste de browser și simularea activității utilizatorilor. Codul proiectului este scris în TypeScript cu utilizarea Node.js și este distribuit sub licența Apache 2.0. De exemplu, Puppeteer permite crearea unui script care lansează.browserul, setează dimensiunea dorită […]

Vortex 2.2 este disponibil, un GPGPU deschis bazat pe arhitectura RISC-V

A fost lansată versiunea proiectului Vortex 2.2, care dezvoltă un GPGPU deschis bazat pe setul de instrucțiuni RISC-V, destinat execuției calculilor paralele utilizând API OpenCL și modelul SIMT (Single Instruction, Multiple Threads). Proiectul poate fi folosit și în cercetările în domeniul graficii 3D și în dezvoltarea de noi arhitecturi GPU. Schemele, descrierile blocurilor hardware în Verilog, […]

Firefox 129

Firefox 129 este disponibil. Linux: Au fost corectate diverse probleme cu funcționarea camerei prin PipeWire. A fost adăugată suport experimental pentru tab-uri laterale (sidebar.revamp + sidebar.verticalTabs). Modificările de citire au primit o nouă interfață de setări, mai prietenoasă. Au fost adăugate setări pentru distanța dintre caractere și între cuvinte. Setările de culoare au fost mutate într-o secțiune separată a meniului și extinse semnificativ. Toți utilizatorii vor primi treptat previzualizarea la trecerea cu cursorul […]

Actualizarea Chrome 127.0.6533.99 care rezolvă o vulnerabilitate critică

Compania Google a lansat actualizarea Chrome 127.0.6533.99, care corectează 6 vulnerabilități, dintre care una critică (CVE-2024-7532), care permite ocolirea tuturor nivelurilor de protecție ale browser-ului și executarea codului în sistem dincolo de mediu sandbox. Detaliile nu sunt încă disponibile, se știe doar că vulnerabilitatea critică este cauzată de depășirea limitelor buffer-ului în stratul ANGLE, responsabil pentru translatia apelurilor OpenGL ES în OpenGL, […]

Lansarea Firefox 129

A avut loc lansarea browser-ului web Firefox 129 și au fost formulate actualizări pentru versiunile anterioare cu suport îndelungat — 115.14.0 și 128.1.0. Ramura Firefox 130 a fost trecută în beta-testing, cu lansarea planificată pentru 3 septembrie. Principalul atribut al Firefox 129: Modul HTTPS-First este activat implicit, în care, atunci când se încearcă deschiderea unei pagini prin HTTP fără criptare, browser-ul va încerca mai întâi să se conecteze […]

OpenTESArena 0.15.0

După aproape 3 ani de la versiunea anterioară, motorul OpenTESArena 0.15.0 a fost lansat. OpenTESArena este o implementare OpenSource a motorului din The Elder Scrolls: Arena (prima joc din seria The Elder Scrolls). OpenTESArena este disponibil nativ pe Windows 10/11, Linux, Raspberry Pi, chromeOS și MacOS. Noutăți: A fost introdus un nou renderer 3D software care respectă paleta de 256 de culori a jocului original. A fost îmbunătățită detectarea fișierelor de date TES:Arena […]

Google experimentează integrarea unui mare model de limbaj în Chrome

Compania Google a anunțat desfășurarea unui experiment pentru integrarea unui mare model de limbaj de învățare automată în Chrome. Pentru accesarea modelului din aplicațiile web și extensiile pentru browser, a fost propus un API Prompt, care permite trimiterea de cereri în limbaj natural, similar cu chatbot-urile. Se estimează că marele model de limbaj integrat în browser va simplifica îndeplinirea sarcinilor AI în aplicațiile web și va permite utilizatorilor să nu se preocupe de […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster