Autor: Yuri Gagarin

O vulnerabilitate în glibc, care permite obținerea accesului root în sistem

Compania Qualys a descoperit o vulnerabilitate periculoasă (CVE-2023-6246) în biblioteca standard C Glibc, care permite, prin manipularea aplicațiilor SUID, executarea codului cu privilegii ridicate. Cercetătorii au reușit să dezvolte un exploit funcțional, care permite obținerea drepturilor de root prin manipularea argumentelor din linia de comandă la lansarea utilitarului su. Vulnerabilitatea este cauzată de o depășire a buffer-ului în funcția __vsyslog_internal(), folosită la apelul funcțiilor syslog() și […]

Fals în zona de domeniu RU din cauza unei erori la schimbarea cheilor DNSSEC

Pe 30 ianuarie, la ora 18:20 (MSK), utilizatorii s-au confruntat cu un eșec masiv în determinarea gazdelor în zona de domeniu RU, cauzat de o eroare la schimbarea cheilor folosite pentru a asigura autenticitatea zonei RU prin DNSSEC. Ca urmare a incidentului, pe serverele DNS care aplicau DNSSEC pentru verificarea autenticității datelor, toate domeniile din zona „.ru” au încetat să fie determinate. Problema a afectat doar utilizatorii care foloseau rezolutoarele DNS ale furnizorilor sau […]

Lansarea distribuției Tails 5.22

A fost lansată versiunea distribuției specializate Tails 5.22 (The Amnesic Incognito Live System), bazată pe pachetul Debian și destinată ieșirii anonime pe internet. Ieșirea anonimă în Tails este asigurată de sistemul Tor. Toate conexiunile, cu excepția traficului prin rețeaua Tor, sunt blocate în mod implicit de un filtru de pachete. Pentru stocarea datelor utilizatorului în modul de salvare între lansări se aplică criptarea. […]

Lansarea browser-ului Pale Moon 33.0.0

A fost publicată versiunea 33.0.0 a browserului web Pale Moon, derivat din codul sursă Firefox, pentru a asigura o eficiență mai mare în funcționare, păstrarea interfeței clasice, minimizarea consumului de memorie și furnizarea de opțiuni suplimentare de personalizare. Versiunile Pale Moon sunt disponibile pentru Windows și Linux (x86_64). Codul proiectului este distribuit sub licența MPLv2 (Mozilla Public License). Proiectul respectă organizarea clasică a interfeței, fără a trece la […]

Lansarea firmware-ului Ubuntu Touch OTA-4 Focal

După trei luni de dezvoltare, proiectul UBports, care a preluat dezvoltarea platformei mobile Ubuntu Touch după ce Canonical s-a retras, a prezentat firmware-ul OTA-4 Focal (over-the-air). Aceasta este a patra versiune a Ubuntu Touch, bazată pe pachetul Ubuntu 20.04 (versiunile anterioare erau bazate pe Ubuntu 16.04). Proiectul dezvoltă, de asemenea, un port experimental al desktop-ului Unity 8, […]

Rezultatele celui de-al doilea audit de securitate al dezvoltărilor proiectului Tor

Dezvoltatorii rețelei anonime Tor au publicat rezultatele celui de-al doilea audit, efectuat de compania Radically Open Security în perioada aprilie - august 2023 (înainte de aceasta, între noiembrie 2022 și aprilie 2023, compania Cure53 a efectuat primul audit). Verificarea a vizat codul pentru funcționarea nodurilor de ieșire, browserul Tor Browser, componentele infrastructurii (colectarea de metrici, SWBS, API Onionoo) și […]

Vulnerabilități în implementarea JPEG XL din FFmpeg

Informațiile despre două vulnerabilități în decodorul JPEG XL livrat în pachetul FFmpeg au fost divulgate, care pot duce la execuția codului malițios prin procesarea imaginilor special concepute în FFmpeg. Problemele au fost remediate în versiunea FFmpeg 6.1, dar deoarece suportul pentru JPEG XL este activat începând cu ramura 6.1, vulnerabilitatea afectează doar sistemele care folosesc build-uri experimentale FFmpeg 6.1 […]

A fost publicat pachetul Helios bazat pe OmniOS / Illumos

În cadrul pregătirilor pentru prima lansare publică sub licența liberă MPL-2.0, codurile sursă ale uneltelor de construcție și componentelor specifice din pachetul Helios, dezvoltat de compania Oxide Computer, au fost deschise. Întregul stivă software a platformei Oxide este deschisă. Pachetul Helios este construit pe baza realizărilor proiectului Illumos, care continuă să dezvolte nucleul, stiva de rețea, sistemele de fișiere, driverele, bibliotecile și setul de utilitare de sistem de bază OpenSolaris. […]

Shotcut 24.01

A avut loc lansarea editorului video non-liniar Shotcut 24.01, creat pe baza MLT și Qt6. Printre noutăți se numără următoarele modificări: Au fost adăugate funcții pentru redarea Loop și Set Loop Range. În timpul lucrului la proiect, aceste funcții permit redarea cyclică a fragmentului selectat. Pe linia de timp a fost adăugată funcția Group/Ungroup. Aceasta permite gruparea elementelor selectate din proiect într-un singur grup pentru […]

A fost publicat pachetul Helios bazat pe Illumos. Suportul pentru Solaris 11.4 a fost extins până în 2037

În cadrul pregătirilor pentru prima lansare publică sub licența liberă MPL-2.0, codurile sursă ale uneltelor de construcție și componentelor specifice din pachetul Helios, dezvoltat de compania Oxide Computer și utilizat pentru operarea rack-urilor serverelor cloud gestionate software de Oxide Rack, au fost deschise. Întregul stivă software a platformei Oxide este deschisă. Pachetul Helios este construit pe baza realizărilor proiectului Illumos, care continuă să dezvolte nucleul, […]

Aplicația Arc Search pentru iOS a integrat un browser, un motor de căutare și AI.

Compania The Browser Company, care a lucrat în ultimii ani la dezvoltarea browser-ului Arc, a lansat un nou produs. Este vorba despre aplicația iOS Arc Search, care îmbină funcționalitatea unui browser și a unui motor de căutare cu algoritmi bazati pe inteligență artificială. Această abordare permite crearea de pagini de răspuns personalizate pentru căutările efectuate de utilizatori în timpul interacțiunii cu serviciul. Sursa imaginii: […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster