Autor: Yuri Gagarin

Pachetele malițioase au fost identificate în Ubuntu Snap Store

Compania Canonical a anunțat suspendarea temporară a utilizării sistemului automat de verificare a pachetelor publicate în Snap Store din cauza apariției în depozit a pachetelor cu cod malițios pentru furtul criptomonedelor de la utilizatori. Rămâne neclar dacă incidentul se limitează la publicarea pachetelor malițioase de către autori externi sau dacă există vreo problemă de securitate legată de depozit, deoarece situația în anunțul oficial este caracterizată […]

Lansarea SBCL 2.3.9, implementarea limbajului Common Lisp

A fost publicată lansarea SBCL 2.3.9 (Steel Bank Common Lisp), o implementare liberă a limbajului de programare Common Lisp. Codul proiectului este scris în limbajele Common Lisp și C, și este distribuit sub licența BSD. În noua lansare: Alocarea stivei prin DYNAMIC-EXTENT se aplică acum nu doar la legarea inițială, ci și la toate valorile pe care le poate lua variabila (de exemplu, prin SETQ). Aceasta […]

Lansarea optimizatorului de consum de energie și performanță auto-cpufreq 2.0

După patru ani de dezvoltare, a fost prezentată lansarea utilitarului auto-cpufreq 2.0, destinat optimizării automate a vitezei procesorului și a consumului de energie în sistem. Utilitarul monitorizează starea bateriei laptopului, încărcătura CPU, temperaturile CPU și activitatea din sistem, activând dinamic modurile de economisire a energiei sau de înaltă performanță, în funcție de situație și opțiunile selectate. De exemplu, auto-cpufreq poate fi utilizat pentru optimizarea automată […]

Vulnerabilități în nucleul Linux, Glibc, GStreamer, Ghostscript, BIND și CUPS

Mai multe vulnerabilități recent descoperite: CVE-2023-39191 — o vulnerabilitate în subsistemul eBPF, care permite unui utilizator local să își crească privilegii și să execute cod la nivelul nucleului Linux. Vulnerabilitatea este cauzată de verificarea incorectă a programelor eBPF transmise de utilizator pentru execuție. Pentru a efectua un atac, utilizatorul trebuie să aibă capacitatea de a încărca propriul său program BPF (dacă parametrul kernel.unprivileged_bpf_disabled este setat la 0, de exemplu, ca în Ubuntu 20.04). […]

Lansarea distribuției Linux Mint Debian Edition 6

După un an și jumătate de la ultima lansare, a fost publicat un nou release al versiunii alternative a distribuției Linux Mint - Linux Mint Debian Edition 6, bazată pe pachetul Debian (Linux Mint clasic este bazat pe pachetul Ubuntu). Distribuția este disponibilă sub formă de imagini ISO de instalare cu mediul desktop Cinnamon 5.8. LMDE se adresează utilizatorilor tehnici și oferă versiuni mai noi de […]

GPU.zip, care permite reconstrucția datelor redată de GPU

Un grup de cercetători de la mai multe universități din SUA a dezvoltat o nouă tehnică de atac prin canale laterale, care permite reconstrucția informațiilor vizuale prelucrate în GPU. Prin metoda propusă, denumită GPU.zip, atacatorul poate determina informațiile afișate pe ecran. Printre altele, atacul poate fi efectuat prin intermediul unui browser web, de exemplu, s-a demonstrat cum o pagină web malițioasă deschisă în Chrome poate obține informații despre […]

Trei vulnerabilități critice în Exim, care permit executarea codului de la distanță pe server

Proiectul Zero Day Initiative (ZDI) a dezvăluit informații despre vulnerabilitățile necorectate (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) în serverul de e-mail Exim, care permit executarea codului său de la distanță pe server cu drepturile procesului care primește conexiuni pe portul 25. Autentificarea pentru efectuarea atacului nu este necesară. Prima vulnerabilitate (CVE-2023-42115) este cauzată de o eroare în serviciul smtp și este legată de lipsa verificărilor adecvate ale datelor, […]

Lansarea CrossOver 23.5 pentru Linux, Chrome OS și macOS

Compania CodeWeavers a lansat versiunea 23.5 a pachetului Crossover, bazat pe codul Wine și destinat execuției programelor și jocurilor scrise pentru platforma Windows. CodeWeavers este unul dintre principalii participanți în proiectul Wine, sponsorizează dezvoltarea acestuia și aduce în proiect toate noutățile implementate pentru produsele sale comerciale. Codurile sursă ale componentelor open-source CrossOver 23.0 pot fi descărcate de pe această pagină. […]

Lansarea emulatorului de console de jocuri RetroArch 1.16

A fost publicată versiunea proiectului RetroArch 1.16, care dezvoltă un strat pentru emularea diferitelor console de jocuri, permițându-le să ruleze jocuri clasice printr-o interfață grafică simplă și unificată. Se suportă utilizarea emulatorilor pentru console precum Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES etc. Se pot folosi gamepad-uri de la consolele de jocuri existente, inclusiv Playstation 3, […]

Sistemul de gestionare a proiectelor Trac 1.6 este disponibil

După patru ani de dezvoltare, a fost lansată noua versiune stabilă a sistemului de gestionare a proiectelor Trac 1.6 (ramura 1.5 a fost experimentală), oferind o interfață web pentru gestionarea repositoarelor Subversion și Git, un Wiki integrat, un sistem de urmărire a erorilor și o secțiune de planificare a funcționalității pentru versiuni noi. Codul este scris în Python și este distribuit sub licența BSD. Pentru stocarea datelor pot fi utilizate SGBD-uri SQLite, […]

A fost publicată platforma P2P GNUnet 0.20

A fost lansată versiunea framework-ului GNUnet 0.20, destinat construirii de rețele P2P descentralizate și securizate. Rețelele create cu ajutorul GNUnet nu au un singur punct de eșec și pot garanta confidențialitatea informațiilor utilizatorilor, inclusiv exclusivitatea abuzurilor din partea agențiilor de securitate și administratorilor care au acces la nodurile rețelei. GNUnet suportă crearea de rețele P2P deasupra TCP, UDP, HTTP/HTTPS, Bluetooth și WLAN, […]

A fost prezentat ANARI 1.0, un standard deschis pentru motoarele de redare 3D

Consorțiul Khronos, care se ocupă de dezvoltarea standardelor grafice, a publicat standardul ANARI 1.0 (Analytic Rendering Interface), care definește API-ul pentru motoarele de redare multiplatformă și vizează unificarea interfețelor de programare pentru vizualizarea datelor. Implementările motoarelor de redare care suportă standardul ANARI au fost deja pregătite de companiile AMD (RadeonProRenderANARI), Intel (anari-ospray) și NVIDIA VisRTX). De asemenea, au fost publicate: SDK-ul deschis pentru dezvoltarea aplicațiilor, un supliment cu suport pentru […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster