Autor: Yuri Gagarin

O vulnerabilitate în routerele MikroTik, care duce la execuția de cod în procesarea IPv6 RA

În sistemul de operare RouterOS, utilizat în routerele MikroTik, a fost descoperită o vulnerabilitate critică (CVE-2023-32154), care permite unui utilizator neautentificat să execute cod de la distanță pe dispozitiv prin trimiterea unei anunțuri de tip Router Advertisement IPv6 (RA). Problema este cauzată de absența unei verificări adecvate a datelor primite din exterior în procesul responsabil pentru procesarea cererilor IPv6 RA (Router Advertisement), ceea ce a permis obținerea scrierii de date peste limitele […]

Google a publicat rezultatele unui audit al pachetelor utilizate în limbajul Rust

Compania Google a publicat rezultatele auditului a 389 de crate-pachete utilizate în proiectele ChromiumOS și Fuchsia, care permit dezvoltarea în limbajul Rust. Pentru utilizarea în proiectele lor, a fost furnizat un fișier pentru verificarea dependențelor folosind comanda cargo vet cu privire la conformitatea cu cerințele de securitate, corectitudine și testare. Utilizarea „cargo vet” garantează că în proiect sunt utilizate doar pachete verificate […]

PayPal a deschis codul pentru SGBD JunoDB

Compania PayPal a deschis codurile sursă ale SGBD-ului JunoDB, care manipulează date în format cheie-valoare. Sistemul a fost proiectat inițial având în vedere un nivel ridicat de securitate, scalabilitate orizontală, toleranță la defecte și capacitatea de a gestiona sute de mii de conexiuni simultane cu întârzieri previzibile. În PayPal, aproape toate serviciile, de la autentificarea utilizatorilor până la procesarea tranzacțiilor financiare, depind de JunoDB. Codul proiectului este scris în limbajul Go […]

PyPI a suspendat înregistrarea de noi utilizatori și proiecte din cauza activității malițioase

Repertoriul de pachete Python PyPI (Python Package Index) a suspendat temporar înregistrarea de noi utilizatori și proiecte. Motivul invocat este o creștere a activității infractorilor care au început publicarea de pachete cu cod malițios. Este menționat că, având în vedere absența mai multor administratori, săptămâna trecută volumul proiectelor malițioase înregistrate a depășit capacitatea echipei rămase de la PyPI de a răspunde operativ. Dezvoltatorii plănuiesc să reproiecteze […]

A apărut distribuția AlmaLinux 8.8, care continuă dezvoltarea CentOS 8

A fost lansată versiunea distribuitorului AlmaLinux 8.8, sincronizată cu distribuția Red Hat Enterprise Linux 8.8 și care conține toate modificările propuse în această versiune. Pachetele sunt pregătite pentru arhitecturile x86_64, ARM64, s390x și ppc64le sub formă de imagine de bootare (900 MB), minimă (1.9 GB) și completă (12 GB). Ulterior, se preconizează să fie formate versiuni Live cu GNOME, KDE, Xfce și MATE, precum și […]

Lansarea distribuitorului Red Hat Enterprise Linux 8.8

După lansarea Red Hat Enterprise Linux 9.2, a fost publicată o actualizare a versiunii anterioare Red Hat Enterprise Linux 8.8, care este însoțită de versiunea în paralel RHEL 9.x și va fi susținută cel puțin până în 2029. Pachetele de instalare sunt pregătite pentru arhitecturile x86_64, s390x (IBM System z), ppc64le și Aarch64, dar sunt disponibile pentru descărcare doar utilizatorilor înregistrați Red Hat Customer […]

Lansarea SGBD-ului SQLite 3.42 și DuckDB 0.8.0. CG/SQL cu implementarea procedurilor stocate pentru SQLite

A fost publicată versiunea SQLite 3.42, un SGBD ușor intabulat ca bibliotecă de extensie. Codul SQLite este distribuit ca domeniu public, adică poate fi folosit fără restricții și gratuit în orice scop. Suportul financiar pentru dezvoltatorii SQLite este realizat de un consorțiu special creat, care include companii precum Adobe, Oracle, Mozilla, Bentley și Bloomberg. Principalele modificări: Pentru indexuri de text complet FTS5 […]

Lansarea Util-linux 2.39

A fost publicată o nouă versiune a pachetului de utilitare de sistem Util-linux 2.39, care include atât utilitare strâns legate de nucleul Linux, cât și utilitare de uz general. De exemplu, pachetul conține utilitare mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset etc. În […]

În Rusia a fost creat un consorțiu pentru investigarea securității nucleului Linux

Institutul de Programare Sistemică al Academiei Ruse de Științe (ISPRAN) a format un consorțiu destinat organizării colaborării dintre companiile rusești, instituțiile educaționale și institutele de cercetare în domeniul studiului securității nucleului Linux și eliminarea vulnerabilităților identificate. Consorțiul a fost creat pe baza Centrului Tehnologic de Cercetare a Securității Sistemelor Operaționale, înființat în 2021. Se presupune că formarea consorțiului va permite […]

Lansarea serverului compozit Weston 12.0

După opt luni de dezvoltare, a fost publicat release-ul stabil al serverului compozit Weston 12.0, care dezvoltă tehnologii ce sprijină implementarea completă a protocolului Wayland în Enlightenment, GNOME, KDE și alte medii de utilizator. Dezvoltarea Weston are ca scop furnizarea unei baze de cod de înaltă calitate și exemple de lucru pentru utilizarea Wayland în medii desktop și soluții încorporate, cum ar fi platformele pentru sistemele de infotainment auto, smartphone-uri, televizoare […]

Vulnerabilități critice în switch-urile Cisco din seria Small Business

În switch-urile Cisco din seria Small Business au fost identificate 4 vulnerabilități care permit unui atacator la distanță, fără a necesita autentificare, să obțină acces complet la dispozitiv cu drepturi de root. Pentru a exploata problemele, atacatorul trebuie să aibă capacitatea de a trimite cereri către portul de rețea care asigură funcționarea interfeței web. Problemelor li s-a atribuit un nivel critic de severitate (9.8 din 10). Se raportează că există un prototip funcțional de exploit. Vulnerabilitățile identificate (CVE-2023-20159, […]

Lansarea browser-ului Pale Moon 32.2

A fost publicat release-ul browser-ului web Pale Moon 32.2, derivat din baza de cod Firefox pentru a asigura o eficiență mai mare, păstrând interfața clasică, minimizând consumul de memorie și oferind opțiuni suplimentare de personalizare. Versiunile Pale Moon sunt generate pentru Windows și Linux (x86_64). Codul proiectului este distribuit sub licența MPLv2 (Mozilla Public License). Proiectul respectă organizarea clasică a interfeței, fără a trece la […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster