Autor: Yuri Gagarin

Vulnerabilitățile din implementarea de referință TPM 2.0 care permit accesul la date în cipul criptografic

În codul implementării de referință a specificației TPM 2.0 (Trusted Platform Module) au fost descoperite vulnerabilități (CVE-2023-1017, CVE-2023-1018) care conduc la scrierea sau citirea datelor în afara buffer-ului alocat. Atacul asupra implementărilor unităților criptografice care utilizează codul vulnerabil poate duce la extragerea sau rescrierea informațiilor stocate pe cip, cum ar fi cheile criptografice. Posibilitatea de rescriere a datelor în firmware-ul TPM poate fi […]

Lansarea managerului de pachete APT 2.6

A fost generată lansarea instrumentului pentru gestionarea pachetelor APT 2.6 (Advanced Package Tool), care a inclus modificările acumulate în ramura experimentală 2.5. Pe lângă Debian și distribuțiile derivate din acesta, fork-ul APT-RPM este, de asemenea, utilizat în anumite distribuții bazate pe managerul de pachete rpm, cum ar fi PCLinuxOS și ALT Linux. Noua versiune este integrată în ramura Unstable și va fi transferată în curând […]

Lansarea distribuției pentru crearea de home theater-uri LibreELEC 11.0

A fost prezentată lansarea proiectului LibreELEC 11.0, care dezvoltă fork-ul distribuției pentru crearea de home theater-uri OpenELEC. Interfața utilizatorului este construită pe baza centrului media Kodi. Au fost pregătite imagini pentru încărcare de pe unități USB sau carduri SD (32 și 64 de biți x86, Raspberry Pi 2/3/4, diverse dispozitive pe cipuri Rockchip, Allwinner, NXP și Amlogic). Dimensiunea arhivei pentru arhitectura x86_64 este de 226 MB. La […]

Pentru a elimina problema din Glibc în 2038, se propune renunțarea la utilizarea utmp

Thorsten Kukuk, liderul echipei de dezvoltare a tehnologiilor viitorului de la SUSE, care a dezvoltat openSUSE MicroOS și SLE Micro și a condus timp de 10 ani proiectul SUSE LINUX Enterprise Server, a propus eliminarea fișierului /var/run/utmp din distribuții pentru a rezolva complet problema anului 2038 în Glibc. Toate aplicațiile care folosesc utmp, wtmp și lastlog sunt recomandate să fie migrate […]

Lansarea Snoop 1.3.7, un instrument OSINT pentru colectarea de informații despre utilizator din surse deschise

A fost publicat Snoop 1.3.3, un instrument OSINT criminalistic care caută conturile utilizatorilor în datele publice (inteligență bazată pe surse deschise). Programul analizează diverse site-uri, forumuri și rețele sociale pentru a găsi numele de utilizator dorit, adică permite identificarea site-urilor unde este prezent utilizatorul cu pseudonimul specificat. Proiectul a fost dezvoltat pe baza lucrărilor de cercetare în domeniul scraping-ului […]

Proiect pentru scrierea unei mașini virtuale în limba C localizată în limba rusă

A fost publicat codul sursă al primei implementări a unei mașini virtuale dezvoltate de la zero. Proiectul este remarcabil prin faptul că codul este scris în limba C localizată în limba rusă (de exemplu, în loc de int — цел, long — длин, for — для, if — если, return — вернуть etc.). Localizarea limbajului a fost realizată prin macro-expansiuni și implementată prin includerea a două fișiere de antet, ru_stdio.h și keywords.h. Sursa […]

GNOME Shell și Mutter au finalizat migrarea la GTK4

Interfața utilizatorului GNOME Shell și managerul de compunere Mutter au fost complet migrate pentru a utiliza biblioteca GTK4 și s-au eliberat de dependența strictă de GTK3. De asemenea, dependența gnome-desktop-3.0 a fost înlocuită cu gnome-desktop-4 și gnome-bg-4, iar libnma cu libnma4. În general, GNOME rămâne legat de GTK3, deoarece nu toate aplicațiile și bibliotecile au fost portate la GTK4. De exemplu, pe GTK3 […]

A fost prezentat VPN Rosenpass, rezistent la atacuri din partea computerelor cuantice

Un grup de cercetători, dezvoltatori și criptografi din Germania a publicat prima ediție a proiectului Rosenpass, care dezvoltă un VPN și un mecanism de schimb de chei rezistente la hack-uri pe calculatoare cuantice. VPN WireGuard, utilizat ca transport, folosește algoritmi de criptare standard și chei, iar Rosenpass completează acest sistem cu metode de schimb de chei, protejate împotriva atacurilor cuantice (adică Rosenpass protejează în plus schimbul de chei, fără […]

Lansarea Wine 8.3

A avut loc lansarea experimentală a implementării deschise WinAPI — Wine 8.3. De la lansarea versiunii 8.2, au fost soluționate 29 de raporturi de erori și au fost efectuate 230 de modificări. Cele mai importante modificări includ: suport pentru carduri inteligente, implementat printr-un strat PCSC-Lite. La alocarea memoriei a fost adăugat suport pentru un heap cu fragmentare scăzută (Low Fragmentation Heap). Bibliotecile Zydis sunt incluse pentru o mai bună […]

Lansarea PortableGL 0.97, implementare OpenGL 3 în limbajul C

A fost publicată lansarea proiectului PortableGL 0.97, care dezvoltă o implementare software a API-ului grafic OpenGL 3.x, scrisă integral în limbajul C (C99). Teoretic, PortableGL poate fi utilizat în orice aplicație care acceptă texturi sau framebuffers ca date de intrare. Codul este structurat sub formă de fișier header unic și este distribuit sub licența MIT. Printre obiectivele asumate se numără portabilitatea, conformitatea cu API-ul OpenGL, ușurința în utilizare, […]

Este disponibil browserul Thorium 110, un fork Chromium mai rapid

A fost publicată lansarea proiectului Thorium 110, un fork periodic sincronizat al browserului Chromium, extins cu patch-uri suplimentare pentru optimizarea performanței, îmbunătățirea utilizabilității și creșterea securității. Testele efectuate de dezvoltatori arată că Thorium depășește cu 8-40% performanța Chromium standard, în principal datorită includerii optimizărilor suplimentare în timpul compilării. Versiuni gata de utilizare sunt disponibile pentru Linux, macOS, Raspberry Pi și Windows. Principalele diferențe […]

Vulnerabilitate în strongSwan IPsec care permite execuția de cod de la distanță

A fost lansată versiunea strongSwan 5.9.10, un pachet liber pentru crearea de conexiuni VPN bazate pe protocolul IPSec, utilizat pe Linux, Android, FreeBSD și macOS. În noua versiune, a fost remediată o vulnerabilitate periculoasă (CVE-2023-26463) care poate fi folosită pentru a ocoli autentificarea, dar poate duce, de asemenea, la execuția codului atacatorului pe server sau client. Problema apare la verificarea certificatelor formatate special […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster