Autor: Yuri Gagarin

O vulnerabilitate în ImageMagick care duce la scurgerea conținutului fișierelor locale

În pachetul ImageMagick, folosit frecvent de dezvoltatorii web pentru conversia imaginilor, a fost identificată o vulnerabilitate CVE-2022-44268, care poate duce la scurgerea conținutului fișierelor în cazul conversie folosind imagini PNG pregătite de atacatori. Vulnerabilitatea amenință sistemele care procesează imagini externe și permit apoi descărcarea rezultatelor conversiei. Aceasta este cauzată de faptul că, în procesarea imaginilor PNG, ImageMagick folosește conținutul parametrului „profile” […]

Conform datelor de la Cloudflare, cota de piață a Firefox este de 5.9%

Conform serviciului Cloudflare Radar, cota de piață a Firefox a crescut la 5.9%, înregistrând o creștere de 0.1% în ultimele 7 zile și 0.11% în ultimele 30 de zile. Cota de piață pentru Chrome este de 30.3%, Chrome Mobile — 26.7%, Mobile Safari — 11.1%, Chrome Mobile Webview — 6.1%, Edge — 4.7%, Facebook — 3.4%, Safari — 3.4%. Creșterea prezenței Firefox este în contrast cu statisticile tradiționale […]

Defecțiuni în sistemele de compilare din cauza modificării sumelor de control ale arhivelor în GitHub

GitHub a modificat metoda de generare a arhivelor 'tar.gz' și 'tgz' pe paginile de lansare, ceea ce a dus la modificarea sumelor de control și la erori masive în sistemele de construcție automatizate, care verifică integritatea prin compararea arhivelor descărcate de pe GitHub cu sumele de control salvate anterior, de exemplu, stocate în metadatele pachetelor sau în scripturile de construcție. Începând cu lansarea […]

Lansarea OpenSSH 9.2 cu remedierea unei vulnerabilități care se manifestă înainte de autentificare

A fost publicată versiunea OpenSSH 9.2, o implementare open-source a clientului și serverului pentru lucrul cu protocoalele SSH 2.0 și SFTP. În noua versiune, a fost remediată o vulnerabilitate care duce la eliberarea dublă a memoriei înainte de autentificare. Vulnerabilitatea afectează doar versiunea OpenSSH 9.1; în versiunile anterioare, problema nu se manifestă. Pentru a crea condițiile pentru manifestarea vulnerabilității, este suficient să schimbi bannerul clientului SSH […]

Lansare Wine 8.1

A avut loc o lansare experimentală a unei implementări deschise a Win32 API — Wine 8.1. De la lansarea versiunii 8.0, au fost închise 27 de rapoarte de erori și s-au efectuat 299 de modificări. Amintim că începând cu ramura 2.x, proiectul Wine a trecut la un sistem de numerotare a versiunilor în care fiecare lansare stabilă duce la creșterea primei cifre din numărul versiunii (7.0.0, 8.0.0), iar actualizările la […]

Lansarea Postgres Pro Enterprise 15.1.1

Compania Postgres Professional a anunțat disponibilitatea SGBD-ului proprietar Pro Enterprise 15.1.1, bazat pe codul sursă PostgreSQL 15, care include noi funcționalități ce vor fi integrate în următoarele ramuri PostgreSQL, precum și o serie de extensii specifice pentru sisteme cu încărcături mari. SGBD-ul suportă replicarea multimaster, comprimarea datelor la nivel de blocuri, backup incremental, un pooler de conexiuni integrat, optimizarea partiționării tabelului, […]

Dependenta timpului de execuție al instrucțiunilor de date pe CPU ARM și Intel

Eric Biggers, unul dintre dezvoltatorii algoritmului Adiantum și mentenor al subsistemului fscrypt din nucleul Linux, a propus un set de patch-uri pentru a bloca problemele de securitate cauzate de o caracteristică a procesoarelor Intel, care nu garantează un timp constant de execuție al instrucțiunilor pentru diferite date procesate. În procesoarele Intel, problema apare începând cu familia Ice Lake. O problemă similară este observată și în procesoarele ARM. […]

Intel a suspendat dezvoltarea hipervizorului HAXM

Compania Intel a publicat o nouă versiune a motorului de virtualizare HAXM 7.8 (Hardware Accelerated Execution Manager), după care a arhivat depozitul și a anunțat încetarea suportului pentru proiect. Intel nu va mai accepta patch-uri și corecturi, nu va mai participa la dezvoltare și nu va genera actualizări. Persoanelor care doresc să continue dezvoltarea li se sugerează să creeze un fork și să-l dezvolte independent. HAXM este o soluție multiplatformă (Linux, […]

Părăsiri din Google au vizat liderii care promovau proiecte deschise

Informațiile despre rezultatele disponibilizării masive de personal din cadrul companiei Google continuă să apară, ca urmare a căreia aproximativ 12 mii de angajați (6% din personalul total) au fost concediați. Pe lângă concedierea unor dezvoltatori ai sistemului de operare Fuchsia, despre care s-a raportat anterior, printre cei disponibilizați s-au numărat și figuri de marcă care promovau software-ul open-source și îngrijeau proiectele deschise ale companiei. De exemplu, printre cei concediați s-a aflat Christopher […]

A fost prezentat Carbonyl, un browser de consolă bazat pe motorul Chromium

A fost lansat un nou browser web de consolă, Carbonyl, bazat pe motorul Chromium și capabil să afișeze orice site-uri în terminal, inclusiv YouTube. Browserul suportă aproape toate API-urile Web, inclusiv WebGL, WebGPU și soluțiile pentru redarea de video, sunet și animație. Funcționarea este posibilă atât prin lansarea directă a terminalului, cât și prin conectarea prin SSH. Împachetarea în jurul motorului Chromium este scrisă […]

Proiectul DiscoBSD dezvoltă sistemul BSD pentru microcontrolere

A fost publicat primul release oficial al sistemului de operare DiscoBSD, bazat pe codul sursă actualizat al sistemului Unix 2.11BSD (RetroBSD) și destinat să funcționeze pe microcontrolere. Prima versiune include suport pentru microcontrolerele PIC32MX7 bazate pe arhitectura MIPS și STM32F4 bazate pe ARM Cortex-M4. Codul proiectului este disponibil sub licența BSD. Printre principalele obiective ale proiectului se numără asigurarea unei portabilități ridicate a sistemului de operare pe dispozitive care au […]

Angie 1.1.0 este disponibil, un fork Nginx de la un grup de foști dezvoltatori

A fost publicată versiunea serverului HTTP de înaltă performanță și a proxy-ului multicanal Angie 1.1.0, derivat din Nginx de către un grup de foști dezvoltatori ai proiectului, care au plecat de la compania F5 Network. Codurile sursă pentru Angie sunt disponibile sub licența BSD. Dezvoltarea este susținută de compania „Web Server”, înființată toamna trecută și care a primit investiții de 1 milion de dolari. Printre co-proprietarii companiei Web Server se numără Valentin Barteniev (liderul echipei care a dezvoltat produsul Nginx […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster