Autor: Yuri Gagarin

O vulnerabilitate în Bitbucket Server, care duce la executarea codului pe server.

În Bitbucket Server, pachetul pentru desfășurarea interfeței web pentru lucrul cu repozitoarele git, a fost identificată o vulnerabilitate critică (CVE-2022-43781) care permite unui atacator de la distanță să obtină execuția de cod pe server. Vulnerabilitatea poate fi exploatată de un utilizator neautentificat, dacă pe server este permisă înregistrarea de sine stătătoare (setarea „Allow public signup” este activată). Exploatarea este, de asemenea, posibilă de un utilizator autentificat care are drepturi de modificare a numelui de utilizator (adică are […]

Lansarea labwc 0.6, server compozit pentru Wayland

A fost lansată versiunea 0.6 a proiectului labwc (Lab Wayland Compositor), care dezvoltă un server compozitor pentru Wayland cu caracteristici asemănătoare cu un manager de feronerie Openbox (proiectul fiind prezentat ca o încercare de a crea o alternativă Openbox pentru Wayland). Printre caracteristicile labwc se numără minimalismul, implementarea compactă, capacitățile extinse de personalizare și performanța ridicată. Codul proiectului este scris în limbajul C și este distribuit sub licența GPLv2. Ca bază […]

Lansarea mediului personal Cinnamon 5.6.

După 6 luni de dezvoltare, a fost definitivată lansarea mediului utilizator Cinnamon 5.6, prin care comunitatea de dezvoltatori a distribuției Linux Mint dezvoltă un fork al shell-ului GNOME, al managerului de fișiere Nautilus și al managerului de feronerie Mutter, având ca scop furnizarea unui mediu în stil clasic GNOME 2, cu suport pentru elemente reușite de interacțiune din GNOME Shell. Cinnamon se bazează pe componente GNOME, dar aceste componente […]

Lansarea VirtualBox 7.0.4 și VMware Workstation 17.0 Pro

Compania Oracle a publicat o versiune corectivă a sistemului de virtualizare VirtualBox 7.0.4, în care sunt enumerate 22 de corecturi. Principalele modificări: Scripturile de pornire pentru gazde și sisteme gazdă bazate pe Linux au fost îmbunătățite. Suportul inițial pentru nuclee din SLES 15.4, RHEL 8.7 și RHEL 9.1 a fost implementat în suplimentele pentru sistemele gazdă cu Linux. Tratamentul reconstrucției modulelor nucleului a fost ajustat la […]

A fost publicat pachetul AlmaLinux 9.1

A fost format un pachet al distribuției AlmaLinux 9.1, sincronizat cu distribuția Red Hat Enterprise Linux 9.1 și conținând toate modificările propuse în această versiune. Imaginile de instalare au fost pregătite pentru arhitecturile x86_64, ARM64, ppc64le și s390x sub formă de imagine de boot (840 MB), imagine minimală (1.6 GB) și imagine completă (8.6 GB). Versiuni Live cu GNOME, KDE și Xfce, precum și imagini […] vor fi formate ulterior.

Lansarea distribuției Red Hat Enterprise Linux 9.1

Compania Red Hat a publicat lansarea distribuției Red Hat Enterprise Linux 9.1. Imaginile de instalare gata sunt disponibile pentru utilizatorii înregistrați pe Red Hat Customer Portal (pentru evaluarea funcționalității, se pot utiliza și imaginile ISO ale CentOS Stream 9). Versiunea a fost formată pentru arhitecturile x86_64, s390x (IBM System z), ppc64le și Aarch64 (ARM64). Codurile sursă ale pachetelor rpm pentru Red Hat Enterprise Linux 9 sunt disponibile în […]

Lansarea stabilă a SGBD-ului MariaDB 10.10

A fost publicată prima versiune stabilă a noului ramificat al SGBD-ului MariaDB 10.10 (10.10.2), în cadrul căreia se dezvoltă o ramificație de la MySQL, păstrând compatibilitatea cu versiunile anterioare și diferindu-se prin integrarea unor motoare de stocare suplimentare și funcționalități extinse. Dezvoltarea MariaDB este coordonată de organizația independentă MariaDB Foundation conform unui proces de dezvoltare deschis și transparent, independent de furnizori individuali. MariaDB este furnizată în locul MySQL în multe […]

Mozilla va începe să accepte extensii bazate pe a treia versiune a manifestului Chrome

Pe 21 noiembrie, catalogul AMO (addons.mozilla.org) va începe să accepte și să verifice prin semnătură digitală extensiile care utilizează a treia versiune a manifestului Chrome. Aceste extensii pot fi testate în versiunile de noapte ale Firefox. În versiunile stabile, suportul pentru a treia versiune a manifestului va fi implementat în Firefox 109, prevăzut pentru 17 ianuarie 2023. Suportul pentru a doua versiune a manifestului va fi menținut în viitorul apropiat, dar […]

Distribuția openSUSE Leap Micro 5.3 este disponibilă

Dezvoltatorii proiectului openSUSE au lansat distribuția openSUSE Leap Micro 5.3, care poate fi actualizată atomic, destinat creării de microservicii și utilizării ca sistem de bază pentru platforme de virtualizare și izolare a containerelor. Versiuni pentru arhitecturile x86_64 și ARM64 (Aarch64) sunt disponibile pentru descărcare, atât cu installer (versiuni Offline, de 1,9 GB), cât și sub formă de imagini de boot gata utilizabile: 782MB (preconfigurat), […]

O vulnerabilitate în implementarea protocolului MCTP pentru Linux, care permite creșterea privilegiilor.

O vulnerabilitate a fost identificată în nucleul Linux (CVE-2022-3977), care poate fi utilizată de un utilizator local pentru a-și crește privilegiile în sistem. Vulnerabilitatea apare începând cu nucleul 5.18 și a fost remediată în ramura 6.1. Apariția corecției în distribuții poate fi urmărită pe paginile: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Vulnerabilitatea este prezentă în implementarea protocolului MCTP (Management Component Transport Protocol), utilizat pentru […]

O vulnerabilitate în Samba și MIT/Heimdal Kerberos, care duce la overflow de buffer.

Au fost publicate versiuni corective ale pachetului Samba 4.17.3, 4.16.7 și 4.15.12 care rezolvă vulnerabilitatea (CVE-2022-42898) în bibliotecile Kerberos, conducând la overflow de integer și scriere de date în afara buffer-ului alocat în procesarea parametrilor PAC (Privileged Attribute Certificate), trimis de un utilizator autentificat. Publicarea actualizărilor de pachete în distribuții poate fi urmărită pe paginile: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Pe lângă Samba […]

Vulnerabilități critice în Netatalk care duc la executarea de cod de la distanță

În Netatalk, un server care implementează protocoalele de rețea AppleTalk și Apple Filing Protocol (AFP), au fost descoperite șase vulnerabilități exploatabile de la distanță care permit executarea codului cu privilegii de root prin trimiterea de pachete special formulate. Netatalk este utilizat de mulți producători de dispozitive de stocare (NAS) pentru a asigura schimbul de fișiere și accesul la imprimante de pe computerele Apple, de exemplu, a fost folosit în dispozitivele […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster