ProHoster > Articole despre: Yuri Gagarin

Autor: Yuri Gagarin

Un specialist tehnic la ProHoster, cu peste șase ani de experiență în administrarea serverelor, soluții VPN și securitatea rețelelor. Gestionăm configurarea și suportul infrastructurii, monitorizăm stabilitatea serviciilor și implementăm soluții pentru protejarea datelor clienților. Contribuim, de asemenea, la optimizarea performanței și conformitatea cu cerințele actuale de securitate și confidențialitate.

Vulnerabilitate în LibKSBA, care duce la executarea de cod la procesarea S/MIME în GnuPG

Posted on

În biblioteca LibKSBA, dezvoltată de proiectul GnuPG și care oferă funcționalități pentru lucrul cu certificate X.509, a fost identificată o vulnerabilitate critică (CVE-2022-3515) care duce la un overflow de integer și la scrierea de date arbitrare dincolo de buffer-ul alocat la analizarea structurilor ASN.1 folosite în S/MIME, X.509 și CMS. Problema este agravată de faptul că biblioteca Libksba este utilizată în pachetul GnuPG, iar vulnerabilitatea poate duce la […]

A fost prezentat Rhino Linux, o distribuție actualizată continuu bazată pe Ubuntu

Posted on

Dezvoltatorii construcției Rolling Rhino Remix au anunțat transformarea proiectului într-o distribuție distinctă Rhino Linux. Motivația pentru crearea noului produs a fost reconsiderarea obiectivelor și modelului de dezvoltare al proiectului, care a depășit stadiul de dezvoltare amator și a început să depășească simpla recompilare a Ubuntu. Noua distribuție va continua să se construiască pe baza Ubuntu, dar va include utilitare suplimentare și se va dezvolta în echipă […]

Actualizare a versiunilor de instalare Void Linux

Posted on

Au fost create noi imagini bootabile pentru distribuția Void Linux, care este un proiect independent, ce nu utilizează componente ale altor distribuții și este dezvoltat folosind un ciclu continuu de actualizare a versiunilor software (actualizări rolling, fără lansări separate ale distribuției). Ultimele imagini au fost publicate acum un an. Pe lângă apariția unor imagini de boot actualizate bazate pe o versiune mai recentă a sistemului, actualizarea imaginilor nu aduce schimbări funcționale și […]

Google a deschis codul sistemului de operare sigur KataOS

Posted on

Compania Google a anunțat deschiderea resurselor legate de proiectul KataOS, destinat creării unui sistem de operare sigur pentru echipamente încorporate. Componentele de sistem KataOS sunt scrise în limbajul Rust și rulează deasupra microkernelului seL4, pentru care pe sistemele RISC-V a fost oferit o dovadă matematică de fiabilitate, demonstrând conformitatea completă a codului cu specificațiile definite într-un limbaj formal. Codul proiectului este deschis sub licența […]

Lansarea Wine 7.19

Posted on

A avut loc lansarea experimentală a implementării open-source a WinAPI — Wine 7.19. De la lansarea versiunii 7.18, au fost închise 17 rapoarte de erori și au fost efectuate 270 de modificări. Cele mai importante modificări: a fost adăugată posibilitatea de a salva atributele DOS ale fișierelor pe disk. Pachetul vkd3d, cu implementarea Direct3D 12, care funcționează prin traducerea apelurilor în API-ul grafic Vulkan, a fost actualizat la versiunea 1.5. A fost implementat suportul pentru formatul […]

Atac împotriva NPM, care permite identificarea existenței pachetelor în depozitele private

Posted on

În NPM a fost descoperită o deficiență care permite determinarea existenței pachetelor în depozitele private. Problema este cauzată de timpi diferiți de reacție la solicitarea unui pachet existent și a unuia inexistent de către un utilizator extern care nu are acces la depozit. În absența accesului pentru orice pachete din depozitele private, serverul registry.npmjs.org returnează o eroare cu codul „404”, dar în cazul existenței unui pachet cu numele solicitat, eroarea este generată […]

Proiectul Genode a publicat lansarea sistemului de operare de uz general Sculpt 22.10

Posted on

A fost lansată versiunea sistemului de operare Sculpt 22.10, care se dezvoltă pe baza tehnologiilor Genode OS Framework, un sistem de operare de uz general, destinat utilizatorilor obișnuiți pentru a realiza sarcini zilnice. Codurile sursă ale proiectului sunt disponibile sub licența AGPLv3. Un live USB de 28 MB este disponibil pentru descărcare. Este compatibil cu sisteme dotate cu procesoare și subsisteme grafice Intel […]

Vulnerabilități în stiva wireless a nucleului Linux, care permit executarea remote a codului

Posted on

În stiva wireless (mac80211) a nucleului Linux a fost identificată o serie de vulnerabilități, unele dintre acestea permițând potențial obținerea unui overflow de buffer și executarea remote a codului prin trimiterea de pachete formate special de un punct de acces. Corecția este disponibilă în prezent doar sub formă de patch. Pentru a demonstra posibilitatea efectuării unui atac, au fost publicate exemple de cadre care cauzează overflow, precum și un utilitar pentru inserarea acestor cadre în stiva wireless […]

Lansarea SGBD-ului PostgreSQL 15

Posted on

După un an de dezvoltare, a fost publicat un nou release stabil al SGBD-ului PostgreSQL 15. Actualizările pentru noua ramură vor fi disponibile timp de cinci ani, până în noiembrie 2027. Principalele noutăți: A fost adăugată suportul pentru comanda SQL „MERGE”, asemănătoare cu expresia „INSERT … ON CONFLICT”. MERGE permite crearea de expresii SQL condiționate, care combină operațiile INSERT, UPDATE și DELETE într-o singură expresie. De exemplu, cu ajutorul MERGE este posibil […]

Codul sistemului de învățare automată pentru generarea de mișcări realiste ale corpului a fost deschis

Posted on

Un grup de cercetători de la Universitatea din Tel Aviv a deschis codurile sursă asociate cu sistemul de învățare automată MDM (Motion Diffusion Model), care permite generarea de mișcări realiste ale corpului uman. Codul este scris în limbajul Python utilizând cadrul PyTorch și este disponibil sub licența MIT. Pentru experimente, pot fi utilizate atât modele gata pregătite, cât și antrenarea propriilor modele cu ajutorul scripturilor furnizate, de exemplu […]

O vulnerabilitate în LibreOffice care permite executarea unui script în timpul lucrului cu un document

Posted on

O vulnerabilitate a fost identificată în pachetul de birou LibreOffice (CVE-2022-3140), care permite executarea de scripturi arbitrare prin clic pe un link special pregătit în document sau prin declanșarea anumitor evenimente în timpul utilizării documentului. Problema a fost remediată în actualizările LibreOffice 7.3.6 și 7.4.1. Vulnerabilitatea a fost cauzată de adăugarea suportului pentru o schemă de apelare de macrocomenzi suplimentare ‘vnd.libreoffice.command’, specifică pentru LibreOffice. Această schemă în […]

În Rusia a fost aprobată crearea unui depozit național de cod deschis.

Posted on

Guvernul Federației Ruse a adoptat o Hotărâre privind experimentul de acordare a dreptului de utilizare a programelor pentru calculatoare electronice, algoritmilor, bazelor de date și documentației aferente, inclusiv dreptul exclusiv care aparține Federației Ruse, în condiții de licență deschisă și de creare a condițiilor pentru utilizarea software-ului deschis. Hotărârea prevede: Crearea unui depozit național de software cu sursă deschisă; Publicarea […]

« la început 334 335 336 337 338 339 340 341 342 343 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster