Autor: Yuri Gagarin

În Chrome 106 va fi întrerupt suportul pentru tehnologia Server Push

Compania Google a avertizat cu privire la dezactivarea suportului pentru tehnologia Server Push în versiunea Chrome 106, programată pentru 27 septembrie. Schimbările vor afecta de asemenea și alte browsere bazate pe baza de cod Chromium. Tehnologia Server Push este definită în standardele HTTP/2 și HTTP/3 și permite serverului să trimită resurse clientului fără a aștepta cererea explicită a acestuia. Se presupune că astfel serverul poate accelera […]

Lansarea pachetului de birou LibreOffice 7.4

Organizația The Document Foundation a lansat ediția pachetului de birou LibreOffice 7.4. Pachetele de instalare pregătite sunt disponibile pentru diverse distribuții Linux, Windows și macOS. La pregătirea lansării au participat 147 de dezvoltatori, dintre care 95 sunt voluntari. 72% dintre modificări au fost realizate de angajații a trei companii care supraveghează proiectul — Collabora, Red Hat și Allotropia, iar 28% dintre modificări au fost adăugate de entuziaști independenți. Lansarea LibreOffice […]

Un dezvoltator cheie al postmarketOS a părăsit proiectul Pine64 din cauza problemelor din comunitate

Martijn Braam, unul dintre principalele cadre de dezvoltare ale distribuției postmarketOS, a anunțat că părăsește comunitatea Pine64, care se ocupă cu crearea de dispozitive deschise, din cauza concentrării proiectului pe o singură distribuție specifică în loc de a susține un ecosistem bazat pe diferite distribuții, care colaborează pentru dezvoltarea stivei software. Inițial, Pine64 folosea o strategie de delegare a dezvoltării software-ului pentru dispozitivele sale către comunitatea dezvoltatorilor de distribuții Linux și a format […]

GitHub a publicat un raport despre blocări pentru prima jumătate a anului 2022

GitHub a publicat un raport care reflectă notificările privind încălcarea proprietății intelectuale și publicarea de conținut ilegal, primite în prima jumătate a anului 2022. Anterior, astfel de rapoarte erau publicate anual, dar acum GitHub a trecut la divulgarea informațiilor semestrial. În conformitate cu Legea americană privind drepturile de autor în era digitală (DMCA, Digital Millennium Copyright Act), în […]

O vulnerabilitate în dispozitivele bazate pe SoC Realtek, care permite executarea de cod prin trimiterea unui pachet UDP

Cercetătorii de la Faraday Security au prezentat la conferința DEFCON detalii despre exploatarea unei vulnerabilități critice (CVE-2022-27255) în SDK-ul pentru cipuri Realtek RTL819x, care permite executarea propriului cod pe dispozitiv prin trimiterea unui pachet UDP special conceput. Vulnerabilitatea este notabilă deoarece permite atacarea dispozitivelor la care accesul la interfața web pentru rețele externe este dezactivat — pentru a efectua atacul, este suficient să trimiteți un singur pachet UDP. […]

Actualizarea Chrome 104.0.5112.101 remediază o vulnerabilitate critică

Compania Google a lansat actualizarea Chrome 104.0.5112.101, care corectează 10 vulnerabilități, inclusiv o vulnerabilitate critică (CVE-2022-2852), care permite ocolirea tuturor nivelurilor de securitate ale browserului și executarea de cod în sistem dincolo de mediu sandbox. Detaliile nu sunt încă divulgate, se știe doar că vulnerabilitatea critică este legată de accesarea memoriei eliberate anterior (use-after-free) în implementarea API-ului FedCM (Federated Credential Management), […]

Compania Valve a lansat Proton 7.0-4, un pachet pentru rularea jocurilor Windows pe Linux

Compania Valve a publicat o nouă versiune a proiectului Proton 7.0-4, care se bazează pe codul de bază al proiectului Wine și vizează asigurarea funcționării aplicațiilor de jocuri Linux, create pentru Windows și disponibile în catalogul Steam. Proiectul este distribuit sub licența BSD. Proton permite rularea directă în clientul Steam pentru Linux a aplicațiilor de joc, disponibile doar pentru Windows. Pachetul include implementarea […]

Încercare de capturare a conturilor Signal prin compromiterea serviciului SMS Twilio

Dezvoltatorii aplicației de mesagerie Signal au descoperit informații despre un atac țintit, destinat obținerii controlului asupra conturilor unor utilizatori. Atacul a fost realizat prin spargerea serviciului Twilio, folosit în Signal pentru a trimite mesaje SMS cu coduri de confirmare. Analiza datelor a arătat că spargerea Twilio ar fi putut afecta aproximativ 1900 de numere de telefon ale utilizatorilor Signal, pentru care atacatorii au avut posibilitatea de a regista din nou numerele […]

Demonstrat hack-ul terminalului Starlink

Un cercetător de la Universitatea Catolică din Leuven a demonstrat la conferința Black Hat o tehnică de compromitere a terminalului utilizator, Starlink, folosit pentru conectarea abonaților la rețeaua de sateliți SpaceX. Terminalul este echipat cu un SoC de 64 de biți, creat special pentru SpaceX de către STMicro. Mediul software se bazează pe Linux. Metoda propusă permite executarea propriului cod pe terminalul Starlink, obținerea accesului root și accesul la resurse inaccesibile utilizatorului […]

Lansarea Wine 7.15

A avut loc lansarea experimentală a implementării deschise WinAPI — Wine 7.15. De la lansarea versiunii 7.14, au fost rezolvate 22 de rapoarte de erori și au fost efectuate 226 de modificări. Cele mai importante modificări: în Direct2D a fost implementat suportul pentru listele de comenzi (obiectul ID2D1CommandList, care oferă metode pentru salvarea stării setului de comenzi, care poate fi înregistrat și reprodus). A fost implementat suportul pentru algoritmul de criptare RSA. În […]

Lansarea setului minimalist de utilitare de sistem Toybox 0.8.8

A fost publicată lansarea setului de utilitare de sistem Toybox 0.8.8, similar cu BusyBox, care este livrat sub forma unui singur fișier executabil și optimizat pentru un consum redus de resurse de sistem. Proiectul este dezvoltat de un fost întreținător al BusyBox și este distribuit sub licența 0BSD. Principala destinație a Toybox este de a oferi producătorilor posibilitatea de a utiliza un set minimalist de utilitare standard fără a deschide codurile sursă ale componentelor modificate. Din punct de vedere al capacităților, Toybox rămâne în continuare […]

Lansarea GNU Binutils 2.39

A fost publicată lansarea setului de utilitare de sistem GNU Binutils 2.39, care include programe precum GNU linker, GNU assembler, nm, objdump, strings, strip. În noua versiune: În linker-ul de fișiere ELF (ELF linker) a fost implementat un mesaj de avertizare atunci când este activată funcționalitatea de execuție a codului în stivă, precum și când există în fișierul binar segmente de memorie pentru care […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster