Autor: Yuri Gagarin

Un backdoor în 93 de pluginuri și teme AccessPress, utilizate pe 360 de mii de site-uri

Atacatorii au reușit să integreze un backdoor în 40 de pluginuri și 53 de teme pentru sistemul de gestionare a conținutului WordPress, dezvoltate de compania AccessPress, care afirmă că extensiile sale sunt utilizate pe mai mult de 360.000 de site-uri. Rezultatele analizei incidentului nu sunt încă disponibile, dar se presupune că codul malițios a fost integrat în timpul compromiterii site-ului AccessPress, modificând arhivele propuse pentru descărcare […]

Compania Framework Computer a deschis codul firmware-ului pentru laptopuri.

Producătorul de laptopuri Framework Computer, care susține dreptul utilizatorilor de a efectua reparații de sine stătătoare și încearcă să își facă produsele cât mai ușor de demontat, îmbunătățit și înlocuit, a anunțat publicarea codului sursă pentru firmware-ul Controller-ului Încorporat (EC), utilizat în laptopul Framework Laptop. Codul este deschis sub licența BSD. Ideea principală a Framework Laptop este de a oferi posibilitatea de a compune laptopul din module, […]

Lansarea platformei de comunicare descentralizate Hubzilla 7.0

După aproximativ jumătate de an de la precedentul mare release, a fost publicată o nouă versiune a platformei pentru construirea rețelelor sociale descentralizate Hubzilla 7.0. Proiectul oferă un server de comunicare, integrabil cu sistemele de publicare web, dotat cu un sistem transparent de identificare și instrumente de gestionare a accesului în rețelele descentralizate Fediverse. Codul proiectului este scris în PHP și JavaScript și este distribuit sub licența MIT, având ca depozit de date […]

openSUSE dezvoltă o interfață web pentru installerul YaST

După anunțul privind trecerea la interfața web a instalatorului Anaconda, utilizat în Fedora și RHEL, dezvoltatorii instalatorului YaST au dezvăluit planurile pentru dezvoltarea proiectului D-Installer și crearea unui frontend pentru gestionarea instalării distribuțiilor openSUSE și SUSE Linux prin intermediul interfeței web. Se observă că proiectul are deja un interfață web WebYaST, dar aceasta este limitată la funcționalitățile de administrare și configurare de la distanță, nefiind destinată […]

Vulnerabilitate în nucleul Linux VFS care permite elevația privilegiilor

În API-ul Filesystem Context, furnizat de nucleul Linux, a fost identificată o vulnerabilitate (CVE-2022-0185) care permite unui utilizator local să obțină privilegii root în sistem. Cercetătorul care a identificat problema a publicat o demonstrație a unei exploatări care permite executarea de cod cu privilegii root în Ubuntu 20.04 în configurația implicită. Codul exploatării urmează să fie publicat pe GitHub în termen de o săptămână, după ce distribuțiile vor lansa o actualizare cu […]

Lansarea distribuției ArchLabs 2022.01.18

A fost publicată versiunea 2021.01.18 a distribuției Linux ArchLabs, bazată pe baza de pachete Arch Linux și livrată cu un mediu de utilizator ușor bazat pe managerul de feronerie Openbox (sunt disponibile opțional i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Pentru organizarea unei instalări permanente, se oferă un instalator ABIF. În livrarea de bază sunt incluse aplicații precum Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Noua versiune a sistemului de monitorizare Monitorix 3.14.0

A fost lansată versiunea sistemului de monitorizare Monitorix 3.14.0, destinat monitorizării vizuale a funcționării diverselor servicii, cum ar fi monitorizarea temperaturii CPU, încărcarea sistemului, activitatea de rețea și reacția serviciilor de rețea. Gestionarea sistemului se realizează printr-o interfață web, iar datele sunt prezentate sub formă de grafice. Sistemul este scris în limbajul Perl, iar pentru generarea graficelor și stocarea datelor se folosește RRDTool, codul fiind distribuit sub licența GPLv2. […]

Lansarea sistemului de recunoaștere a textului GNU Ocrad 0.28

După trei ani de la ultima lansare, a fost creată versiunea sistemului de recunoaștere a textului Ocrad 0.28 (Recunoaștere Optică a Caracterelor), dezvoltat sub auspiciile proiectului GNU. Ocrad poate fi utilizat atât sub formă de bibliotecă pentru integrarea funcțiilor OCR în alte aplicații, cât și sub formă de utilitar independent, care, pe baza imaginii transmise ca input, oferă text în UTF-8 sau în format 8-biți […]

Actualizarea Firefox 96.0.2

Este disponibilă o versiune corectivă a Firefox 96.0.2, în care au fost remediate mai multe erori: A fost solucionată o eroare de închidere bruscă la redimensionarea ferestrei browser-ului în care este deschisă aplicația web Facebook. A fost rezolvată o problemă care ducea la deplasarea butonului tab-ului în versiunile pentru Linux în timpul redării sunetului pe pagină. A fost corectată o eroare prin care, în modul incognito, se afișa un meniu gol al extensiei Lastpass. Sursa: opennet.ru

O vulnerabilitate în biblioteca standard a limbajului Rust

A fost descoperită o vulnerabilitate în biblioteca standard a limbajului Rust (CVE-2022-21658), legată de o stare de competiție în funcția std::fs::remove_dir_all(). În cazul utilizării acestei funcții pentru ștergerea fișierelor temporare într-o aplicație privilegiată, un atacator poate reuși să elimine fișiere și directoare sistemice arbitrare, la care atacatorul nu are în mod normal acces. Vulnerabilitatea este cauzată de o implementare incorectă a verificării legăturilor simbolice înainte de […]

Compania SUSE dezvoltă propria sa alternativă la CentOS 8, compatibilă cu RHEL 8.5

S-au publicat informații suplimentare despre proiectul SUSE Liberty Linux, care a fost anunțat de compania SUSE fără detalii tehnice. S-a dovedit că, în cadrul proiectului, a fost pregătită o nouă ediție a distribuției Red Hat Enterprise Linux 8.5, compilată utilizând platforma Open Build Service și potrivită pentru utilizare în locul CentOS 8 clasic, a cărui suport a fost întrerupt la sfârșitul anului 2021. Se așteaptă că […]

Compania Qt Company a prezentat o platformă pentru integrarea publicității în aplicațiile Qt

Compania Qt Company a publicat prima versiune a platformei Qt Digital Advertising pentru a simplifica monetizarea dezvoltării aplicațiilor bazate pe biblioteca Qt. Platforma oferă un modul Qt multiplatformă cu API QML pentru inserarea publicității în interfața aplicațiilor și pentru organizarea livrării acesteia, similar cu inserarea blocurilor publicitare în aplicațiile mobile. Interfața pentru simplificarea inserției blocurilor publicitare este realizată sub forma […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster