Autor: Yuri Gagarin

În catalogul PyPI au fost identificate biblioteci malițioase care utilizează CDN PyPI pentru a ascunde canalul de comunicare.

În catalogul PyPI (Python Package Index) au fost identificate 11 pachete care conțin cod malițios. Până la descoperirea problemelor, aceste pachete au fost descărcate de aproximativ 38 de mii de ori. Pachetele malițioase identificate se remarcă prin utilizarea unor metode elaborate de ascundere a canalelor de comunicație cu serverele atacatorilor. importantpackage (6305 descărcări), important-package (12897) — stabileau o conexiune cu un server extern sub pretextul de a se conecta la pypi.python.org pentru a oferi […]

A douăzecea actualizare a firmware-ului Ubuntu Touch

Proiectul UBports, care a preluat dezvoltarea platformei mobile Ubuntu Touch după ce compania Canonical s-a retras, a publicat o actualizare de firmware OTA-20 (over-the-air). Proiectul dezvoltă, de asemenea, un port experimental al desktop-ului Unity 8, care a fost redenumit în Lomiri. Actualizarea Ubuntu Touch OTA-20 a fost realizată pentru smartphone-urile BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

În Firefox au fost adăugate modurile de afișare întunecat și deschis pentru site-uri. Actualizarea Firefox 94.0.2

În versiunile de noapte ale Firefox, pe baza cărora va fi generat release-ul Firefox 96, a fost adăugată posibilitatea de a forța activarea temelor întunecate și luminoase pentru site-uri. Aspectul cromatic se schimbă din partea browser-ului și nu necesită suport din partea site-ului, ceea ce permite aplicarea temei întunecate pe site-urile care sunt disponibile doar în tonuri luminoase, iar pe site-urile întunecate — a celei luminoase. Pentru a modifica […]

Lansarea ControlFlag 1.0, un instrument pentru identificarea erorilor în codul scris în limbajul C

Compania Intel a publicat prima versiune semnificativă a instrumentului ControlFlag 1.0, care permite identificarea erorilor și anomaliilor în codurile sursă, folosind un sistem de învățare automată antrenat pe un volum mare de cod existent. Spre deosebire de analizatoarele statice tradiționale, ControlFlag nu aplică reguli predefinite, în care este dificil să se prevadă toate variantele posibile, ci se bazează pe statistica utilizării diverselor construcții lingvistice în cantități mari […]

În Chrome 97 va fi eliminată opțiunea de ștergere selectivă a cookie-urilor din setări

Compania Google a anunțat o revizuire a interfeței pentru gestionarea datelor stocate în browser în următoarea versiune Chrome 97. În secțiunea „Settings > Privacy and Security > Site Settings > View permissions and data stored across files” va începe să fie aplicată, în mod implicit, o nouă interfață „chrome://settings/content/all”. Cea mai notabilă diferență a noii interfețe este orientarea spre configurarea permisiunilor și curățarea […]

Lansarea nginx 1.20.2

După 5 luni de dezvoltare, a fost pregătită o versiune corectivă pentru serverul HTTP de înaltă performanță și serverul proxy multi-protocol nginx 1.20.2, care este susținut în paralel cu ramura stabilă 1.20.X, în care se fac doar modificări legate de remedierile erorilor și vulnerabilităților grave. Principalele modificări adăugate în procesul de formare a versiunii corective sunt: Asigurarea compatibilității cu biblioteca OpenSSL 3.0. A fost remediată eroarea de scriere în log a variabilelor SSL goale; a fost remediată eroarea închiderii […]

A fost propusă o metodă de atac pentru determinarea de la distanță a fragmentelor de memorie pe server

Un grup de cercetători de la Universitatea Tehnică din Graz (Austria), cunoscut anterior pentru dezvoltarea atacurilor MDS, NetSpectre, Throwhammer și ZombieLoad, a publicat o nouă metodă de atac (CVE-2021-3714) prin canale secundare asupra mecanismului de deduplicare a paginilor de memorie (Memory-Deduplication), care permite identificarea prezenței unor date specifice în memorie, organizarea unei scurgeri de conținut a memoriei pe byte sau determinarea dispunerii memoriei pentru a ocoli protecția bazată pe randomizarea adreselor (ASLR). De […]

Al doilea candidat pentru lansările Slackware Linux

Patrick Volkerding a anunțat începutul testării celui de-al doilea candidat pentru lansările distribuției Slackware 15.0. Versiunea propusă de Patrick este considerată a fi într-o etapă mai avansată de înghețare și lipsită de erori în încercările de recompilare din coduri sursă. A fost pregătit un imagine de instalare pentru descărcare, cu o dimensiune de 3.3 GB (x86_64), precum și o versiune redusă pentru rulare în modul Live. De […]

Lansarea mediului desktop Cinnamon 5.2

După 5 luni de dezvoltare, a fost formată lansarea mediului de utilizare Cinnamon 5.2, în cadrul căruia comunitatea de dezvoltatori a distribuției Linux Mint dezvoltă o ramură a shell-ului GNOME, a managerului de fișiere Nautilus și a managerului de feronerie Mutter, destinat să ofere un mediu în stil clasic GNOME 2, cu suport pentru elemente de interacțiune reușite din GNOME Shell. Cinnamon se bazează pe componentele GNOME, dar aceste componente […]

A fost lansată distribuția Oracle Linux 8.5

Compania Oracle a publicat lansarea distribuției Oracle Linux 8.5, creată pe baza pachetului Red Hat Enterprise Linux 8.5. Imaginea de instalare de 8.6 GB este disponibilă pentru descărcare fără restricții, fiind pregătită pentru arhitecturile x86_64 și ARM64 (aarch64). Oracle Linux oferă acces nelimitat și gratuit la depozitul yum cu actualizări binare ale pachetelor care corectează erorile (errata) și problemele […]

Lansarea Proxmox VE 7.1, a unei distribuții pentru gestionarea serverelor virtuale

A fost publicată lansarea Proxmox Virtual Environment 7.1, o distribuție Linux specializată bazată pe Debian GNU/Linux, destinată implementării și întreținerii serverelor virtuale folosind LXC și KVM, și capabilă să înlocuiască produse precum VMware vSphere, Microsoft Hyper-V și Citrix Hypervisor. Dimensiunea imaginii de instalare este de 1 GB. Proxmox VE oferă instrumente pentru implementarea unui sistem virtual complet pregătit […]

A fost lansat noul server de email Tegu

Compania „Laboratorul MBK” dezvoltă serverul de mail Tegu, care îmbină funcțiile serverului SMTP și IMAP. Pentru simplificarea gestionării setărilor, utilizatorilor, stocurilor și cozilor, este oferit un interfață web. Serverul este scris în Go și este distribuit sub licența GPLv3. Versiunile binare gata făcute și versiunile extinse (autentificare prin LDAP/Active Directory, mesager XMPP, CalDav, CardDav, stocare centralizată în PostgresSQL, clustere rezistente la defectiune, un set de clienți web) sunt livrate pe […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster