Autor: Yuri Gagarin

LibreWolf 94 — o variantă Firefox, axată pe confidențialitate și securitate

A apărut browser-ul web LibreWolf 94, care este o recompilare a Firefox 94 cu modificări menite să îmbunătățească securitatea și confidențialitatea. Proiectul este dezvoltat de o comunitate de entuziaști. Modificările sunt publicate sub licența MPL 2.0 (Mozilla Public License). Versiunile sunt realizate pentru Linux (Debian, Fedora, Gentoo, Ubuntu, Arch, Flatpak, AppImage), macOS și Windows. Printre diferențele principale față de Firefox se numără: Eliminarea codului legat de transmiterea de telemetrie, […]

Lansarea Tcl/Tk 8.6.12

După 10 luni de dezvoltare, a fost lansată versiunea Tcl/Tk 8.6.12, un limbaj de programare dinamic, oferit împreună cu o bibliotecă multiplatformă de elemente de bază pentru interfața grafică. Deși Tcl este în principal folosit pentru crearea interfețelor utilizator și ca limbaj încorporat, acesta se pretează și pentru alte sarcini. De exemplu, pentru dezvoltarea web, crearea de aplicații de rețea, administrarea sistemelor și testare. Codul proiectului este distribuit […]

Lansarea Wine 6.21 și Wine staging 6.21

A fost lansată o ramură experimentală a implementării deschise WinAPI — Wine 6.21. De la lansarea versiunii 6.20, au fost închise 26 de raportări de erori și au fost efectuate 415 modificări. Cele mai importante modificări sunt: modulele WinSpool, GPhoto și alte câteva au fost transformate în format PE (Portable Executable). Suportul pentru funcțiile inline a fost îmbunătățit în DbgHelp. A început implementarea providerului OLE DB MSDASQL. Rapoartele de erori legate de […]

Lansarea distribuției Tails 4.24

A fost publicată versiunea specializată a distribuției Tails 4.24 (The Amnesic Incognito Live System), bazată pe un sistem de pachete Debian și destinată asigurării unei conexiuni anonime la rețea. Accesul anonim în Tails este asigurat de sistemul Tor. Toate conexiunile, cu excepția traficului prin rețeaua Tor, sunt blocate în mod implicit de un filtrul de pachete. Pentru stocarea datelor utilizatorilor în modul de salvare între sesiuni, se utilizează […]

Preluarea controlului asupra serverelor vulnerabile GitLab pentru implicarea în realizarea atacurilor DDoS

Compania GitLab a avertizat utilizatorii cu privire la creșterea activității infractorilor cibernetici legată de exploatarea unei vulnerabilități critice CVE-2021-22205, care permite rularea de cod pe servere fără autentificare, pe care este folosită platforma de dezvoltare colaborativă GitLab. Problema se manifestă în GitLab începând cu versiunea 11.9 și a fost remediată în aprilie prin lansările GitLab 13.10.3, 13.9.6 și 13.8.8. De asemenea, […]

Lansarea mediului grafic LXQt 1.0

După șase luni de dezvoltare, a avut loc lansarea mediului utilizator LXQt 1.0 (Qt Lightweight Desktop Environment), dezvoltat de o echipă comună de dezvoltatori din proiectele LXDE și Razor-qt. Interfața LXQt continuă să urmeze ideile clasice de organizare a desktop-ului, aducând un design modern și tehnici care cresc confortul de utilizare. LXQt este poziționat ca o continuare ușoară, modulară, rapidă și convenabilă a evoluției desktop-urilor Razor-qt și LXDE, îmbinând cele mai bune […]

Modificarea regulilor pentru directorul de extensii Firefox

Compania Mozilla a avertizat cu privire la modificarea regulilor catalogului de extensii pentru Firefox (Mozilla AMO) pentru a îmbunătăți securitatea și confidențialitatea utilizatorilor, precum și pentru a reflecta noile nevoi ale ecosistemului. Noua versiune a regulamentului va intra în vigoare pe 1 decembrie 2021. Schimbările cheie: Colectarea de informații despre activitatea utilizatorului în timpul navigării pe site-uri, cum ar fi informațiile despre URL-urile vizualizate, istoricul vizitelor […]

Vulnerabilitate de la distanță în implementarea protocolului TIPC în nucleul Linux

În implementarea protocoalelor de rețea TIPC (Transparent Inter-process Communication) din kernelul Linux a fost identificată o vulnerabilitate critică (CVE-2021-43267), care permite, prin trimiterea unui pachet de rețea special format, executarea codului cu privilegii de kernel de la distanță. Pericolul problemei este atenuat de faptul că, pentru a ataca, este necesară activarea explicită a suportului TIPC în sistem (încărcarea și configurarea modulului kernel tipc.ko), care nu este activat în distribuțiile nespecializate […]

În pachetul NPM coa, care are 9 milioane de descărcări pe săptămână, a fost introdus un malware.

Atacatorii au reușit să obțină controlul asupra pachetului NPM coa și să lanseze actualizările 2.0.3, 2.0.4, 2.1.1, 2.1.3 și 3.1.3, care conțin modificări malițioase. Pachetul coa, care oferă funcții pentru analiza argumentelor din linia de comandă, are aproximativ 9 milioane de descărcări pe săptămână și este folosit ca dependență de 159 de alte pachete NPM, inclusiv react-scripts și vue/cli-service. Administrarea NPM a șters deja versiunea cu modificări malițioase […]

Google a lansat platforma de calcul serverless Knative 1.0

Compania Google a prezentat lansarea stabilă a platformei Knative 1.0, destinată creării unei infrastructuri pentru calculul serverless, desfășurată deasupra unui sistem de izolare a containerelor bazat pe platforma Kubernetes. Pe lângă Google, în dezvoltarea Knative participă și alte companii, cum ar fi IBM, Red Hat, SAP și VMware. Lansarea Knative 1.0 a marcat stabilizarea API-ului pentru dezvoltarea aplicațiilor, care nu va mai suferi modificări și […]

Codul Luau, o variantă a limbajului Lua cu verificarea tipurilor, a fost deschis.

A fost anunțat deschiderea codurilor sursă și publicarea primei ediții independente a limbajului de programare Luau, care continuă dezvoltarea limbajului Lua și este compatibil cu Lua 5.1. Limbajul Luau este destinat în principal integrării handler-elor de scripturi în aplicații și vizează obținerea unei performanțe ridicate și a unui consum redus de resurse. Codul proiectului este scris în C++ și este deschis sub licența MIT. […]

Actualizarea pachetului antivirus gratuit ClamAV 0.104.1

Compania Cisco a publicat noi versiuni ale pachetului antivirus gratuit ClamAV 0.104.1 și 0.103.4. Amintim că proiectul a fost preluat de Cisco în 2013, după achiziționarea companiei Sourcefire, care dezvoltă ClamAV și Snort. Codul proiectului este distribuit sub licența GPLv2. Principalele modificări în ClamAV 0.104.1: în utilitarul FreshClam a fost implementată suspendarea activității timp de 24 de ore după primirea unui răspuns cu codul […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster