Categorie: Știri despre internet

Fișierele de configurare curl implementează din întâmplare completitudinea după Turing

S-a descoperit posibilitatea de a crea orice funcții calculabile prin intermediul constructelor din fișierele de configurare ale utilitarului Curl. Această caracteristică se manifestă doar în versiunile Curl cu 8.12-8.16 și este cauzată de implementarea accidentală a completitudinii Turing, permițând crearea de mașini Turing prin utilizarea capacității de a extrage intervale de octeți din valorile variabilelor și adâncimea nelimitată a imbricării la conectarea fișierelor de configurare externe. Ca exemplu, în […]

Atac asupra serverului GitLab al proiectului Alpine Linux

Dezvoltatorii distribuției Alpine Linux au dezvăluit informații despre încercările de hackare a platformei de dezvoltare colaborativă gitlab.alpinelinux.org, pe care se lucra la managerul de pachete APK, uneltele de compilare, componentele infrastructurii și scripturile de compilare a pachetelor (aports). Atacul a fost realizat prin exploatarea unei vulnerabilități în platforma GitLab, cauzată de o depășire a capacității numerice în motorul expresiilor regulate al limbajului Ruby. Dovezile și urmele unei hackeri reușite nu au fost găsite […]

Vulnerabilitate exploatată prin SMS în Android, care duce la reporniri în buclă

Detaliile au fost dezvăluite și a fost publicat un exploit pentru vulnerabilitatea (CVE-2026-58882) din platforma Android, care permite provocarea unei reporniri în buclă prin trimiterea unui mesaj SMS special conceput. Pentru a remedia repornirea în buclă, este necesară o resetare la configurațiile din fabrică sau manevre manuale folosind utilitarul ADB. Vulnerabilitatea a fost denumită „SMS of Death” și a fost rezolvată în actualizarea din octombrie a Android. Atacul poate fi efectuat asupra oricărei […]

Detalii despre o posibilă atacare a GNU Savannah, care permitea compromiterea repositoarelor Bash și Coreutils

Compania Hacktron a dezvăluit detalii despre un atac demonstrativ asupra hostingului de cod liber GNU Savannah, care continuă să fie utilizat pentru dezvoltarea unor instrumente GNU, inclusiv Bash și Coreutils. Ca urmare a experimentului, a fost posibil să se execute cod pe serverul GNU Savannah, să se obțină drepturi root pe acesta, să se înlocuiască cheile SSH ale Bash-ului asociat, să se identifice posibilitatea de a modifica depozitul principal git al proiectului Bash și să se obțină […]

Lansarea mediului de utilizator Enlightenment 0.28 și a bibliotecilor EFL 1.29

După aproape doi ani de dezvoltare, a fost lansat mediu de utilizare Enlightenment 0.28, care se bazează pe setul de biblioteci EFL (Enlightenment Foundation Library) și pe widget-uri Elementary. Codul este scris în C și este distribuit sub licența BSD. Biroul Enlightenment este format din componente precum managerul de fișiere, setul de widget-uri, panoul de lansare a aplicațiilor și configuratoarele grafice. Configuratoarele grafice oferă atât […]

Lansarea pachetului de testare a performanței ChimbaBenchCL 1.2, care utilizează OpenCL

A fost lansată versiunea inter-cross-platform ChimbaBenchCL 1.2, destinată testării performanțelor plăcilor video și procesoarelor folosind API OpenCL. Proiectul este scris în limbajul de programare C și este distribuit sub licența liberă MIT. Fișiere executabile precompilate sunt disponibile pentru sistemele de operare Linux (Glibc 2.7+), FreeBSD și Windows 7+, pe 64 de biți (x86_64). O versiune pe 32 de biți (x86) este disponibilă pentru Windows XP+ și […]

Proiectul Genode a publicat versiunea sistemului de operare de uz general Sculpt OS 26.10

A fost lansată versiunea proiectului Sculpt 26.10, care dezvoltă un sistem de operare bazat pe tehnologiile Genode OS Framework, ce poate fi utilizat de utilizatorii obișnuiți pentru a îndeplini sarcini cotidiene. Codurile sursă ale proiectului sunt distribuite sub licența AGPLv3. Se oferă o imagine de sistem de 40 MB care poate fi folosită pe PC, smartphone PinePhone și laptop MNT Reform. Se suportă funcționarea pe sisteme cu […]

Versiuni noi Wine 11.21, Wine-staging 11.21 și D7VK 2.4. Implementarea 3Dfx Glide pe Vulkan

A fost publicată o versiune experimentală a implementării deschise a Win32 API — Wine 11.21. De la lansarea versiunii 11.20 au fost rezolvate 20 de rapoarte de erori și au fost efectuate 260 de modificări. Cele mai importante modificări: Performanța OpenGL a fost îmbunătățită prin utilizarea stratului WoW64 (Windows-on-Windows pe 64 de biți), care permite rularea aplicațiilor Windows pe 32 de biți în sistemele Unix pe 64 de biți (WoW64 permite rularea codului pe 32 de biți în cadrul unui proces pe 64 de biți). Lucrul a fost optimizat prin implementarea […]

Lansarea Tor Browser 16.0

A fost lansată versiunea specializată a browserului Tor Browser 16.0, care a trecut la ramura ESR a Firefox 153. Browserul se concentrează pe asigurarea confidențialității și securității, tot traficul fiind redirecționat exclusiv prin rețeaua Tor. Accesul direct prin conexiunea de rețea standard a sistemului curent nu este posibil (în cazul unui hack al browserului, atacatorii pot obține acces la parametrii rețelei sistemului, de aceea pentru blocarea completă a posibilităților […]

AlpineBSD — o distribuție cu nucleul NetBSD și un mediu sistemic în stil Alpine Linux

Proiectul AlpineBSD dezvoltă un sistem de operare, în care deasupra nucleului NetBSD rulează un mediu de utilizator bazat pe realizările distribuției Alpine Linux. Pe lângă nucleul din NetBSD, AlpineBSD utilizează biblioteca standard C, libc, și un set de utilitare de nivel jos, cum ar fi mount. Setul de bază de utilitare este format din instrumentele BusyBox, iar pachetele cu aplicații sunt folosite din Alpine Linux, acolo unde este posibil. Pentru […]

Atacatorii au reușit să integreze cod rău intenționat în extensia oficială Claude Code pentru VS Code

A fost confirmată compromiterea extensiei oficiale Claude Code pentru VS Code, oferită de compania Anthropic și având 63 de milioane de descărcări. Atacatorilor le-a reușit să publice în catalogul Open-VSX versiunea anthropic.claude-code@2.1.313, care conține cod malițios pentru accesul la distanță la sistemul utilizatorului. Publicarea versiunii malițioase a pachetului în depozitul Microsoft nu este confirmată, dar a fost de asemenea generat un raport de avertizare. În prezent […]

Vulnerabilitate exploatabilă de la distanță în stiva TCP a nucleului Linux

Compania Anthropic a dezvăluit informații despre o vulnerabilitate critică (CVE-2026-98432) în stiva TCP a nucleului Linux, care permite executarea de cod la distanță prin trimiterea de pachete special concepute. S-a afirmat că a fost creat un exploit funcțional, care permite executarea codului la nivel de nucleu și obținerea de privilegii root în sistem de la distanță. Exploitul pregătit este utilizabil pentru atacuri asupra sistemelor cu procese server care acceptă conexiuni prin socket-uri de rețea, care suportă […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster