Categorie: Știri despre internet

O vulnerabilitate în PHP, care permite executarea codului în modul CGI

În PHP a fost identificată o vulnerabilitate (CVE-2024-4577), care permite executarea de cod malițios pe server sau vizualizarea codului sursă al scripturilor PHP în cazul utilizării PHP în modul CGI pe platforma Windows (configurațiile cu mod_php, php-fpm și FastCGI nu sunt afectate de vulnerabilitate). Problema a fost remediată în versiunile PHP 8.3.8, 8.2.20 și 8.1.29. Vulnerabilitatea este un caz particular al problemei CVE-2012-1823, care a fost corectată în 2012 […]

OpenSSH a adăugat o protecție încorporată împotriva atacurilor de tip brute force

În codul sursă OpenSSH a fost adăugată o protecție încorporată împotriva atacurilor automate de spargere a parolelor, în timpul cărora roboții încearcă să ghicească parola utilizatorului testând diverse combinații comune. Pentru a bloca aceste atacuri, în fișierul de configurare sshd_config a fost adăugat parametrul PerSourcePenalties, care permite stabilirea unui prag de blocare, activat în cazul unui număr mare de încercări nereușite de conexiune de la o singură adresă IP. Noua mecanism de protecție va fi inclus în […]

Este disponibil instrumentul pentru anonimizarea bazelor de date nxs-data-anonymizer 1.6.0

A fost lansată versiunea nxs-data-anonymizer 1.6.0 - un instrument pentru anonimizarea dump-urilor bazelor de date PostgreSQL și MySQL/MariaDB/Percona. Instrumentul este scris în limbajul Go și este emis sub licența Apache License 2.0. Utilitarul suportă anonimizarea datelor pe baza unor modele și funcții din biblioteca Sprig. Nxs-data-anonymizer poate fi utilizat prin canale neatribuite (pipe) în linia de comandă pentru a redirecționa dump-ul din BD-ul sursă direct în cel țintă […]

Telegram a lansat un nou sistem de plată pentru conținut digital „Stelele”

Mesagerul a implementat o monedă specială pentru achiziții de cărți electronice, cursuri online și alte bunuri digitale de la roboți și mini-aplicații. Datorită noului sistem „Stele”, o audiență uriașă a Telegram va avea acces la achiziții de conținut digital. Moneda respectă cerințele App Store și Google Play. Sursa imaginii: Telegram Sursa: 3dnews.ru

Versiunea sistemului de recunoaștere a textului Tesseract 5.4.0

A fost lansată versiunea sistemului de recunoaștere optică a textului Tesseract 5.4.0, care suportă recunoașterea caracterelor UTF-8 și a textelor în peste 100 de limbi, inclusiv rusă, kazahă, belarusă și ucraineană. Rezultatul poate fi salvat atât ca text simplu, cât și în formate HTML (hOCR), ALTO (XML), PDF și TSV. La început, sistemul a fost creat între 1985 și 1995 în laboratorul companiei Hewlett Packard, în […]

A început formarea pachetelor CentOS Stream 10

Dezvoltatorii de la compania Red Hat au început să formeze versiunile CentOS Stream 10 și au creat un repository cu pachete semnate digital. Ramura prezentată este utilizată pentru dezvoltarea unei viitoare versiuni semnificative a Red Hat Enterprise Linux 10. CentOS Stream permite accesul anticipat la funcționalitățile viitoare ale ramurii RHEL, dar include pachete care nu sunt încă complet stabilizate. Versiunile CentOS Stream 10 […]

Lansarea distribuției blendOS 4, care suportă pachete din Arch, Fedora, Debian, CentOS și Ubuntu

A fost lansată versiunea distribuției blendOS 4, care utilizează izolare prin containere pentru a asigura co-existența pachetelor din diferite distribuții Linux într-un singur sistem. Pe lângă pachetele din distribuția Arch Linux, care este folosită în mediul de bază, și pachetele universale în format Flatpak, este oferită posibilitatea instalării pachetelor din Fedora 39, Debian 13 (rama testing), CentOS Stream și Ubuntu 22.04 (pachetele sunt instalate în […

Prima versiune a programului de notițe KleverNotes

Dezvoltatorii proiectului KDE au lansat versiunea aplicației de notițe KleverNotes 1.0, care este construită folosind framework-ul Kirigami și poate fi utilizată atât pe desktopuri, cât și pe dispozitive mobile. Atunci când se scriu notițe, se recomandă utilizarea markup-ului Markdown, al cărui rezultat este imediat vizibil în zona de previzualizare. De asemenea, este suportat modul de gestionare a listelor de sarcini (TODO) și inserarea celor mai simple […]

Debian trece la utilizarea tmpfs în /tmp și la curățarea /tmp și /var/tmp pe un cron.

Dezvoltatorul Debian, Luca Boccassi, a anunțat trecerea Debian la utilizarea tmpfs în /tmp și la ștergerea automată a fișierelor din /tmp și /var/tmp, începând cu Debian 13 “Trixie”. În noile sisteme, fișierele din /tmp vor dispărea odată cu instanța precedentă a tmpfs în memorie după restart, sau vor fi șterse zilnic printr-un timer dacă sunt mai vechi de 10 […]

Lansare stabilă a SGBD-ului MariaDB 11.4

A fost lansată versiunea 11.4.2 a SGBD-ului MariaDB, marcată drept prima versiune stabilă a ramurii 11.4. Ramura MariaDB 11.4 este clasificată ca lansare cu suport pe termen lung și va beneficia de asistență pentru cel puțin 5 ani. În același timp, este disponibilă versiunea 11.5.1 a MariaDB, care are statut de candidat pentru lansare, iar ramura 11.6 a fost creată pentru a dezvolta noi funcționalități. Proiectul MariaDB dezvoltă un fork […]

Vulnerabilitate în implementările de referință ale codecurilor AV1 și VP8/VP9

În biblioteca libaom, dezvoltată de alianța Open Media (AOMedia), care oferă o implementare de referință a formatului de codificare video AV1, a fost descoperită o vulnerabilitate critică (CVE-2024-5171), care duce la o depășire a întregului și la scrierea în afara limitelor buffer-ului atunci când se procesează valori prea mari în anumite parametrii. O vulnerabilitate similară (CVE-2024-5197) a fost identificată în biblioteca libvpx, care implementează codec-urile VP8 și VP9. Problemele au fost remediate în actualizări […]

Google va adăuga în Chrome OS tehnologia de rulare în cloud a aplicațiilor clasice

Compania Google a anunțat achiziția firmei Cameyo, care dezvoltă un serviciu de lucru la distanță cu aplicații (VAD - Virtual App Delivery), permițându-le utilizatorilor să ruleze programele în cloud, fie printr-un furnizor extern, fie pe propriile servere. Motivul achiziției este menționat ca fiind intenția de a integra tehnologiile Cameyo în ecosistemul ChromeOS, care facilitează utilizarea aplicațiilor create pentru […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster