Categorie: Știri despre internet

Vulnerabilitate la distanță în firmware-urile UEFI de server, exploatată prin trimiterea unui pachet ICMP

În TianoCore EDK II (EFI Development Kit II), o implementare de referință deschisă a UEFI, folosită în majoritatea plăcilor de bază pentru servere, a fost eliminată o vulnerabilitate critică (CVE-2026-97631). Vulnerabilitatea se află în driverele PXE și poate fi exploatată prin trimiterea de pachete ICMP special concepute în timpul încărcării rețelei în rețele IPv4 sau IPv6. Atacul nu necesită autentificare și permite atacatorului să execute codul său […]

Fondatorul CentOS și Rocky Linux a prezentat nucleul Ginux compatibil cu Linux, scris în Rust

Gregory Kurtzer, fondatorul distribuțiilor CentOS și Rocky Linux, a prezentat proiectul Ginux, care dezvoltă nucleul sistemului de operare în limbajul Rust, având ca obiectiv obținerea compatibilității cu nucleul Linux. Prototipul de cercetare publicat este deja capabil să încarce mediul sistemic al distribuțiilor Alpine cu BusyBox și Rocky Linux 10 cu systemd în modul consola multi-utilizator. Codul proiectului este distribuit sub licența Apache […]

10 vulnerabilități în nucleul Linux și 4 în FreeBSD, care permit obținerea drepturilor de root în sistem

A fost descoperită o serie de vulnerabilități în nucleul Linux și FreeBSD. Vulnerabilitățile din Linux permit executarea de cod de la distanță, escaladarea privilegiilor în sistem, ieșirea din containere sau ocolirea izolării mașinilor virtuale. Vulnerabilitățile din FreeBSD permit oprirea la distanță a nucleului, escaladarea privilegiilor în sistem și ocolirea izolării hipervizorului Bhyve. Vulnerabilitățile din nucleul Linux: 5 vulnerabilități, dezvăluite de proiectul […]

Lansarea Firefox 159

A fost lansată versiunea web-browser-ului Firefox 159 și au fost generate actualizări pentru versiunile anterioare cu suport pe termen lung — 153.6.0 și 115.44.0. În cadrul noului ciclu de dezvoltare de două săptămâni, ramura Firefox 160 a fost trecută în faza de beta-testare, iar lansarea acesteia este programată pentru 10 noiembrie. Principalele noutăți în Firefox 159 (1, 2, 3): A fost adăugată în mod implicit o buton pentru acces direct pe panoul lateral […]

Lansarea DinoX 2.3.2 a clientului multiplatformă pentru XMPP/Jabber

A fost lansată versiunea 2.3.2 a proiectului DinoX, un fork cross-platform al clientului de comunicație deschis Dino, care utilizează protocolul XMPP. Spre deosebire de aplicațiile Psi, Gajim, Pidgin și MirandaNG, în DinoX toate specificațiile XEP relevante pentru utilizatorii moderni sunt disponibile din cutie, fără a necesita modificări ale setărilor sau instalarea de pluginuri externe. DinoX oferă de asemenea o interfață mai familiară pentru utilizatori, asemănătoare majorității aplicațiilor de mesagerie […]

Vulnerabilități în bibliotecile Rust zip-rs și librsvg

În biblioteca zip-rs, scrisă în limbajul Rust și care înregistrează aproximativ 10 milioane de descărcări pe săptămână, a fost descoperită o vulnerabilitate (CVE-2026-115905) care permite crearea unor arhive ce par inofensive, dar care, la extragerea lor, dezvăluie alte fișiere care nu au fost inițial listate. Fișierele pot fi plasate în arhivă în afara structurii „Central Directory”, ceea ce face ca, la vizualizarea listei de fișiere, să fie afișat un singur […]

Autorul WinBtrfs a publicat sistemul de operare deschis Moxnox 1.0 cu kernel de tip Windows NT

Mark Harmstone, autorul proiectului WinBtrfs, a publicat versiunea 1.0 a sistemului de operare Moxnox, dezvoltat din 2022 ca un hobby. Moxnox este prezentat ca un sistem de operare inspirat de Windows NT, care asigură compatibilitate cu standardele POSIX, folosește sistemul de fișiere Btrfs și a atins nivelul de auto-găzduire (self-hosting). Proiectul cuprinde aproximativ 130 de mii de linii de cod în C++ și […]

Atac asupra agenților AI prin plasarea fișierului AGENTS.md în directorul de descărcări

Cercetătorii de la Forever Security, analizând motivele apariției malware-ului în sistemul unuia dintre clienți, au descoperit o nouă metodă de atac asupra agenților AI, bazată pe faptul că mulți agenți AI procesează în mod implicit instrucțiuni din fișierul AGENTS.md, aflat în rădăcina proiectului la care sunt angajați. Atacul se realizează prin plasarea fișierului AGENTS.md sau CLAUDE.md în directorul ~\/Downloads […]

Vulnerabilitate în Ruby, exploatată pentru executarea de cod la distanță în GitLab

Au fost publicate versiunile corective ale limbajului de programare Ruby 3.3.13, 3.4.12 și 4.0.9, în care a fost remediată o vulnerabilitate critică (CVE-2026-110264) care duce la o depășire de întreg, în timpul compilării expresiilor regulate special formate. Vulnerabilitatea poate fi utilizată pentru a ataca proiectele scrise în Ruby care folosesc date externe în expresiile regulate. Printre altele, a fost confirmată posibiltatea exploatării vulnerabilității pentru execuția de cod de la distanță în […]

Lansarea CoW 0.4, adaptarea managerului de feronerie FVWM pentru Wayland

Thomas Adam, creatorul managerului de feronerie FVWM3, unul dintre dezvoltatorii cheie ai FVWM și responsabil cu portarea versiunii portabile a multiplexorului de terminale tmux, a publicat proiectul CoW (Compositor on Wayland), destinat creării unui manager de feronerie în stil FVWM și MWM care folosește protocolul Wayland în loc de X11. Printre diferențe se remarcă un mecanism de configurare mai simplu, în care în locul sintaxei complicate de configurare […]

Platforma mobilă Ubuntu Touch 24.04-2.2 a fost publicată

A fost lansat firmware-ul Ubuntu Touch 24.04-2.2, continuând dezvoltarea ramurii bazate pe pachete Ubuntu 24.04. Firmware-ul este dezvoltat de proiectul UBports, care a preluat dezvoltarea platformei mobile Ubuntu Touch, după ce aceasta a fost abandonată de Canonical. Proiectul dezvoltă de asemenea un port experimental al desktopului Unity 8, redenumit în Lomiri. Printre modificările din Ubuntu Touch 24.04-2.2: În legătură cu […]

Versiunea alfa a CusDeb OS, un sistem de operare similar cu Windows, bazat pe Linux și pe mediu utilizator ReactOS

La șase luni după publicarea prototipului sistemului de operare asemănător Windows C:\\Deb, a fost formată prima versiune alfa a proiectului, care a primit un nou nume — CusDeb OS. Spre deosebire de prototip, care era un mediu Linux obișnuit, stilizat după Windows 95/98 cu utilizarea PCManFM, LXPanel și a altor componente, CusDeb OS Alpha 1 oferă un mediu Win32 clasic complet, bazat pe componentele personalizate ReactOS, care funcționează prin Wine. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster