Categorie: Știri despre internet

Lansarea distribuției Raspberry Pi OS, tradusă pentru Debian 12, PipeWire și Wayland.

Dezvoltatorii proiectului Raspberry Pi au publicat o nouă versiune semnificativă a distribuirii Raspberry Pi OS 2023-10-10 (Raspbian), bazată pe pachetul Debian. Au fost pregătite trei build-uri pentru descărcare — o variantă redusă (435 MB) pentru sisteme server, cu un desktop de bază (1 GB) și completă, cu un set suplimentar de aplicații (2.7 GB). Aproximativ 35 de mii de pachete sunt disponibile pentru instalare din repozitorii. Cheie […]

Lansarea framework-ului Qt 6.6

Compania Qt a publicat versiunea framework-ului Qt 6.6, în care continuă lucrările de stabilizare și extindere a funcționalității ramurii Qt 6. În Qt 6.6 este asigurată suportul pentru platformele Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY și QNX. Codul sursă al componentelor Qt […]

curl 8.4.0

A avut loc o nouă lansare a curl, utilitarul și biblioteca pentru transmiterea datelor pe rețea. În cei 25 de ani de dezvoltare a proiectului, curl a implementat suport pentru numeroase protocoale de rețea, cum ar fi HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB și MQTT. Biblioteca libcurl este utilizată de proiecte importante pentru comunitate, cum ar fi Git și LibreOffice. Codul proiectului este distribuit sub licența Curl (variantă […]

Supraîncărcarea bufferului în curl și libcurl, apărută în timpul accesării prin proxy SOCKS5

În utilitarul pentru transmiterea și primirea datelor prin rețea curl și în biblioteca libcurl aflată în dezvoltare a fost descoperită o vulnerabilitate (CVE-2023-38545) care poate duce la o depășire a tamponului și, potențial, la executarea de cod de către atacator pe partea clientului atunci când utilitarul curl sau o aplicație care folosește libcurl se conectează la un server HTTPS controlat de un atacator. Problema apare doar dacă este activată opțiunea în curl […]

Vulnerabilități în bibliotecile X.Org, două dintre acestea fiind prezente din 1988.

Informațiile privind cinci vulnerabilități în bibliotecile libX11 și libXpm, dezvoltate de proiectul X.Org, au fost publicate. Problemele au fost remediată în versiunile libXpm 3.5.17 și libX11 1.8.7. Trei vulnerabilități au fost descoperite în biblioteca libx11, care oferă funcții cu implementare client pentru protocolul X11: CVE-2023-43785 — depășirea limitelor tamponului în codul libX11, manifestându-se atunci când se procesează un răspuns de la X-server cu un număr de caractere care nu corespund […]

Lansarea filtrului de pachete iptables 1.8.10

A fost publicat un nou release al instrumentarului clasic pentru gestionarea filtrului de pachete iptables 1.8.10, al cărui dezvoltare s-a concentrat recent pe componentele pentru menținerea compatibilității inverse — iptables-nft și ebtables-nft, oferind utilitare cu aceeași sintaxă de linie de comandă ca în iptables și ebtables, dar care translaçãoază regulile primite în cod binar nftables. Setul original de programe iptables, inclusiv ip6tables, arptables și ebtables, în […]

Actualizarea Firefox 118.0.2

Este disponibil un release corectiv pentru Firefox 118.0.2, care propune următoarele corecturi: S-au rezolvat problemele de încărcare a jocurilor de pe site-ul betsoft.com. S-au eliminat problemele de tipărire pentru anumite imagini SVG. A fost corectată o modificare regresivă din ramura 118, care a afectat procesarea răspunsurilor „WWW-Authenticate: Negotiate” de pe alte site-uri. A fost corectată o eroare care afecta decodificarea în WebRTC în anumite contexte […]

O vulnerabilitate în protocolul HTTP/2, folosită în cea mai mare atac DDoS

Compania Google a înregistrat cea mai mare atac DDoS asupra infrastructurii sale, cu o intensitate de 398 de milioane de solicitări pe secundă. Noua atac este de 7 ori mai intens decât precedentul atac record DDoS, în care infractorii au reușit să genereze un flux de 47 de milioane de solicitări pe secundă. Spre comparație, întreg traficul Web este estimat la un nivel de 1-3 miliarde de solicitări pe secundă. În afara […]

Google a rescris firmware-ul pvmfm, utilizat în Android, în limbajul Rust.

În cadrul eforturilor de consolidare a securității componentelor software critice ale platformei Android, compania Google a rescris firmware-ul pvmfm, utilizat pentru organizarea funcționării mașinilor virtuale lansate de hipervizorul pVM din cadrul Android Virtualization Framework, în limbajul Rust. Anterior, firmware-ul fusese scris în limbajul C și implementat deasupra bootloader-ului U-Boot, care a avut anterior vulnerabilități cauzate de probleme în […]

Serverul compozit Wayfire 0.8, care folosește Wayland, este disponibil

După aproape trei ani de dezvoltare, a fost lansată versiunea serverului compozit Wayfire 0.8, care utilizează Wayland și permite generarea de interfețe pentru utilizatori care nu necesită multe resurse, cu efecte 3D în stilul plugin-urilor 3D pentru Compiz (schimbarea ecranelor printr-un cub 3D, aranjarea spațială a ferestrelor, morphing în timpul lucrului cu feroneria etc.). Wayfire suportă extensii prin pluginuri și oferă un sistem de configurare flexibil. Codul proiectului este scris […]

Ubuntu va restricționa accesul la user namespace

Compania Canonical a anunțat modificări în Ubuntu 23.10, care restricționează accesul utilizatorilor la spațiile de nume ale identificatorilor de utilizator (user namespace), ceea ce va crește securitatea sistemelor care folosesc izolarea containerelor, protejându-le împotriva vulnerabilităților care necesită manipulări cu user namespace. Potrivit Google, 44% dintre exploaturile incluse în programul de recompense pentru identificarea vulnerabilităților în nucleul Linux, […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster