Categoria Știri Internet
Angie este un server web eficient, puternic și scalabil, creat pe baza nginx de către unii dintre foștii săi dezvoltatori principali, cu intenția de a extinde funcționalitatea dincolo de versiunea de bază. Este distribuit sub licența BSD. Angie este o înlocuire completă a nginx, astfel încât să puteți folosi configurația existentă nginx fără modificări majore. O caracteristică importantă a Angie este obținerea de proiect […]
În driverul care asigură funcționarea cu sistemul de fișiere NTFS în bootloaderul GRUB2, a fost descoperită o vulnerabilitate (CVE-2023-4692) care permite organizarea executării unui cod propriu la nivelul bootloaderului atunci când se accesează o imagine de sistem de fișiere configurată special. Vulnerabilitatea poate fi utilizată pentru a ocoli mecanismul de boot verificat UEFI Secure Boot. Această vulnerabilitate este cauzată de o eroare în codul de analiză al atributului NTFS „$ATTRIBUTE_LIST” (grub-core/fs/ntfs.c), care poate fi utilizată pentru a scrie […]
A fost lansată versiunea 1.3 a suitei de programe fwmx, care include managerul de feronerie (fwm), un meniu pentru lansarea aplicațiilor și un regulator de volum. Ca indicator de aranjare este utilizat xxkb. Ce este nou de la ultima lansare (v1.2): a fost adăugat un demon root pentru monitorizarea stării bateriei și gestionarea luminozității ecranului pe laptopuri, precum și elementele corespunzătoare pe bara de sarcini; comportamentul la drap&drop a fost îmbunătățit […]
În următoarea versiune a Firefox, s-a decis să se schimbe unele setări legate de restaurarea sesiunii întrerupte după închiderea browserului. Spre deosebire de versiunile anterioare, între sesiuni vor începe să se salveze informații nu doar despre tab-urile active, ci și despre tab-urile recent închise, ceea ce va permite restaurarea tab-urilor închise accidental după repornire și vizualizarea listei acestora în modul Firefox View. Pe […]
Compania ARM a dezvăluit informații despre trei vulnerabilități în driverele pentru GPU-urile sale, utilizate în Android, ChromeOS și distribuțiile Linux. Vulnerabilitățile permit unui utilizator local fără privilegii să își execute codul cu drepturi de kernel. În raportul de probleme de securitate din octombrie al platformei Android se menționează că până la apariția unei soluții de remediere, una dintre vulnerabilități (CVE-2023-4211) a fost deja exploatată de atacatori în exploatările de lucru […]
Compania Qualys a descoperit o vulnerabilitate periculoasă (CVE-2023-4911) în linkerul ld.so, livrat în cadrul bibliotecii sistemului C Glibc (GNU libc). Vulnerabilitatea permite unui utilizator local să își crească privilegiile în sistem prin specificarea de date special formulate în variabila de mediu GLIBC_TUNABLES înainte de a rula un fișier executabil cu flag-ul suid root, de exemplu, /usr/bin/su. Posibilitatea exploatării reușite a vulnerabilității a fost demonstrată în Fedora 37 și 38, […]
Dezvoltatorii distribuției Linux Mint au anunțat publicarea unei noi imagini ISO "Edge", care este bazată pe versiunea din iulie a Linux Mint 21.2 cu desktop Cinnamon și se distinge prin livrarea nucleului Linux 6.2 în loc de 5.15. În plus, în imaginea ISO propusă a fost restaurată suportul pentru modul UEFI SecureBoot. Această versiune este orientată spre utilizatorii de hardware nou, pe care se întâmpină probleme la instalare și pornire […]
A fost prezentată lansarea ediției portabile a pachetului de rutare OpenBGPD 8.2, dezvoltat de dezvoltatorii proiectului OpenBSD și adaptat pentru utilizare în FreeBSD și Linux (se afirmă că este suportat Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Pentru a asigura portabilitatea, au fost utilizate părți de cod din proiectele OpenNTPD, OpenSSH și LibreSSL. Proiectul suportă cea mai mare parte a specificațiilor BGP 4 și respectă cerințele RFC8212, dar nu încearcă să îmbrățișeze imposibilul […]
Compania Canonical a anunțat suspendarea temporară a utilizării sistemului automat de verificare a pachetelor publicate în Snap Store din cauza apariției în depozit a pachetelor cu cod malițios pentru furtul criptomonedelor de la utilizatori. Rămâne neclar dacă incidentul se limitează la publicarea pachetelor malițioase de către autori externi sau dacă există vreo problemă de securitate legată de depozit, deoarece situația în anunțul oficial este caracterizată […]
A fost publicată lansarea SBCL 2.3.9 (Steel Bank Common Lisp), o implementare liberă a limbajului de programare Common Lisp. Codul proiectului este scris în limbajele Common Lisp și C, și este distribuit sub licența BSD. În noua lansare: Alocarea stivei prin DYNAMIC-EXTENT se aplică acum nu doar la legarea inițială, ci și la toate valorile pe care le poate lua variabila (de exemplu, prin SETQ). Aceasta […]
După patru ani de dezvoltare, a fost prezentată lansarea utilitarului auto-cpufreq 2.0, destinat optimizării automate a vitezei procesorului și a consumului de energie în sistem. Utilitarul monitorizează starea bateriei laptopului, încărcătura CPU, temperaturile CPU și activitatea din sistem, activând dinamic modurile de economisire a energiei sau de înaltă performanță, în funcție de situație și opțiunile selectate. De exemplu, auto-cpufreq poate fi utilizat pentru optimizarea automată […]
Mai multe vulnerabilități recent descoperite: CVE-2023-39191 — o vulnerabilitate în subsistemul eBPF, care permite unui utilizator local să își crească privilegii și să execute cod la nivelul nucleului Linux. Vulnerabilitatea este cauzată de verificarea incorectă a programelor eBPF transmise de utilizator pentru execuție. Pentru a efectua un atac, utilizatorul trebuie să aibă capacitatea de a încărca propriul său program BPF (dacă parametrul kernel.unprivileged_bpf_disabled este setat la 0, de exemplu, ca în Ubuntu 20.04). […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish