ProHoster > Blog > Știri despre internet

Categorie: Știri despre internet

Categoria Știri Internet

YouTube va adăuga suport pentru AV2 la începutul anului 2027, Intel pregătește SVT-AV2

Posted on

Alianța Open Media (AOMedia) a anunțat progresele în promovarea codec-ului video AV2, care nu necesită plăți de brevete și licențe, oferind o eficiență de compresie cu aproximativ 30% mai mare în comparație cu AV1 și susținând funcționalități extinse pentru streaming, livrarea video la cerere (VOD), utilizarea în videoconferințe și sisteme interactive. YouTube plănuiește să înceapă streamingul în AV2 la începutul anului 2027, […]

Lansarea sistemului de criptare a partițiilor VeraCrypt 1.26.30

Posted on

A fost publicat numărul versiunea proiectului VeraCrypt 1.26.30, care dezvoltă un fork al sistemului de criptare a partițiilor TrueCrypt, care a încetat să mai existe. VeraCrypt se remarcă prin înlocuirea algoritmului RIPEMD-160 utilizat în TrueCrypt cu SHA-512 și SHA-256, prin creșterea numărului de iterații de hashing, simplificarea procesului de construire pentru Linux și macOS, precum și prin eliminarea problemelor identificate în timpul auditului codului sursă TrueCrypt. Codul dezvoltat de proiectul VeraCrypt este distribuit sub licența Apache […]

În systemd a fost adăugată posibilitatea dezvoltării de componente în limbajul Rust

Posted on

În baza de cod a managerului de sistem systemd a fost introdusă o modificare care adaugă posibilitatea creării de componente în limbajul Rust. Rust va fi utilizat doar pentru dezvoltarea de noi componente, iar codul existent în limbaj C nu va fi rescris în Rust. Managerul de pachete cargo nu este utilizat în timpul construirii, fiind folosit doar sistemul de construcție Meson. Codul Rust este utilizat în modul „no_std” (fără standard […]

O vulnerabilitate critică în decodorul Brotli, care afectează Node.JS, Bun, browserele, clienții HTTP și alte proiecte

Posted on

În biblioteca cu implementarea de referință a decodorului pentru formatul de compresie a datelor Brotli a fost identificată o vulnerabilitate (CVE-2026-111497, nume de cod Broccoli2Shell și HTTP2Shell), care provoacă o suprascriere de buffer atunci când se procesează date comprimante formate special. Conform Google, vulnerabilitatea poate fi utilizată pentru execuția la distanță a codului într-un atac asupra proiectelor care folosesc implementarea oficială a decodorului Brotli. Printre proiectele afectate de vulnerabilitate se numără: Node.js, Bun, Envoy, Istio, […]

O altă vulnerabilitate în PHP, care permite execuția de cod de la distanță în configurații rare

Posted on

Dezvoltatorii proiectului PHP au avertizat cu privire la descoperirea unei noi vulnerabilități (CVE-2026-115560), care poate fi utilizată pentru executarea de cod la distanță pe server, într-o combinație rară de setări nespecificate (nu în configurația implicită) și cod PHP executabil. Detalii despre vulnerabilitate vor fi publicate după ce vor fi gata actualizările corective pentru PHP. Ca soluție temporară de protecție, se recomandă setarea parametrului în php.ini […]

Lansarea bibliotecilor criptografice OpenSSL 4.1.0 și LibreSSL 4.4.0

Posted on

A fost lansată versiunea 4.1.0 a bibliotecii OpenSSL, care oferă implementări pentru protocoalele TLS și diverse algoritmi de criptare. OpenSSL 4.1 este clasificat ca o versiune cu un ciclu de suport obișnuit, actualizări pentru care sunt lansate timp de 13 luni. Suportul pentru rama LTS OpenSSL 3.5 va continua până în aprilie 2030. Codul proiectului este distribuit sub licența Apache 2.0. Principalele noutăți: A fost adăugată suportul inițial pentru arhitectura Elbrus2000 (e2k). […]

Aproape 10% dintre nodurile de ieșire Tor au fost implicate într-un atac pentru interceptarea conexiunilor SSH

Posted on

Au fost publicate detalii despre incidentul în care atacatorii au reușit să preia controlul asupra a 333 de noduri de ieșire din rețeaua Tor (existând aproximativ 3000 de noduri de ieșire în total în Tor) și să organizeze interceptarea traficului necriptat și redirecționarea conexiunilor SSH. Atacul a început pe 2 octombrie (vineri seara), dar a fost identificat și început să fie blocat pe 4 octombrie. Pe 5 octombrie, toate serverele compromise au fost deconectate […]

Anthropic dezvoltă tehnici pentru verificarea formală a software-ului existent cu ajutorul AI.

Posted on

Compania Anthropic a prezentat rezultatele experimentelor utilizând modele AI pentru verificarea formală a fiabilității și securității proiectelor existente. În cadrul experimentului, folosind modele AI, au fost generate dovezi matematice ale absenței erorilor în gestionarea memoriei pentru 123 de biblioteci deschise, testate în infrastructura OSS Fuzz. Verificarea a avut loc la nivelul codului de asamblare compilat pentru arhitectura RISC-V. Volumul total al dovezilor generate […]

Pentru vulnerabilitățile PHP2Shell a fost anunțat primul exploit care ocolește randomizarea adreselor

Posted on

Cercetători de la compania VulnCheck au anunțat că au obținut primul exploit pentru vulnerabilitatea PHP2Shell (CVE-2026-109618b), care ocolește mecanismul de randomizare a adreselor (ASLR) pe sistemele x86-64 cu configurația standard PHP. Exploitul permite atacarea sistemelor cu PHP 8.4.10-8.4.26 în configurația implicită. Anterior, dificultatea de a determina dispunerea memoriei în modulul mod_php a împiedicat realizarea unui exploit care să permită executarea de cod pe sisteme reale. Pentru […]

Lansarea managerului de parole KeePassXC 2.8

Posted on

A fost lansată versiunea 2.8.0 a managerului de parole multiplatformă KeePassXC, care oferă instrumente pentru stocarea sigură a parolelor obișnuite, a parolelor temporare (TOTP), a cheilor SSH și a altor informații pe care utilizatorul le consideră confidențiale. Datele pot fi stocate atât în depozitul local criptat, cât și în stocările externe cloud. Codul proiectului este scris în limbajul C++ utilizând biblioteca Qt și este distribuit sub licențele GPLv2 […]

A fost publicat stiva de rețea F-Stack 2.0, care funcționează în spațiul utilizatorului

Posted on

A avut loc lansarea proiectului F-Stack 2.0, care dezvoltă o revizie a stivei de rețea FreeBSD, adaptată pentru funcționarea izolată în spațiul utilizatorului sub formă de bibliotecă. Proiectul a fost creat de cea mai mare companie de telecomunicații din China, Tencent, și este utilizat în produsele și serviciile sale. Codul este scris în limbajul C și este distribuit sub licența BSD. Suportă funcționarea în Linux și FreeBSD. Proiectul susține, de asemenea, versiunile traduse […]

Un malware a fost injectat în pachetul PyPI și imaginea Docker cu LiteLLM

Posted on

A fost confirmată publicarea în depozitul PyPI a unei versiuni malițioase a bibliotecii LiteLLM, care are 23 milioane de descărcări pe săptămână, precum și inserarea de cod malițios în imaginea oficială Docker a proiectului. Aceasta nu este prima astfel de incident cu LiteLLM — în martie anul acesta, atacatorii au publicat deja versiuni malițioase după interceptarea informațiilor de autentificare ale menținerii. De data aceasta, atacatorii au publicat versiunea LiteLLM 1.107.0, în […]

1 2 3 4 5 6 7 8 9 10 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster