Categorie: Știri despre internet

Lansarea serverului http Lighttpd 1.4.71

A fost publicată versiunea ușoară a serverului http lighttpd 1.4.71, care încearcă să combine performanța ridicată, securitatea, conformitatea cu standardele și flexibilitatea în configurare. Lighttpd este potrivit pentru utilizare în sisteme cu sarcină mare și tinde spre un consum redus de memorie și resurse CPU. Codul proiectului este scris în limbajul C și este distribuit sub licența BSD. În noua versiune a fost efectuată trecerea de la implementarea HTTP/2 încorporată în serverul principal […]

Lansarea distribuției Oracle Linux 8.8 și 9.2

Compania Oracle a publicat versiunile distribuției Oracle Linux 9.2 și 8.8, create pe baza pachetelor Red Hat Enterprise Linux 9.2 și 8.8, respectiv, și complet binar compatibile cu acestea. Imaginele ISO de instalare, având dimensiuni de 9.8 GB și 880 MB, sunt disponibile pentru descărcare fără restricții, fiind pregătite pentru arhitecturile x86_64 și ARM64 (aarch64). Oracle Linux oferă deschidere nelimitată și […]

Lansarea Wine 8.9

A avut loc lansarea experimentală a implementării deschise a WinAPI — Wine 8.9. De la lansarea versiunii 8.8 au fost închise 16 rapoarte de erori și au fost efectuate 284 de modificări. Cele mai importante schimbări includ: Motorul Wine Mono cu implementarea platformei .NET a fost actualizat la versiunea 8.0.0. S-a finalizat conversia driver-ului PostScript în formatul fișierelor executabile PE (Portable Executable). În API-ul DirectSound a fost adăugată suport pentru […]

O problemă a apărut în nucleul Linux 6.3, care duce la coruperea metadatelor sistemului de fișiere XFS

În versiunea publicată la sfârșitul lunii aprilie a nucleului Linux 6.3 a fost descoperită o eroare care duce la coruperea metadatelor sistemului de fișiere XFS. Problema rămâne nerezolvată și se manifestă, printre altele, în ultima actualizare 6.3.4 (coruperea a fost înregistrată în versiunile 6.3.1, 6.3.2, 6.3.3 și 6.3.4, dar manifestarea problemei este pusă sub semnul întrebării în versiunea 6.3.0). În ramurile anterioare ale nucleului, cum ar fi […]

Disponibil Snagboot, un instrument pentru recuperarea dispozitivelor încorporate

Compania Bootlin a publicat prima versiune a instrumentului Snagboot, destinat recuperării și reprogramării dispozitivelor încorporate care nu mai pornesc, de exemplu, din cauza coruperii firmware-ului. Codul Snagboot este scris în Python și este deschis sub licența GPLv2. Cele mai multe platforme încorporate, în caz de corupere a firmware-ului, oferă interfețe care funcționează prin USB sau UART pentru recuperare și transferul imaginii de boot, dar datele […]

Red Hat a lansat Podman Desktop 1.0, o interfață grafică pentru gestionarea containerelor

Compania Red Hat a lansat prima versiune importantă a aplicației Podman Desktop, care include o interfață grafică pentru crearea, rularea și gestionarea containerelor, concurând cu produse precum Rancher Desktop și Docker Desktop. Podman Desktop permite dezvoltatorilor, fără abilități de administrare a sistemului, să creeze, ruleze, testeze și publice microservicii și aplicații pe stațiile lor de lucru, dezvoltate pentru sisteme de containere […]

Clientul de poștă electronică Thunderbird a prezentat un nou logo

Dezvoltatorii proiectului Thunderbird au prezentat un nou logo, creat de designerul Jon Hicks, care a realizat anterior logo-urile Firefox și Mozilla. Noul logo este realizat într-un stil unitar cu logo-ul Firefox și subliniază legătura cu proiectele Mozilla. Noul logo va fi inclus în versiunea Thunderbird 115, planificată pentru 4 iulie. Pe lângă logo, în Thunderbird 115 va fi complet revizuit […]

Vulnerabilități în modulul ksmbd al nucleului Linux, care permit executarea de cod de la distanță

În modulul ksmbd, care oferă o implementare a serverului de fișiere bazat pe protocolul SMB direct în nucleul Linux, au fost identificate 14 vulnerabilități, dintre care patru permit executarea de cod de la distanță cu privilegii de nucleu. Atacurile pot fi realizate fără autentificare, fiind suficient ca modulul ksmbd să fie activat pe sistem. Problemele apar începând cu nucleul 5.15, în care a fost acceptat […]

O vulnerabilitate în routerele MikroTik, care duce la execuția de cod în procesarea IPv6 RA

În sistemul de operare RouterOS, utilizat în routerele MikroTik, a fost descoperită o vulnerabilitate critică (CVE-2023-32154), care permite unui utilizator neautentificat să execute cod de la distanță pe dispozitiv prin trimiterea unei anunțuri de tip Router Advertisement IPv6 (RA). Problema este cauzată de absența unei verificări adecvate a datelor primite din exterior în procesul responsabil pentru procesarea cererilor IPv6 RA (Router Advertisement), ceea ce a permis obținerea scrierii de date peste limitele […]

Google a publicat rezultatele unui audit al pachetelor utilizate în limbajul Rust

Compania Google a publicat rezultatele auditului a 389 de crate-pachete utilizate în proiectele ChromiumOS și Fuchsia, care permit dezvoltarea în limbajul Rust. Pentru utilizarea în proiectele lor, a fost furnizat un fișier pentru verificarea dependențelor folosind comanda cargo vet cu privire la conformitatea cu cerințele de securitate, corectitudine și testare. Utilizarea „cargo vet” garantează că în proiect sunt utilizate doar pachete verificate […]

PayPal a deschis codul pentru SGBD JunoDB

Compania PayPal a deschis codurile sursă ale SGBD-ului JunoDB, care manipulează date în format cheie-valoare. Sistemul a fost proiectat inițial având în vedere un nivel ridicat de securitate, scalabilitate orizontală, toleranță la defecte și capacitatea de a gestiona sute de mii de conexiuni simultane cu întârzieri previzibile. În PayPal, aproape toate serviciile, de la autentificarea utilizatorilor până la procesarea tranzacțiilor financiare, depind de JunoDB. Codul proiectului este scris în limbajul Go […]

PyPI a suspendat înregistrarea de noi utilizatori și proiecte din cauza activității malițioase

Repertoriul de pachete Python PyPI (Python Package Index) a suspendat temporar înregistrarea de noi utilizatori și proiecte. Motivul invocat este o creștere a activității infractorilor care au început publicarea de pachete cu cod malițios. Este menționat că, având în vedere absența mai multor administratori, săptămâna trecută volumul proiectelor malițioase înregistrate a depășit capacitatea echipei rămase de la PyPI de a răspunde operativ. Dezvoltatorii plănuiesc să reproiecteze […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster