Categorie: Știri despre internet

Vulnerabilitățile din Netfilter și io_uring, care permit creșterea privilegiilor în sistem.

În subsistemele nucleului Linux Netfilter și io_uring au fost identificate vulnerabilități care permit unui utilizator local să își crească privilegiile în sistem: Vulnerabilitate (CVE-2023-32233) în subsistemul Netfilter, provocată de accesul la memorie după eliberare (use-after-free) în modulul nf_tables, care asigură funcționarea filtrului de pachete nftables. Vulnerabilitatea poate fi exploatată prin trimiterea de cereri special formulate pentru actualizarea configurației nftables. Pentru a efectua atacul sunt necesare […]

Lennart Poettering a propus adăugarea în systemd a unui mod de repornire soft

Lennart Pottering a vorbit despre pregătirile pentru adăugarea în managerul de sistem systemd a modului de reboot soft («systemctl soft-reboot»), care reînvie doar componentele spațiului utilizator, fără a afecta nucleul Linux. Se consideră că, comparativ cu o repornire obișnuită, reboot-ul soft va reduce timpul de nefuncționare în timpul actualizării mediilor care utilizează imagini sistem gata pregătite. Noua modalitate va permite încheierea tuturor proceselor […]

Creatorul LLVM dezvoltă un nou limbaj de programare Mojo

Chris Lattner, fondatorul și arhitectul principal al LLVM, precum și creatorul limbajului de programare Swift, și Tim Davis, fost lider al proiectelor AI la Google, cum ar fi Tensorflow și JAX, au prezentat un nou limbaj de programare Mojo, care combină simplitatea utilizării pentru cercetare și prototipare rapidă cu adecvarea pentru formarea de produse finale de înaltă performanță. Prima este realizată prin utilizarea […]

O vulnerabilitate în GitLab permite rularea de cod în timpul compilării în CI a oricărui proiect

Au fost publicate actualizări corective pentru platforma de dezvoltare colaborativă — GitLab 15.11.2, 15.10.6 și 15.9.7, în care a fost corectată o vulnerabilitate critică (CVE-2023-2478), care permite oricărui utilizator autentificat, prin manipularea API-ului GraphQL, să atașeze propriul runner-handler (aplicație pentru executarea sarcinilor în timpul compilării codului proiectului în sistemul de integrare continuă) la orice proiect de pe același server. Detalii despre exploatare nu sunt încă […]

Lansarea sistemului de testare a memoriei Memtest86+ 6.20

Este disponibilă lansarea programului pentru testarea memoriei RAM Memtest86+ 6.20. Programul nu este legat de sistemele de operare și poate fi pornit direct din firmware BIOS/UEFI sau din bootloader pentru a efectua o verificare completă a memoriei RAM. În cazul identificării unor probleme, harta integrată de defecte a Memtest86+ poate fi utilizată în nucleul Linux pentru a exclude zonele problematice prin opțiunea memmap. […]

Proiectul seL4 a fost recompensat cu premiul ACM Software System Award

Proiectul care dezvoltă microkernelul deschis seL4 a primit premiul ACM Software System Award, acordat anual de către Asociația Computer Machinery (ACM), cea mai autoritară organizație internațională în domeniul sistemelor informatice. Premiul este oferit pentru realizările în domeniul dovezii matematice a fiabilității funcționării, care atestă conformitatea totală cu specificațiile date în limbaj formal și recunoaște pregătirea pentru utilizarea în aplicații critice. Proiectul seL4 […]

Lansarea versiunii portabile OpenBGPD 8.0

A fost lansată versiunea portabilă a pachetului de rutare OpenBGPD 8.0, dezvoltată de programatorii proiectului OpenBSD și adaptată pentru utilizare în FreeBSD și Linux (suport pentru Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu a fost declarat). Pentru a asigura portabilitatea, au fost folosite părți de cod din proiectele OpenNTPD, OpenSSH și LibreSSL. Proiectul suportă majoritatea specificațiilor BGP 4 și respectă cerințele RFC8212, dar nu încearcă să acopere tot […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Este disponibilă versiunea 4.0 a SGBD-ului AlaSQL, destinat utilizării în aplicațiile web în browser, în aplicațiile mobile bazate pe tehnologia web sau în procesatoarele server bazate pe platforma Node.js. SGBD-ul este conceput sub formă de bibliotecă JavaScript și permite utilizarea limbajului SQL. Este susținută stocarea datelor în tabele relaționale tradiționale sau sub formă de structuri JSON imbricate, care nu necesită o definire rigidă a schemei de stocare. Pentru […]

Lansarea serverului SFTP SFTPGo 2.5.0

A fost publicată versiunea serverului SFTPGo 2.5.0, care permite organizarea accesului la fișiere prin protocoale SFTP, SCP/SSH, Rsync, HTTP și WebDav, precum și pentru a oferi acces la repozitoarele Git folosind protocolul SSH. Datele pot proveni atât din sistemul de fișiere local, cât și din stocările externe compatibile cu Amazon S3, Google Cloud Storage și Azure Blob Storage. Este posibil […]

Proiectul Pulse Browser dezvoltă un fork experimental al Firefox

Este disponibil pentru testare un nou browser web, Pulse Browser, construit pe baza de cod Firefox, care experimentează cu idei pentru îmbunătățirea confortului de utilizare și pentru crearea unei interfețe minimaliste. Versiunile sunt disponibile pentru platformele Linux, Windows și macOS. Codul este distribuit sub licența MPL 2.0. Browserul se remarcă prin curățarea codului de componentele legate de colectarea și transmiterea telemetriei și înlocuirea unor tipuri […]

Controlul asupra a 14 biblioteci PHP a fost preluat în depozitul Packagist

Administratorii repozitorului de pachete Packagist au dezvăluit detalii despre un atac prin care s-a preluat controlul asupra conturilor a 14 biblioteci PHP, printre care pachete populare precum instantiator (526 milioane de instalări în total, 8 milioane de instalări pe lună, 323 de pachete dependente), sql-formatter (94 milioane de instalări în total, 800 de mii pe lună, 109 pachete dependente), doctrine-cache-bundle (73 milioane […]

Lansarea Chrome 113

Compania Google a lansat versiunea 113 a browserului web Chrome. De asemenea, este disponibilă o versiune stabilă a proiectului liber Chromium, care servește ca bază pentru Chrome. Browserul Chrome se deosebește de Chromium prin utilizarea logo-urilor Google, având un sistem de notificare în caz de crash, module pentru redarea conținutului video protejat împotriva copiilor (DRM), un sistem de actualizări automate, activarea constantă a izolării Sandbox, furnizarea cheilor pentru Google API și transferul în […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster