Categorie: Știri despre internet

Vulnerabilitate în libXpm, care duce la executarea de cod

A fost lansată o versiune corectivă a bibliotecii libXpm 3.5.15, dezvoltată de proiectul X.Org și utilizată pentru procesarea fișierelor în format XPM. În noua versiune au fost remediate trei vulnerabilități, dintre care două (CVE-2022-46285, CVE-2022-44617) duc la o buclă infinită în procesarea fișierelor XPM special concepute. A treia vulnerabilitate (CVE-2022-4883) permite executarea comenzilor arbitrare în timpul rularii aplicațiilor care utilizează libXpm. Când se lansează aplicații privilegiate legate de libXpm […]

Lansarea distribuției ArchLabs 2023.01.20

A fost publicată versiunea distribuției Linux ArchLabs 2023.01.20, bazată pe platforma Arch Linux și livrată cu un mediu grafic ușor bazat pe managerul de feronerie Openbox (opțional disponibile i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Pentru instalarea staționară este disponibil un installer ABIF. În pachetul de bază sunt incluse aplicații precum Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub încetează suportul pentru Subversion

GitHub a anunțat decizia de a înceta suportul pentru sistemul de control al versiunilor Subversion. Posibilitatea de a lucra cu resursele repo găzduite pe GitHub prin intermediul interfeței sistemului de control centralizat al versiunilor Subversion (svn.github.com) va fi dezactivată pe 8 ianuarie 2024. Până la închiderea oficială la sfârșitul anului 2023, va avea loc o serie de deconectări de test, inițial pentru câteva ore, iar apoi pentru întreaga zi. Ca motiv […]

În OpenBSD, sshd a fost recompus la boot

În OpenBSD a fost implementată o tehnică de apărare împotriva exploatării vulnerabilităților prin recompunerea aleatoare a fișierului executabil sshd la fiecare boot al sistemului. Precedent, o astfel de tehnică a fost aplicată pentru kernel și biblioteci libc.so, libcrypto.so și ld.so, iar acum va fi aplicată și pentru unele fișiere executabile. În curând, metoda va fi de asemenea implementată pentru ntpd și alte aplicații server. […]

În Ruby on Rails a fost remediată o vulnerabilitate care permitea injectarea de cod SQL.

Au fost publicate actualizări corective pentru framework-ul Ruby on Rails 7.0.4.1, 6.1.7.1 și 6.0.6.1, care remediează 6 vulnerabilități. Cea mai periculoasă vulnerabilitate (CVE-2023-22794) poate duce la executarea de comenzi SQL specificate de atacator atunci când se utilizează date externe în comentarii, procesate în ActiveRecord. Problema este cauzată de lipsa escaping-ului necesar pentru caracterele speciale în comentarii înainte de salvarea acestora în baza de date. A doua vulnerabilitate (CVE-2023-22797) poate fi utilizată pentru […]

Lansarea pandoc 3.0, pachet pentru conversia markup-ului text.

Este disponibilă lansarea proiectului pandoc 3.0, care dezvoltă biblioteca și utilitarul de linie de comandă pentru conversia între formate de markup. Este suportată conversia între peste 50 de formate, inclusiv docbook, docx, epub, fb2, html, latex, markdown, man, odt și diverse formate wiki. Se suportă conectarea de procese și filtre personalizate în limbajul Lua. Codul este scris în limbajul Haskell și este distribuit sub licența GPLv2. […]

Raport GNOME cu un rezumat al datelor obținute după colectarea telemetriei.

A fost publicat raportul privind compoziția mediilor utilizatorilor GNOME, pregătit pe baza datelor obținute în urma colectării telemetriei de la 2560 de utilizatori care au ales voluntar instrumentul gnome-info-collect pentru a trimite informații despre sistemele lor. Datele obținute vor permite dezvoltatorilor să înțeleagă preferințele utilizatorilor și să le ia în considerare atunci când iau decizii legate de îmbunătățirea experienței de utilizare și dezvoltarea shell-ului. Distribuțiile utilizate: Fedora 54.69% Arch […]

Debian 12 a intrat în prima etapă de înghețare înainte de lansare.

Dezvoltatorii Debian au anunțat atingerea primei etape de înghețare a bazei de pachete Debian 12 „Bookworm”, care presupune încetarea efectuării „transițiilor” (actualizarea pachetelor care necesită ajustarea dependențelor altor pachete, ceea ce duce la eliminarea temporară a pachetelor din Testing), precum și încetarea actualizării pachetelor necesare pentru construcție (build-essential). Pe 12 februarie 2023 este planificată trecerea la înghețarea ușoară a bazei de pachete, […]

Lansarea instrumentului de aplicare a politicilor de grup gpupdate 0.9.12.

A apărut un nou release al gpupdate, un instrument pentru aplicarea politicilor de grup în distribuțiile „Alt”. Mecanismele gpupdate aplică politicile de grup pe mașinile-clienți atât la nivel de sistem, cât și pentru utilizatori individuali. Instrumentul gpupdate face parte din soluția alternativă a companiei „Bazalt SPO” pentru implementarea infrastructurii de domeniu Active Directory pe Linux. Aplicația suportă funcționarea în infrastructura de domeniu MS AD sau Samba […]

Dezvoltatorii SQLite dezvoltă backend-ul HC-tree cu suport pentru operațiuni de scriere concurente

Dezvoltatorii proiectului SQLite au început testarea backend-ului experimental HCtree, care suportă blocaje la nivel de rând (row) și asigură un nivel înalt de paralelizare în procesarea interogărilor. Noul backend vizează creșterea eficienței utilizării SQLite în sistemele client-server, în care trebuie să se proceseze un număr mare de interogări simultane la baza de date pentru scriere. Structurile b-tree, inițial utilizate în SQLite pentru stocarea datelor, nu […]

A fost implementată posibilitatea de a compila Glibc folosind instrumentarul LLVM

Inginerii de la Collabora au publicat un raport despre implementarea proiectului de a asigura compilarea bibliotecii sistemului GNU C Library (glibc) folosind instrumentarul LLVM (Clang, LLD, compiler-rt) în loc de GCC. Până recent, Glibc rămăsese unul dintre componentele semnificative ale distribuțiilor, care suportau compilarea doar cu ajutorul GCC. Dificultățile de adaptare a Glibc pentru compilarea cu ajutorul LLVM sunt cauzate atât de diferențele în […]

Release-ul sistemului de control al versiunilor compatibil git Got 0.80

Dezvoltatorii proiectului OpenBSD au publicat release-ul sistemului de control al versiunilor Got 0.80 (Game of Trees), la dezvoltarea căruia s-a pus accentul pe simplitatea structurii și utilizării. Pentru stocarea datelor versiunate, Got folosește un depozit compatibil cu formatul de disc al repository-urilor Git, ceea ce permite lucrul cu repository-ul folosind instrumentele Got și Git. De exemplu, cu ajutorul Git se pot efectua lucrări […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster