Categorie: Știri despre internet

Lansarea distribuției minimaliste Alpine Linux 3.16

A fost lansată versiunea Alpine Linux 3.16, o distribuție minimalistă bazată pe biblioteca de sistem Musl și pe setul de utilitare BusyBox. Distribuția se remarcă prin cerințe mai ridicate de securitate și este compilată cu protecția SSP (Stack Smashing Protection). Ca sistem de inițializare se folosește OpenRC, iar pentru gestionarea pachetelor este utilizat managerul de pachete propriu apk. Alpine este folosit pentru a crea imagini oficiale pentru containere Docker. Bootabile […]

Lansarea nucleului Linux 5.18

După două luni de dezvoltare, Linus Torvalds a prezentat lansarea nucleului Linux 5.18. Printre cele mai notabile modificări se numără: o curățare semnificativă a funcționalităților învechite, declararea ca fiind învechită a FS Reiserfs, implementarea evenimentelor de urmărire pentru procesele utilizatorului, adăugarea suportului pentru mecanismul de blocare a exploiturilor Intel IBT, activarea modului de detectare a depășirii buffer-ului în timpul utilizării funcției memcpy(), adăugarea unui mecanism de urmărire a apelurilor de funcții fprobe, a fost îmbunătățită performanța planificatorului […]

Lotus 1-2-3 a fost portat pentru Linux

Tavis Ormandy, cercetător în securitate la Google, a portat pentru a rula în Linux procesorul de tabele Lotus 1-2-3, lansat în 1988, cu trei ani înainte de apariția Linux. Portarea a fost realizată pe baza modificării fișierelor executabile pentru UNIX, găsite într-un arhiv de warez pe una dintre BBS-uri. Lucrul este interesant pentru că portarea a fost realizată […]

În catalogul de pachete Python PyPI a fost identificată o bibliotecă malițioasă pymafka.

În catalogul PyPI (Python Package Index) a fost descoperită o bibliotecă numită pymafka, care conține cod malițios. Biblioteca a fost distribuită sub un nume similar cu popularul pachet pykafka, miza fiind pe faptul că utilizatorii neatenți vor confunda pachetul fals cu proiectul principal (typosquatting). Pachetul malițios a fost publicat pe 17 mai și înainte de a fi blocat a fost descărcat de 325 de ori. În interiorul pachetului se afla un script "setup.py", care definea […]

Lansarea managerului de sistem systemd 251

După cinci luni de dezvoltare, a fost lansată versiunea sistemului de management systemd 251. Principalele modificări: Cerințele de sistem au fost crescute. Versiunea minimă suportată a nucleului Linux a fost ridicată de la 3.13 la 4.15. Este necesar un timer CLOCK_BOOTTIME. Pentru compilare este necesar un compilator care suportă standardul C11 și extensiile GNU (pentru fișierele header se continuă utilizarea standardului C89). A fost adăugată o utilitar experimental numit systemd-sysupdate pentru actualizări automate […]

Ubuntu 22.10 va trece la procesarea sunetului folosind PipeWire în loc de PulseAudio.

În depozitul în care se dezvoltă versiunea Ubuntu 22.10, s-a făcut trecerea la utilizarea, în mod implicit, a serverului multimedia PipeWire pentru procesarea sunetului. Pachetele asociate cu PulseAudio au fost eliminate din seturile desktop și desktop-minimal, iar pentru asigurarea compatibilității, în locul bibliotecilor pentru interacțiunea cu PulseAudio, a fost adăugată o interfață funcțională deasupra PipeWire, numită pipewire-pulse, care permite păstrarea funcționării tuturor clienților existenți PulseAudio. […]

O vulnerabilitate în subsistemul nucleului Linux perf, care permite creșterea privilegiilor

O vulnerabilitate a fost identificată în nucleul Linux (CVE-2022-1729), care permite utilizatorilor locali să obțină acces root la sistem. Vulnerabilitatea este cauzată de o condiție de cursă în subsistemul perf, care poate fi folosită pentru a iniția accesul la o zonă de memorie a nucleului deja eliberată (use-after-free). Problema a apărut începând cu versiunea nucleului 4.0-rc1. Posibilitatea de exploatare a fost confirmată pentru versiunile 5.4.193+. O soluție este disponibilă momentan doar sub formă de patch. Riscul vulnerabilității […]

Lansarea Wine 7.9 și GE-Proton7-18

A avut loc lansarea experimentală a implementării deschise WinAPI — Wine 7.9. De la lansarea versiunii 7.8, au fost închise 35 de rapoarte de erori și au fost efectuate 323 de modificări. Cele mai importante modificări: A început portarea driver-ului macOS pentru a utiliza formatul de fișiere executabile PE (Portable Executable) în loc de ELF. S-au făcut lucrări pentru a remedia erorile la rularea testelor („make test”) pe platforma Windows. Au fost închise […]

Lansarea Erlang/OTP 25

După un an de dezvoltare, a avut loc lansarea limbajului de programare funcțional Erlang 25, destinat dezvoltării aplicațiilor distribuite, rezistente la defecțiuni, care oferă procesare paralelă a cererilor în timp real. Limbajul a fost utilizat în domenii precum telecomunicații, sisteme bancare, comerț electronic, telefonie computațională și organizarea schimbului instantaneu de mesaje. De asemenea, a fost lansată versiunea OTP 25 (Open Telecom Platform) — un set asociat de biblioteci […]

Apache OpenMeetings 6.3 este disponibil, un server pentru desfășurarea de web-conferințe

Organizația Apache Software Foundation a prezentat lansarea serverului de web-conferințe Apache OpenMeetings 6.3, care permite organizarea de conferințe audio și video prin Web, precum și colaborări și schimburi de mesaje între participanți. Se susțin atât organizarea de webinarii cu un singur vorbitor, cât și conferințe cu un număr arbitrar de participanți, interacționând unul cu altul simultan. Codul proiectului este scris în Java și este distribuit sub […]

Actualizarea Firefox 100.0.2 cu corectarea vulnerabilităților critice

Au fost publicate versiunile corective Firefox 100.0.2, Firefox ESR 91.9.1 și Thunderbird 91.9.1, care remediază două vulnerabilități cu nivel critic de severitate. La competiția Pwn2Own 2022, în desfășurare în aceste zile, a fost demonstrat un exploit funcional care a permis, prin deschiderea unei pagini special concepute, să se ocolească izolarea sandbox și să se execute cod în sistem. Autorul exploit-ului a fost recompensat cu 100.000 de dolari. Prima vulnerabilitate (CVE-2022-1802) […]

Google a deschis lucrările legate de protocolul de rețea securizat PSP

Compania Google a anunțat deschiderea specificațiilor și a implementării standard a protocolului PSP (Protocolul de Securitate PSP), utilizat pentru criptarea traficului între centrele de date. Protocolul folosește o arhitectură de incapsulare a traficului similară cu IPsec ESP (Encapsulating Security Payloads) deasupra IP, oferind criptare, control criptografic al integrității și autentificarea sursei. Codul implementării PSP este scris în C și este distribuit sub licența Apache 2.0. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster