ProHoster > Blog > Știri despre internet

Categorie: Știri despre internet

Categoria Știri Internet

Vulnerabilitate în 7-Zip, care permite obținerea privilegiilor SYSTEM în Windows

Posted on

O vulnerabilitate (CVE-2022-29072) a fost identificată în arhivatorul gratuit 7-Zip, permițând executarea de comenzi arbitrare cu privilegii SYSTEM prin mutarea unui fișier special conceput cu extensia .7z în zona de sugestii care apare când se deschide meniul „Ajutor>Conținut”. Problema apare doar pe platforma Windows și este cauzată de o combinație a unei configurări incorecte a bibliotecii 7z.dll și a overflow-ului de buffer. Este notabil faptul că, după notificarea despre problemă, dezvoltatorii 7-Zip […]

Proiectul Celestial dezvoltă o versiune de Ubuntu cu Flatpak în loc de Snap

Posted on

A fost lansată versiunea beta a distribuției CelOS (Celestial OS), care reprezintă o recompunere a Ubuntu 22.04, unde instrumentul pentru gestionarea pachetelor Snap a fost înlocuit cu Flatpak. În locul instalării aplicațiilor suplimentare din catalogul Snap Store, este propusă integrarea cu catalogul Flathub. Dimensiunea imaginii de instalare este de 3.7 GB. Progresele proiectului sunt distribuite sub licența GPLv3. În compunerea distribuției este inclus un set de aplicații GNOME, distribuite în format Flatpak, […]

Vulnerabilități în swhkd, managerul de taste rapide pentru Wayland

Posted on

În swhkd (Simple Wayland HotKey Daemon) a fost identificată o serie de vulnerabilități cauzate de manipulari incorecte ale fișierelor temporare, parametrilor din linia de comandă și unix-socket-urilor. Programul este scris în limbajul Rust și se ocupă de gestionarea apăsărilor de taste rapide în medii bazate pe protocolul Wayland (similar la nivel de fișiere de configurare cu procesul sxhkd utilizat în medii bazate pe X11). Pachetul include […]

Lansare a utilitarului pentru sincronizarea fișierelor Rsync 3.2.4

Posted on

După un an și jumătate de dezvoltare, a fost lansată versiunea Rsync 3.2.4, un utilitar pentru sincronizarea fișierelor și realizarea de backup-uri, care permite minimizarea traficului prin copierea incrementală a modificărilor. Ca transport pot fi folosite ssh, rsh sau propriul protocol rsync. Este susținută organizarea funcționării serverelor rsync anonime, optim potrivite pentru asigurarea sincronizării oglinzilor. Codul proiectului este distribuit sub licența GPLv3. Printre modificările adăugate: […]

Lansarea mediului desktop LXQt 1.1

Posted on

După șase luni de dezvoltare, a avut loc lansarea mediului desktop LXQt 1.1 (Qt Lightweight Desktop Environment), dezvoltat de echipa unificată a proiectelor LXDE și Razor-qt. Interfața LXQt continuă să urmeze ideile organizării clasice a desktopului, aducând un design modern și tehnici care cresc confortul utilizării. LXQt este poziționat ca o continuare ușoară, modulară, rapidă și convenabilă a dezvoltării desktopurilor Razor-qt și LXDE, încorporând cele mai bune […]

Limbajul de programare Zig a implementat suportul pentru auto-bootstrapping

Posted on

În limbajul de programare Zig au fost adoptate modificări care permit compilatorului Zig stage2, scris în Zig, să se compileze singur (stage3), făcând acest limbaj auto-găzduit (self-hosting). Se preconizează că acest compilator va fi oferit implicit în viitoarea lansare 0.10.0. Stage2 este în continuare incomplet, deoarece lipsește suportul pentru verificări în timpul execuției, există diferențe în semantica limbajului, etc. […]

Lansarea setului de utilitare de bază sistemice GNU Coreutils 9.1

Posted on

Este disponibilă o versiune stabilă a setului de utilitare de bază GNU Coreutils 9.1, care include programe precum sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls etc. Modificările cheie: În utilitarul dd a fost adăugat suport pentru denumiri alternative ale opțiunilor iseek=N pentru skip=N și oseek=N pentru seek=N, care sunt folosite în varianta dd pentru […]

Atacul asupra GitHub, care a dus la scurgerea de repozitorii private și acces la infrastructura NPM

Posted on

GitHub a avertizat utilizatorii cu privire la un atac destinat descărcării de date din repositoare private, utilizând token-uri OAuth compromise, generate pentru serviciile Heroku și Travis-CI. Se raportează că, în cadrul atacului, au fost compromise datele din repositoare private ale unor organizații care au oferit acces repositoarelor pentru platforma PaaS Heroku și sistemul de integrare continuă Travis-CI. Printre cei afectați se numără compania GitHub și […]

Ediția Neovim 0.7.0, o variantă modernizată a editorului Vim

Posted on

A fost publicat actualizarea Neovim 0.7.0, un fork al editorului Vim, axat pe îmbunătățirea extensibilității și flexibilității. Proiectul a fost revizuit de mai bine de șapte ani, ceea ce a condus la modificări care simplifică întreținerea codului, oferind instrumente pentru colaborarea între mai mulți mentori, separând interfața de componenta de bază (interfața poate fi schimbată fără a atinge părțile interne) și implementând o nouă […]

În Fedora se plănuiește înlocuirea managerului de pachete DNF cu Microdnf

Posted on

Dezvoltatorii Fedora Linux intenționează să migreze distribuția la un nou manager de pachete Microdnf, în locul DNF-ului utilizat în prezent. Primul pas către migrare va fi un update semnificativ al Microdnf, planificat în lansarea Fedora Linux 38, care va fi îmbunătățit pentru a se aproxima de funcționalitățile DNF, iar în unele domenii va depăși chiar DNF. Se observă că noua versiune a Microdnf va susține toate principalele […]

Actualizarea Chrome 100.0.4896.127 rezolvă vulnerabilitatea 0-day

Posted on

Compania Google a lansat actualizarea Chrome 100.0.4896.127 pentru Windows, Mac și Linux, în care a corectat o vulnerabilitate gravă (CVE-2022-1364), deja exploatată de atacatori (0-day). Detalii nu sunt încă disponibile, se știe doar că vulnerabilitatea 0-day este cauzată de o gestionare incorectă a tipurilor (Type Confusion) în motorul JavaScript Blink, permițând procesarea unui obiect cu un tip incorect, ceea ce, de exemplu, oferă posibilitatea de a genera un pointer pe 64 de biți […]

Pentru Chromium se dezvoltă posibilitatea utilizării Qt

Posted on

Thomas Anderson de la Google a publicat un set preliminar de patch-uri pentru implementarea utilizării Qt în desenarea elementelor de interfață ale browser-ului Chromium pe platforma Linux. Modificările sunt momentan etichetate ca nefinișate și se află într-o fază de revizuire timpurie. Anterior, în Chromium pe platforma Linux a fost asigurată suportul pentru biblioteca GTK, utilizată pentru afișarea […]

« la început 484 485 486 487 488 489 490 491 492 493 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster