Categorie: Știri despre internet

Vulnerabilitate de la distanță în implementarea protocolului TIPC în nucleul Linux

În implementarea protocoalelor de rețea TIPC (Transparent Inter-process Communication) din kernelul Linux a fost identificată o vulnerabilitate critică (CVE-2021-43267), care permite, prin trimiterea unui pachet de rețea special format, executarea codului cu privilegii de kernel de la distanță. Pericolul problemei este atenuat de faptul că, pentru a ataca, este necesară activarea explicită a suportului TIPC în sistem (încărcarea și configurarea modulului kernel tipc.ko), care nu este activat în distribuțiile nespecializate […]

În pachetul NPM coa, care are 9 milioane de descărcări pe săptămână, a fost introdus un malware.

Atacatorii au reușit să obțină controlul asupra pachetului NPM coa și să lanseze actualizările 2.0.3, 2.0.4, 2.1.1, 2.1.3 și 3.1.3, care conțin modificări malițioase. Pachetul coa, care oferă funcții pentru analiza argumentelor din linia de comandă, are aproximativ 9 milioane de descărcări pe săptămână și este folosit ca dependență de 159 de alte pachete NPM, inclusiv react-scripts și vue/cli-service. Administrarea NPM a șters deja versiunea cu modificări malițioase […]

Google a lansat platforma de calcul serverless Knative 1.0

Compania Google a prezentat lansarea stabilă a platformei Knative 1.0, destinată creării unei infrastructuri pentru calculul serverless, desfășurată deasupra unui sistem de izolare a containerelor bazat pe platforma Kubernetes. Pe lângă Google, în dezvoltarea Knative participă și alte companii, cum ar fi IBM, Red Hat, SAP și VMware. Lansarea Knative 1.0 a marcat stabilizarea API-ului pentru dezvoltarea aplicațiilor, care nu va mai suferi modificări și […]

Codul Luau, o variantă a limbajului Lua cu verificarea tipurilor, a fost deschis.

A fost anunțat deschiderea codurilor sursă și publicarea primei ediții independente a limbajului de programare Luau, care continuă dezvoltarea limbajului Lua și este compatibil cu Lua 5.1. Limbajul Luau este destinat în principal integrării handler-elor de scripturi în aplicații și vizează obținerea unei performanțe ridicate și a unui consum redus de resurse. Codul proiectului este scris în C++ și este deschis sub licența MIT. […]

Actualizarea pachetului antivirus gratuit ClamAV 0.104.1

Compania Cisco a publicat noi versiuni ale pachetului antivirus gratuit ClamAV 0.104.1 și 0.103.4. Amintim că proiectul a fost preluat de Cisco în 2013, după achiziționarea companiei Sourcefire, care dezvoltă ClamAV și Snort. Codul proiectului este distribuit sub licența GPLv2. Principalele modificări în ClamAV 0.104.1: în utilitarul FreshClam a fost implementată suspendarea activității timp de 24 de ore după primirea unui răspuns cu codul […]

Lansarea nginx 1.21.4

A fost formată o lansare a ramurii principale nginx 1.21.4, în cadrul căreia continuă dezvoltarea de noi funcționalități (în ramura stabilă 1.20, care este menținută în paralel, sunt efectuate numai modificări legate de remedierea erorilor grave și a vulnerabilităților). Principalele modificări: a fost oprită suportul pentru instalarea conexiunilor HTTP/2 folosind extensia NPN (Next Protocol Negotiation) în loc de ALPN; A fost asigurată încheierea conexiunilor SSL atunci când clientul folosește extensia ALPN, dacă în proces […]

A început testarea beta a Red Hat Enterprise Linux 9

Compania Red Hat a lansat prima versiune beta a distribuției Red Hat Enterprise Linux 9. Imaginile de instalare sunt pregătite pentru utilizatorii înregistrați ai Red Hat Customer Portal (de asemenea, pot fi utilizate imaginile ISO CentOS Stream 9 pentru evaluarea funcționalității). Repositoarele cu pachete sunt disponibile fără restricții pentru arhitecturile x86_64, s390x (IBM System z), ppc64le și Aarch64 (ARM64). Codurile sursă ale pachetelor RPM Red Hat […]

Lansarea platformei de comunicații Asterisk 19 și distribuția FreePBX 16

După un an de dezvoltare, a fost lansată noua versiune stabilă a platformei de comunicație open-source Asterisk 19, utilizată pentru implementarea centralelor telefonice software, sistemelor de comunicare vocală, gateway-urilor VoIP, organizarea sistemelor IVR (meniu vocal), mesageriei vocale, conferințelor telefonice și centrelor de apel. Codurile sursă ale proiectului sunt disponibile sub licența GPLv2. Asterisk 19 a fost clasificat ca o versiune cu suport obișnuit, pentru care actualizările sunt generate pe parcursul a două […]

A fost lansat primul update trimestrial pentru openSUSE Leap 15.3-2

Proiectul openSUSE a publicat prima actualizare a imaginilor de instalare ale distribuției openSUSE Leap 15.3 QU1 (Actualizare trimestrială 1 pentru 15.3 sau 15.3-2). Versiunile propuse includ toate actualizările pachetelor acumulate în patru luni de la lansarea openSUSE Leap 15.3, precum și corectează erorile din instalator. Sistemele instalate anterior și menținute la zi au primit actualizări prin intermediul sistemului standard de instalare a actualizărilor. În […]

Lansarea Firefox 94

A avut loc lansarea browser-ului web Firefox 94. De asemenea, a fost creată o actualizare pentru ramura cu suport pe termen lung — 91.3.0. Ramura Firefox 95 a intrat în faza de testare beta, cu lansarea planificată pentru 7 decembrie. Noile caracteristici principale: a fost implementată o nouă pagină de servicii «about:unloads» pe care utilizatorul poate descărca forțat din memorie tab-urile cele mai consumatoare de resurse, fără a le închide (conținutul […]

Lansarea distribuției Fedora Linux 35

A fost prezentată lansarea distribuției Fedora Linux 35. Produsele Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, precum și o serie de «spins» cu versiuni live pentru medii desktop KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE și LXQt au fost pregătite pentru descărcare. Versiunile au fost formate pentru arhitecturi x86_64, Power64, ARM64 (AArch64) și diverse dispozitive cu procesoare ARM pe 32 de biți. Publicarea versiunii Fedora Silverblue este întârziată. […]

Lansarea PHPStan 1.0, un analizator static pentru cod PHP

După șase ani de dezvoltare, a avut loc prima lansare stabilă a analizatorului static PHPStan 1.0, care permite găsirea erorilor în codul PHP fără a-l executa și fără a folosi teste unitare. Codul proiectului este scris în PHP și este distribuit sub licența MIT. Analizatorul oferă 10 niveluri de verificare, fiecare nivel următor extinzând capacitățile celui anterior și oferind verificări mai stricte: […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster