Categoria Știri Internet
Lansarea FEX 2605 a avut loc în liniște – un emulator și mediu de compatibilitate deschis, destinat rularii aplicațiilor Linux compilate pentru arhitecturile x86 și x86-64, pe sistemele ARM64. Proiectul se dezvoltă ca o alternativă la box64 și qemu-user, orientată în principal spre performanță ridicată, suport pentru jocuri și software utilizator complex. FEX utilizează traducerea dinamică binară (JIT) și implementează propriul model […]
Ca urmare a compromiterii procesului de formare a lansărilor bazat pe GitHub Actions în proiectul TanStack, atacatorului i-a reușit să publice în depozitul NPM 84 versiuni malițioase, acoperind 42 de pachete NPM din stiva TanStack. Unele dintre pachetele compromise au avut peste 10 milioane de descărcări pe săptămână. Accesul la publicația lansărilor a fost obținut din cauza unei configurații greșite a pull_request_target „Pwn Request” în GitHub Actions (indică […]
În pachetul Dnsmasq, care combină un rezolvator DNS în cache, server DHCP, serviciu pentru anunțuri de rute IPv6 și sistem de bootare prin rețea, au fost identificate 6 vulnerabilități care permit executarea codului cu privilegii root, redirecționarea unui domeniu către o altă IP, determinarea conținutului memoriei procesului și provocarea unei întreruperi a serviciului. Problemele au fost remediate în lansarea dnsmasq 2.92rel2. Corecțiile sunt, de asemenea, disponibile sub formă de patch-uri. Problemele identificate: […]
Modulul crypto-gost-tls13 conține o implementare a TLS 1.3 (RFC 8446 + RFC 9367) cu criptografie GOST. Această versiune este o versiune inițială a bibliotecii și este pregătită pentru utilizare internă. O caracteristică a bibliotecii este implementarea sa în Java pură. Toate operațiunile criptografice sunt efectuate cu ajutorul instrumentelor încorporate din bibliotecă — fără dependențe externe. Aceasta este, într-un fel, una dintre primele implementări deschise ale TLS 1.3 cu GOST […]
A fost lansată actualizarea fidoip 2.0.5 — un pachet de programe pentru a lucra în rețeaua FidoNet. Pachetul conține un set de cele mai recente versiuni ale programelor clasice FIDO (doar software liber): un mailer pentru primirea poștei prin Internet, un tosser pentru procesarea mesajelor și un editor de mesaje. Iată câteva dintre modificările principale din această versiune: s-a îmbunătățit descărcarea actualizărilor listelor de noduri și listelor de puncte, iar pachetul folosește mai mult de 10 oglinzi. Dacă […]
Au fost publicate versiuni corective ale instrumentarului Tor 0.4.8.25 și 0.4.9.8, utilizat pentru organizarea unei rețele anonime Tor. În versiunea Tor 0.4.9.8 au fost remediate 6 vulnerabilități: TROVE-2026-011 — o eroare care ducea la citirea datelor dintr-o zonă din afara buffer-ului la procesarea mesajelor formatate în mod special (cell) END, TRUNCATE și TRUNCATED; TROVE-2026-008 — procesarea incorectă a mesajelor BEGIN_DIR atunci când se folosește mecanismul conflux. TROVE-2026-010 […]
După șapte luni de dezvoltare, a fost lansată versiunea 0.2.0 a framework-ului OpenZL, destinat creării de compresoare de date fără pierderi. Framework-ul constă dintr-o bibliotecă de bază și instrumente pentru crearea de compresoare specializate, descrise în limbajul SDDL. Pentru a crea un compresor specializat bun, sunt necesari doi pași: Analiza datelor pentru extragerea structurii. Utilizarea unor compresoare backend de calitate, care folosesc structura obținută pentru a atinge o compresie bună. […]
Compania Google a anunțat extinderea programului de recompensare pentru identificarea vulnerabilităților în platforma Android, browserul Chrome și componentele subiacente. Valoarea maximă a recompensei pentru crearea unui exploit pentru platforma Android, care să permită executarea codului la nivelul cipului Pixel Titan M2 fără a necesita acțiuni speciale din partea utilizatorului (zero-click), este stabilită la 1,5 milioane de dolari, dacă atacatorului îi reușește […]
Pe 7 mai a fost lansată OpenWrt 25.12.3 – un sistem de operare bazat pe kernel Linux, destinat dispozitivelor integrate. Corecții de securitate: Kernel Linux: a fost corectată vulnerabilitatea CVE-2026-31431 („Copy Fail”). În versiunile anterioare, acesta afecta doar utilizatorii platformei StarFive și pe cei care aveau instalat modulul kmod-crypto-user. mbedtls: actualizare la versiunea 3.6.6 (corecții pentru mai multe CVE). OpenSSL: actualizare la versiunea 3.5.6 […]
Compania Google a anunțat o nouă generație a sistemului de filtrare a botilor reCAPTCHA, utilizat pe multe site-uri pentru a verifica interacțiunea umană. În noua implementare reCAPTCHA, în loc de a selecta imagini care corespund întrebării date, se aplică confirmarea prin scanarea codului QR cu un smartphone. Problema este că printre cerințele pentru smartphone-urile care pot fi folosite pentru a trece captcha se numără versiuni relativ noi de iPhone/iPad, precum și […]
Compania Microsoft a publicat actualizarea lunară a distribuției Azure Linux 3.0.20260506. Distribuția evoluează ca o platformă de bază universală pentru medii Linux utilizate în infrastructura cloud, în sistemele edge și în diverse servicii Microsoft. Contribuțiile interne ale proiectului sunt distribuite sub licența MIT. Pachetele sunt formate pentru arhitecturile aarch64 și x86_64. Dimensiunea imaginii de instalare este de 770 MB. Printre modificările din noua versiune: În depozit (SPECS […]
Pe 5 mai, după cinci luni de dezvoltare, a fost lansată versiunea 1.9.3 a bibliotecii multi-platforme libgit2, care implementează metodele principale Git. Biblioteca este scrisă în C și este distribuită sub licența GNU GPL 2 cu o excepție specială pentru linkare, care permite să nu fie dezvăluit codul sursă. Proiectul oferă, de asemenea, utilitare de consolă lg2 și git2-experimental. Există un număr mare de bindinguri pentru libgit2 […]