Categorie: Știri despre internet

Actualizarea Exim 4.94.2 cu remedierea a 10 vulnerabilități exploatabile de la distanță.

A fost publicată versiunea serverului de email Exim 4.94.2 cu remedierea a 21 de vulnerabilități (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), identificate de compania Qualys și prezentate sub numele de cod 21Nails. 10 dintre probleme pot fi exploatate de la distanță (inclusiv pentru executarea de cod cu drepturi de root) prin manipularea comenzii SMTP în interacțiunea cu serverul. Problemele afectează toate versiunile Exim, istoricul lor fiind urmăriți în Git […]

Lansare wayland-protocols 1.21

A fost publicată versiunea pachetului wayland-protocols 1.21, care conține un set de protocoale și extensii ce completează capacitățile protocoalelor de bază Wayland și oferă funcționalitățile necesare pentru construirea serverelor de compozitare și a medii de utilizator. Începând cu versiunea 1.21, etapa de dezvoltare a protocoalelor «unstable» a fost înlocuită cu «staging» pentru a îmbunătăți procesul de stabilizare a protocoalelor testate în medii de lucru. Toate protocoalele trec succesiv prin trei faze […]

Compania Muse Group a achiziționat proiectul Audacity

Evgheni Naidionov, fondatorul comunității Ultimate Guitar, a anunțat crearea companiei Muse Group și achiziția editorului audio Audacity, care acum va fi dezvoltat împreună cu celelalte produse ale noii companii. Dezvoltarea va continua sub formă de proiect liber. Detaliile tranzacției nu sunt făcute publice. Printre proiectele Muse Group se va număra și editorul de partituri liber MuseScore, achiziționat în 2017, care continuă să se dezvolte […]

O vulnerabilitate în managerul de pachete Composer, care permite compromiterea repository-ului PHP Packagist

În managerul de dependențe Composer a fost identificată o vulnerabilitate critică (CVE-2021-29472) care permite executarea de comenzi arbitrare în sistem în timpul procesării unui pachet cu o valoare URL special concepută, care determină adresa pentru descărcarea codului sursă. Problema se manifestă în componentele GitDriver, SvnDriver și HgDriver, utilizate în sistemele de gestionare a codului sursă Git, Subversion și Mercurial. Vulnerabilitatea a fost remediată în versiunile Composer 1.10.22 și 2.0.13. […]

Lansarea distribuției OpenIndiana 2021.04, care continuă dezvoltarea OpenSolaris

După șase luni de dezvoltare, a avut loc lansarea distribuției libere OpenIndiana 2021.04, care înlocuiește distribuția binară OpenSolaris, dezvoltarea căreia a fost oprită de către compania Oracle. OpenIndiana oferă utilizatorului un mediu de lucru construit pe baza unei versiuni recente a codului sursă al proiectului Illumos. Dezvoltarea tehnologiilor OpenSolaris continuă în cadrul proiectului Illumos, care se ocupă de kernel, stiva de rețea, sistemele de fișiere, drivere, precum și de baza […]

Lansarea OpenBSD 6.9

A fost lansată versiunea sistemului de operare OpenBSD 6.9, un sistem UNIX similar, disponibil pe mai multe platforme. Se remarcă faptul că aceasta este cea de-a 50-a lansare a proiectului, care în acest an împlinește 26 de ani. Proiectul OpenBSD a fost fondat de Theo de Raadt în 1995, după un conflict cu dezvoltatorii NetBSD, care a dus la restricționarea accesului lui Theo la depozitul CVS NetBSD. După aceasta, Theo […]

Prima versiune de test a distribuției Rocky Linux, care înlocuiește CentOS

Este disponibil pentru testare candidatul pentru lansare al distribuției Rocky Linux 8.3, care vizează crearea unei noi versiuni libere a RHEL, capabile să înlocuiască tradiționalul CentOS, după ce compania Red Hat a decis să oprească suportul pentru ramura CentOS 8 la sfârșitul anului 2021, și nu în 2029, cum se preconiza inițial. Versiunile Rocky Linux sunt pregătite pentru arhitecturile x86_64 și […]

Lansarea serverului de email Postfix 3.6.0

După un an de dezvoltare, a avut loc lansarea noii ramuri stabile a serverului de email Postfix — 3.6.0. În același timp, a fost anunțată oprirea suportului pentru ramura Postfix 3.2, lansată la începutul anului 2017. Postfix este unul dintre puținele proiecte care combină în același timp securitate înaltă, fiabilitate și performanță, ceea ce a fost realizat datorită unei arhitecturi bine concepute și a unei politici destul de stricte privind modul de realizare a codului […]

Fundația Software-ului Liber a certificat routerul wireless ThinkPenguin TPE-R1300

Fundația Software-ului Liber a prezentat un nou dispozitiv, care a primit certificatul „Respect Your Freedom”, care confirmă că dispozitivul îndeplinește cerințele privind protecția și libertatea utilizatorilor și oferă dreptul de a folosi un logo special în materialele legate de produs, subliniind furnizarea unei control complete utilizatorului asupra dispozitivului. Certificatul a fost acordat routerului wireless Wireless-N Mini Router v3 (TPE-R1300), distribuit de compania ThinkPenguin. TPE-R1300 este o variantă îmbunătățită […]

Lansarea GhostBSD 21.04.27

Este disponibilă lansarea distribuției orientate pe desktop GhostBSD 21.04.27, construită pe baza FreeBSD și oferind un mediu de utilizare MATE. În mod implicit, GhostBSD utilizează sistemul de inițializare OpenRC și sistemul de fișiere ZFS. Este suportată atât funcționarea în modul Live, cât și instalarea pe un hard disk (se folosește propriul installer ginstall, scris în Python). Imaginile de boot sunt create pentru arhitectura x86_64 (2.5 GB). În […]

Lansarea emulatorului QEMU 6.0

A fost lansată versiunea proiectului QEMU 6.0. În calitate de emulator, QEMU permite rularea unei programe compilate pentru o platformă hardware pe un sistem cu o arhitectură complet diferită, de exemplu, rularea unei aplicații pentru ARM pe un PC compatibil x86. În modul de virtualizare, performanța execuției codului în mediu izolat se apropie de cea a unui sistem hardware datorită executării directe a instrucțiunilor pe CPU și implicării […]

RotaJakiro — noul malware pentru Linux, care se maschează sub procesul systemd

Laboratorul de cercetare 360 Netlab a raportat descoperirea unui nou malware pentru Linux, cu numele de cod RotaJakiro, care include o implementare a unui backdoor ce permite controlul sistemului. Malware-ul ar fi putut fi instalat de atacatori prin exploatarea vulnerabilităților necorectate din sistem sau prin ghicirea parolelor slabe. Backdoor-ul a fost descoperit în timpul analizei traficului suspect provenit de la unul dintre procesele de sistem, identificat în timpul analizei […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster