Categorie: Știri despre internet

Actualizarea Flatpak 1.10.2 cu remedierea unei vulnerabilități care compromite izolarea sandbox-ului

Disponibil un update corectiv pentru setul de instrumente de construire a pachetelor autonome Flatpak 1.10.2, în care a fost remediată vulnerabilitatea (CVE-2021-21381) care permite autorului unui pachet de aplicație să ocolească modul de izolare sandbox implementat și să acceseze fișierele din sistemul principal. Problema este prezentă începând cu versiunea 0.9.4. Vulnerabilitatea este cauzată de o eroare în implementarea funcției de redirecționare a accesului la fișiere („file forwarding”), care permite, prin manipulare […]

O vulnerabilitate în subsistemul iSCSI al nucleului Linux permite creșterea privilegiilor

În codul subsistemului iSCSI din nucleul Linux a fost identificată o vulnerabilitate (CVE-2021-27365) care permite unui utilizator local fără privilegii să execute cod la nivel de nucleu și să obțină privilegii root în sistem. Un prototip de exploatare funcțional este disponibil pentru testare. Vulnerabilitatea a fost remediată în actualizările nucleului Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 și 4.4.260. Actualizările pachetelor cu nucleul sunt disponibile în distribuțiile Debian, Ubuntu, SUSE/openSUSE, […]

Google a demonstrat exploatarea vulnerabilităților Spectre prin execuția JavaScript în browser.

Compania Google a publicat mai multe prototipuri de exploatare care demonstrează posibilitatea exploatării vulnerabilităților din clasa Spectre atunci când se execută cod JavaScript în browser, eludând metodele de protecție adăugate anterior. Exploartele pot fi utilizate pentru a obține acces la memoria procesului care procesează conținutul web în fila curentă. Pentru testarea funcționalității exploatului a fost lansat site-ul leaky.page, iar codul cu descrierea logicii de funcționare este disponibil pe GitHub. Propus […]

Actualizarea Chrome 89.0.4389.90 a remediat vulnerabilitatea de tip 0-day

Compania Google a lansat actualizarea Chrome 89.0.4389.90, care repară cinci vulnerabilități, inclusiv problema CVE-2021-21193, deja utilizată de atacatori în exploate (0-day). Detaliile nu sunt încă dezvăluite, se știe doar că vulnerabilitatea este cauzată de accesarea unei regiuni de memorie deja eliberate în motorul JavaScript Blink. Problemei i s-a atribuit un nivel de risc ridicat, dar nu critic, adică s-a precizat că vulnerabilitatea nu permite eludarea […]

Lansarea Wine 6.4

A avut loc lansarea experimentală a implementării open-source a WinAPI — Wine 6.4. De când a fost lansată versiunea 6.3, au fost închise 38 de raporturi de erori și au fost făcute 396 de modificări. Cele mai importante modificări: A fost adăugat suport pentru protocolul DTLS. În DirectWrite a fost implementat suportul pentru manipularea seturilor de fonturi (FontSet), determinarea filtrilor pentru seturile de fonturi și apelurile GetFontFaceReference(), GetFontSet() și GetSystemFontSet(), care permit obținerea informațiilor despre […]

Actualizarea de primăvară a seturilor de start ALT p9

Ediția a opta a seturilor de start pentru platforma a noua Alt este gata. Aceste imagini sunt potrivite pentru utilizatorii experimentați care preferă să definească singuri lista de aplicații și să configureze sistemul (până la crearea de derivate proprii) pe baza unui depozit stabil. Ca opere compuse, sunt distribuite sub licența GPLv2+. Opțiunile includ un sistem de bază și unul dintre mediile de birou […]

RZD își transferă o parte din stațiile de lucru pe Astra Linux

Compania feroviară OAO «Căile Ferate Ruse» trece o parte din infrastructură pe platforma Astra Linux. Au fost achiziționate deja 22.000 de licențe pentru distribuție — 5.000 de licențe vor fi utilizate pentru migrarea locurilor de muncă automatizate ale angajaților, iar restul pentru construirea unei infrastructuri virtuale de locuri de muncă. Migrarea pe Astra Linux va începe în această lună. Implementarea Astra Linux în infrastructura CFR va fi gestionată de AО […]

GitLab încetează utilizarea numelui «master» ca nume implicit

Urmând exemplul GitHub și Bitbucket, dezvoltatorii platformei de colaborare GitLab au anunțat încetarea utilizării cuvântului „master” pentru ramurile principale, în favoarea cuvântului „main”. Termenul „master” este considerat în ultima vreme nepoliticos, amintind de sclavie și fiind perceput de unii membri ai comunității ca o insultă. Schimbarea va fi efectuată atât pe serviciul GitLab.com, cât și după actualizarea platformei GitLab pentru […]

A fost lansată versiunea oficială a consolei 7-zip pentru Linux

Igor Pavlov a lansat versiunea oficială a consolei 7-zip pentru Linux, împreună cu lansarea versiunii 21.01 pentru Windows, având în vedere că proiectul p7zip nu a fost actualizat de cinci ani. Versiunea oficială 7-zip pentru Linux este similară cu p7zip, dar nu este o copie. Nu se oferă detalii despre diferența dintre cele două proiecte. Programul a fost lansat pentru versiunile x86, x86-64, ARM și […]

Actualizarea Firefox 86.0.1

Este disponibil un release corectiv Firefox 86.0.1, care aduce mai multe remedii: S-a eliminat o eroare la lansare, observată pe diverse distribuții Linux. Problema a fost cauzată de o verificare incorectă a dimensiunii memoriei în codul de încărcare a profilurilor de culoare ICC, scris în Rust. S-a corectat problema cu blocarea Firefox după ieșirea macOS din modul de așteptare pe sistemele cu procesoare Apple M1. A fost rezolvată o eroare, […]

Lansarea Samba 4.14.0

A fost prezentată lansarea Samba 4.14.0, continuând dezvoltarea ramurii Samba 4 cu implementarea completă a controlerului de domeniu și a serviciului Active Directory, compatibil cu implementarea Windows 2000 și capabil să sprijine toate versiunile de clienți Windows acceptate de Microsoft, inclusiv Windows 10. Samba 4 este un produs server multifuncțional, care oferă și realizarea unui server de fișiere, servicii de tipărire și server de identificare (winbind). Modificările cheie […]

Distribuția Fedora pe cale de a fi redenumită în Fedora Linux

Matthew Miller, liderul proiectului Fedora, a lansat o inițiativă de a separa denumirea comunității de cea a distribuției Fedora. Numele Fedora ar trebui utilizat pentru întregul proiect și comunitatea asociată, iar distribuția va fi numită Fedora Linux. Motivul redenumirii este acela că proiectul Fedora nu se limitează la o singură distribuție și dezvoltă de asemenea un depozit EPEL pentru RHEL/CentOS, documentație, […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster