Categorie: Știri despre internet

O vulnerabilitate în PackageKit, care permite obținerea drepturilor root în diferite distribuții Linux.

În PackageKit, straturile D-Bus care unifică operațiunile de gestionare a pachetelor, a fost descoperită o vulnerabilitate Pack2TheRoot (CVE-2026-41651), care permite unui utilizator fără privilegii să instaleze sau să elimine un pachet arbitrar și să obțină acces root la sistem. Problema apare începând cu versiunea 1.0.2 (2014) și a fost remediată în lansarea PackageKit 1.3.5. Problema a fost identificată de cercetătorii de la compania Deutsche Telekom cu ajutorul modelului AI Claude Opus. A fost pregătit un exploit funcțional care acționează în […]

Proiectul Intel Open Ecosystem Community and Evangelism a fost oprit

Nu este un secret că Intel, în ultima vreme, își reduce treptat implicarea în open source. Din cele ~1.3 mii de repozitorii ale companiei pe GitHub, 903 au statut de arhivate, iar ultima rundă de închideri a fost în decembrie anul trecut (vezi: https://www.phoronix.com/news/Intel-OSS-Projects-Ended-2025). Acum, Intel, care își reduce activitatea open source, a ajuns și la promovarea avantajelor open source: compania nu mai are angajați, […]

A fost lansată distribuția Ubuntu 26.04

A fost publicată distribuția Ubuntu 26.04 „Resolute Raccoon”, care face parte din versiunile cu suport pe termen lung (LTS), actualizările pentru acestea fiind disponibile timp de 15 ani (5 ani - acces public, plus încă 10 ani pentru utilizatorii serviciului Ubuntu Pro). Imaginile de instalare au fost create pentru Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (ediția pentru China), Ubuntu […]

Vulnerabilitate în API-ul IndexedDB care permite identificarea utilizatorilor Firefox și Tor Browser

În motorul de browser Gecko a fost identificată o vulnerabilitate (CVE-2026-6770), care permite generarea de identificatori unici pentru urmărirea deschiderii diferitelor site-uri din același browser. Problema se manifestă în toate browserele bazate pe Firefox, inclusiv Tor Browser, și funcționează chiar și în modul de navigare privată. Identificatorii sunt valabili în cadrul procesului curent al browserului și sunt resetați după repornirea acestuia. Vulnerabilitatea a fost remediată în versiunile Firefox 150/140.10.0 […]

ONLYOFFICE a fost declarat incompatibil cu AGPLv3

Pe 15 aprilie, Fundația SPA a declarat că licența ONLYOFFICE este incompatibilă cu licența AGPLv3. Motivul pentru dispută a fost conflictul din jurul proiectului Euro-Office - un fork european al pachetului ONLYOFFICE. În martie 2026, creatorii Euro-Office au eliminat din licența AGPLv3 anumite clauze suplimentare pe care ONLYOFFICE le-a adăugat în 2021. Aceste clauze, de exemplu, cereau tuturor produselor derivate să păstreze logo-ul original […]

QEMU 11.0

Pe 21 aprilie a avut loc o lansare importantă a versiunii 11.0 a QEMU — un program liber cu sursă deschisă pentru emularea hardware-ului pe diferite platforme. Actualizarea include: un nou model de procesor pentru Intel Diamond Rapids; un nou accelerator "nitro" pentru utilizarea Nitro Enclaves (permițând rularea mediilor izolate (enclave) direct prin QEMU pe gazdele care suportă tehnologia Nitro, fără a fi necesară utilizarea […]

Lansarea emulatorului QEMU 11.0.0

A fost prezentată versiunea proiectului QEMU 11.0.0. Ca emulator, QEMU permite rularea unui program compilat pentru o platformă hardware pe un sistem cu o arhitectură complet diferită, de exemplu, rularea unei aplicații pentru ARM pe un PC compatibil x86. În modul de virtualizare, performanța rulării codului într-un mediu izolat se apropie de cea a sistemului hardware datorită executării directe a instrucțiunilor pe CPU și implicării […]

Proiectul WSL9x pentru rularea kernel-urilor moderne Linux în medii Windows 95

Un entuziast neafiliat cu Microsoft a creat un instrument WSL9x (Windows 9x Subsystem for Linux), care permite rularea kernel-urilor moderne Linux în cadrul kernel-ului Windows 95/98/ME. Proiectul oferă posibilitatea executării aplicațiilor pentru Linux și Windows 9x în aceeași sistem, similar cu modul în care stratul WSL permite utilizarea aplicațiilor Linux în versiunile moderne de Windows. Suportul este […]

A început pregătirea pentru eliminarea vechilor drivere de rețea din kernel

Andrew Lunn a trimis o serie de patch-uri pentru a începe eliminarea mai multor drivere de rețea din era ISA și PCMCIA din kernelul Linux. El detaliază recentul efort de întreținere cauzat de inteligența artificială/fuzzing: „Până de curând, aceste drivere vechi nu necesitau multă întreținere. Acum, tot mai mulți novici folosesc inteligența artificială, iar testatorii prin […]

NTFS-3G FUSE 2026.2.25

Pe 21 aprilie a avut loc lansarea unei noi versiuni a driverului NTFS-3G FUSE. Acest lansare se concentrează în principal pe corectarea erorilor. Noutăți: corectarea codului din scriptul de construcție (bashism), care a utilizat incorect comenzi specifice Bash acolo unde ar fi trebuit să fie utilizat standardul universal; acum crearea unei noi partiții NTFS prin utilitarul mkntfs este definită cu o precizie de microsecunde; corectarea a două situații legate de […]

Planuri pentru introducerea statutului de participant verificat Fedora

Proiectul Fedora ia în considerare introducerea statutului de participant verificat (Fedora Verified), care va permite evidențierea dezvoltatorilor ce au contribuit la dezvoltarea proiectului și merită anumite privilegii, cum ar fi capacitatea de a participa la luarea deciziilor. Principala motivație pentru propunerile de modificare este incertitudinea cu privire la cine poate participa la voturile desfășurate în comunitate. Obținerea statutului „Fedora Verified” va oferi posibilitatea de a participa la vot […]

Firefox 150

Firefox 150 este disponibil. Printre noutăți se numără gestionarea poziționării paginilor deschise, adăugarea unor funcții de editare vizualizatorului PDF și remedierea unui număr mare de vulnerabilități, inclusiv unele identificate cu ajutorul rețelelor neuronale. Linux: A fost adăugată suport pentru instrumentul de selectare a emoji-urilor, furnizat de GTK (de obicei invocat prin combinația Ctrl+.). Sunt disponibile pachete oficiale sub formă de RPM. În meniul contextual al linkurilor a fost adăugată opțiunea „Deschideți linkul […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster