Categorie: Știri despre internet

Vulnerabilitate în GitLab, care permite execuția de cod de la distanță

Au fost publicate actualizări corective pentru platforma de colaborare GitLab – 19.4.2, 19.3.4, 19.2.8, care rezolvă 24 de vulnerabilități. Cea mai periculoasă vulnerabilitate (CVE-2026-97229) permite executarea de cod de la distanță pe server. Problema este cauzată de un overflow de tip întreg în codul de compilare a expresiilor regulate. Atacurile pot fi realizate de un utilizator neautentificat prin utilizarea unei expresii regulate special concepute în configurația CI/CD. Vulnerabilităților le-a fost atribuit un nivel […]

Dezvoltatorii Ubuntu au început testarea sistemului de recunoaștere vocală Myna.

Compania Canonical a publicat o versiune preliminară a sistemului de recunoaștere vocală Myna și a instrumentelor de introducere a textului bazate pe aceasta, care pot fi integrate în Ubuntu. Versiunile finale sunt disponibile pentru Ubuntu 24.04 LTS, Ubuntu 26.04 LTS și Ubuntu 26.10 în pachete pentru arhitecturile amd64 și amd64v3. Funcționează în medii GNOME care folosesc protocolul Wayland. Pentru recunoașterea vocală, există opțiuni […]

Vulnerabilități periculoase în Apache httpd, FreeBSD, nucleul Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 și OpenSSL

Vulnerabilitățile periculoase identificate recent, care permit obținerea accesului root în sistem sau executarea de cod de la distanță: 20 de vulnerabilități în Apache httpd, printre care o suprascriere a buffer-ului în mod_vhost_alias (CVE-2026-63292), care permite potențial executarea de cod de la distanță prin trimiterea unei cereri HTTP cu un antet Host mare. Vulnerabilitatea apare atunci când se specifică un substitut în directorul VirtualDocumentRoot și se mărește limita LimitRequestFieldSize. […]

Lansarea interpretului liber pentru jocurile de aventură clasice ScummVM 2026.4.0

A avut loc lansarea interpretorului liber și multiplatformă pentru jocuri de tip quest, ScummVM 2026.4.0, care înlocuiește fișierele executabile pentru jocuri și permite rularea multor jocuri clasice pe platforme pentru care nu erau inițial destinate. Codul proiectului este distribuit sub licența GPLv3+. A fost asigurată posibilitatea de a rula peste 500 de jocuri quest, inclusiv titluri de la companiile LucasArts, Humongous Entertainment, Revolution Software, Cyan și Sierra, cum ar fi Maniac […]

Linus Torvalds experimentează cu generarea de modificări pentru kernel prin AI

Linus Torvalds a pregătit un set de patch-uri pentru subsistemul de gestionare a memoriei din nucleul Linux, care implementează o optimizare pentru citirea unor blocuri mici de date din cache-ul pe pagini fără a modifica în mod atomic contorul de referință (refcount) în structura folio. În textul comitetului se specifică faptul că modificările și testele asociate au fost create de asistentul AI Claude Code sub supravegherea lui Torvalds. Modificarea […]

A fost lansată platforma mobilă LineageOS 24, bazată pe Android 17

A fost lansată versiunea mobilă a platformei LineageOS 24, bazată pe codul sursă Android 17, și lansată cu ocazia împlinirii a zece ani de la proiect, care va avea loc pe 24 decembrie 2026. Ramura LineageOS 24 a atins paritatea în funcționalitate și stabilitate cu ramura 23.2 și este considerată pregătită pentru formarea primei lansări. Compilările sunt pregătite pentru 175 de dispozitive, 24 dintre acestea nerecunoscute anterior în […]

Lansarea Ventoy 1.1.18, un instrument pentru încărcarea sistemelor de operare diverse de pe dispozitive USB

A fost publicată versiunea 1.1.18 a instrumentului Ventoy, destinat creării de unități USB bootabile ce includ mai multe sisteme de operare. Programul permite încărcarea sistemelor de operare din imagini ISO, WIM, IMG, VHD și EFI neschimbate, fără a necesita decomprimarea imaginii sau reformatarea suportului. Este suficient să copiați setul dorit de imagini pe USB Flash cu bootloaderul Ventoy, iar acesta va asigura încărcarea sistemelor de operare conținute în imagini. În […]

Baza de date SQLite 3.54 este disponibilă cu optimizări, extinderea CLI și încheierea suportului pentru Windows XP.

A fost publicată versiunea 3.54 a SQLite, o bază de date ușoară, disponibilă sub formă de bibliotecă dinamică. Codul SQLite este distribuit ca patrimoniu public (public domain), adică poate fi folosit fără restricții și gratuit în orice scop. Sprijinul financiar pentru dezvoltatorii SQLite este asigurat de un consorțiu special format. Principalele modificări: Au fost efectuate optimizări care au permis accelerarea testului speedtest1 cu aproximativ 4% față de versiunea anterioară și […]

Noua versiune Brython 3.15, implementarea limbajului Python pentru browsere web

Este disponibilă versiunea 3.15.0 a proiectului Brython (Browser Python) cu implementarea limbajului de programare Python 3 pentru browsere web, permițând utilizarea Python în loc de JavaScript pentru dezvoltarea scripturilor pentru Web. În ramura Brython 3.15 a fost asigurată compatibilitatea cu CPython 3.15 și a fost implementată cea mai mare parte a noilor funcționalități din această versiune, inclusiv importul întârziat al modulelor, tipurile frozendict și sentinel, operatorii „*” și „**” pentru […]

În februarie, Let's Encrypt va trece la certificate de 64 de zile

Autoritatea de certificare non-profit Let’s Encrypt, controlată de comunitate și care oferă certificate gratuit tuturor doritorilor, a avertizat cu privire la scurtarea duratei de valabilitate a certificatelor TLS de la 90 la 64 de zile. Începând cu 10 februarie 2027, toate certificatele noi și actualizate vor fi emise pentru 64 de zile, iar cele emise înainte de această dată vor continua să fie valabile timp de 90 de zile. Pe lângă aceasta, în 10 februarie 2027 […]

Cloudflare a achiziționat platforma JavaScript Deno și va opri dezvoltarea acesteia.

Compania Cloudflare a achiziționat firma Deno Land Inc, care dezvoltă platforma Deno. Versiunile corective ale Deno runtime și actualizările pentru eliminarea vulnerabilităților sunt planificate să fie publicate timp de încă un an, după care dezvoltarea Deno va fi oprită. Codul Deno va rămâne deschis, iar în cazul în care există interes, comunitatea va putea continua dezvoltarea platformei pe cont propriu. În ceea ce privește alte proiecte ale companiei Deno Land, proiectul celld, care permite […]

Software rău în firmware-ul smartphone-urilor Android chinezești cu cipuri MediaTek

Compania Bitdefender a identificat activități de integrare a software-ului malițios în firmware-urile smartphone-urilor Android pe platformele MediaTek, produse în China sub diverse mărci. Activitatea malițioasă este concentrată pe inserarea de reclame și generarea de clicuri pe reclame, precum și pe menținerea unui botnet din dispozitive, formând o rețea distribuită pentru organizarea atacurilor DDoS și proxierea traficului. Software-ul malițios prezent din fabrică este în principal […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster