Categoria Știri Internet
Compania Oracle a lansat actualizări corective pentru sistemul de virtualizare VirtualBox 6.0.6 și 5.2.28, în care sunt incluse 39 de remedieri. De asemenea, în noile versiuni au fost eliminată 12 vulnerabilități, dintre care 7 au un grad critic de pericol (CVSS Score 8.8). Detaliile nu sunt comunicate, dar având în vedere nivelul CVSS, au fost rezolvate problemele prezentate la competiția Pwn2Own 2019 care permit executarea din mediul sistemului guest […]
Compania Oracle a publicat o versiune planificată de actualizări pentru produsele sale (Critical Patch Update), menită să elimine problemele critice și vulnerabilitățile. În actualizarea din aprilie au fost rezolvate în total 297 de vulnerabilități. În versiunile Java SE 12.0.1, 11.0.3 și 8u212 au fost eliminate 5 probleme de securitate. Toate vulnerabilitățile pot fi exploatate de la distanță fără a necesita autentificare. Una dintre vulnerabilități, specifică platformei Windows, a fost clasificată […]
Compania Funcom continuă să dezvolte simulatorul de supraviețuire Conan Exiles. Dezvoltatorii au prezentat un nou abonament sezonier: Conan Exiles – Year 2 Season Pass. Acesta va include patru expansiuni descărcabile: „Comorile Turanului”, „Cavaleri ai Hyboriei”, „Sânge și nisip” și „Secretele Acheronului”, primul dintre acestea fiind deja disponibil. În Steam, abonamentul costă 899 de ruble. „Cumpărând abonamentul sezonier, economisiți 25% […]
Comparația a două abordări de structurare a diagramelor Activity (inspirată de „Veverițe”) În prima parte a articolului „De la modelarea proceselor la proiectarea sistemelor automatizate” am modelat procesele din domeniul de aplicare „povestitor” — versurile despre veveriță din „Povestea despre regele Saltan, fiul său măreț și puternic, voinicul prinț Gvidon Saltanovici și despre frumoasa prințesă Lebed” de A.S. Pușkin. Și am început cu […]
Biroul Avansat de Proiecte de Cercetare al Departamentului Apărării al Statelor Unite (Defense Advanced Research Projects Agency, DARPA) desfășoară dezvoltarea unei platforme de comunicație securizate. Proiectul se numește RACE și implică crearea unui sistem distribuit și anonim pentru comunicare. La baza RACE stau cerințele privind rezistența rețelei și confidențialitatea tuturor participanților. Astfel, DARPA pune securitatea pe primul loc. Și, deși deocamdată tehnice […]
Compania Google a implementat în sfârșit funcția de derulare a tab-urilor, o caracteristică disponibilă de multă vreme în Firefox. Aceasta permite să nu „înghesui” zeci de tab-uri pe lățimea ecranului, ci să afișezi doar o parte. Totodată, funcția poate fi dezactivată. Deocamdată, această opțiune este implementată doar în versiunea de test a programului Chrome Canary. Pentru a o activa, trebuie să mergi la secțiunea cu steaguri și să o activezi — chrome://flags/#scrollable-tabstrip. […]
Este disponibilă lansarea ramurii principale nginx 1.15.12, în cadrul căreia continuă dezvoltarea de noi funcționalități (în ramura stabilă 1.14, care este suportată în paralel, sunt făcute doar modificări legate de corectarea erorilor grave și a vulnerabilităților). În versiunea 1.15.12 a fost eliminată prăbușirea (segmentation fault) a procesului de lucru, care ar putea apărea dacă variabilele erau folosite în directivele ssl_certificate sau ssl_certificate_key și mecanismul OCSP stapling era activat, […]
Pe 13 aprilie, ziarul american The New York Times a publicat pe site-ul său un articol care povestește despre cum poliția din SUA se adresează Google pentru ajutor în investigarea crimelor în care anchetatorii nu dispun de alte metode de căutare a martorilor și suspecților. Articolul vorbește despre povestea lui Jorge Molina — un simplu stivuitor, acuzat de omor comis în decembrie […]
Nu va dura mult până când Soarele va apune de două ori sub orizont, iar toți Jedi IT, padawan și younglings se vor aduna în sistemul cosmic „Pădurile Adânci” pentru a-și confirma statutul IT. Testarea adepților Forței va fi realizată de „Rostelecom”, „RT Labs” și Habr. Punctul de inițiere va fi Forumul Internet Rus (RIF), unde războinicii tehnologiilor informaționale se vor reuni pentru o dezbatere pe numeroase întrebări de importanță galactică — mic și mediu business […]
Cu siguranță, fiecare dintre noi s-a gândit vreodată la cum arată echipa visurilor. Echipă de prieteni cool a lui Ocean? Sau echipa națională de fotbal a Franței? Sau poate echipa de dezvoltatori de la Google? Oricum ar fi, ne-ar plăcea să facem parte dintr-o astfel de echipă sau chiar să o creăm. În lumina acestui context, vreau să împărtășesc […]
Primul candidat pentru lansările instalatorului celei de-a următoare mari versiuni Debian 10 „Buster” este disponibil. În prezent, există 146 de erori critice care blochează lansarea (cu o lună în urmă erau 316, acum două luni - 577, la momentul înghețării în Debian 9 - 275, în Debian 8 - 350, Debian 7 - 650). Lansarea finală a Debian 10 este așteptată vara. Comparativ cu […]
În blocatorul de reclame Adblock Plus a fost identificată o vulnerabilitate care permite executarea codului JavaScript în contextul site-urilor, în cazul utilizării filtrelor neverificate, pregătite de atacatori (de exemplu, prin conectarea pachetelor externe de reguli sau prin înlocuirea regulilor în timpul unui atac MITM). Autorii listelor cu pachete de filtre pot organiza executarea propriului cod în contextul site-urilor accesate de utilizatori prin adăugarea de reguli cu operatorul „rewrite“, […]