Categorie: Blog

O vulnerabilitate în bibliotecile Rust pentru formatul TAR, care duce la extragerea fișierelor dintr-un arhivă înnegrită.

În biblioteca async-tar scrisă în limbajul Rust, care oferă funcții pentru citirea și scrierea arhivelor tar, a fost identificată o vulnerabilitate (CVE-2025-62518, numele codificat TARmageddon), care permite, la desfășurarea unei arhive tar special concepute, nu doar extragerea fișierelor din aceasta, ci și a fișierelor conținute într-o arhivă tar încorporată. Vulnerabilitatea poate fi utilizată pentru a ocoli sistemele de verificare a arhivelor și pentru a desfășura fișiere pentru care nu […]

În kernel-ul Linux 6.18 a fost adoptată implementarea Binder IPC pentru Android, scrisă în Rust

În codul de bază al nucleului Linux, pe baza căruia se formează lansarea 6.18, a fost acceptată implementarea mecanismului de interacțiune între procese Binder, scrisă în limbajul Rust. Binder este utilizat în Android pentru a organiza interacțiunea între procese și pentru apelul de metode la distanță (un proces Android poate apela o metodă sau o funcție în alt proces Android, folosind Binder pentru identificare, apelare și transfer de argumente între […]

Actualizarea VirtualBox 7.2.4 cu remedierea vulnerabilităților

Compania Oracle a publicat o versiune corectivă a sistemului de virtualizare VirtualBox 7.2.4, în care au fost remediate 8 vulnerabilități, detaliile despre care nu sunt încă dezvăluite. S-a precizat doar că cea mai gravă problemă are un nivel de severitate de 8.2 din 10. Pe lângă vulnerabilități, noua versiune include 6 modificări: În extensiile pentru sistemele gazdă și medii gazdă cu Linux a fost implementat suport inițial pentru kernelul Linux 6.18. […]

Intel și AMD standardizează mecanismul ChkTag pentru protecția împotriva vulnerabilităților la manipularea memoriei

Companiile Intel și AMD dezvoltă împreună un set extins de instrucțiuni ChkTag (x86 Memory Tagging), care va fi standardizat pentru o implementare unificată în procesoarele x86 ale diferitelor companii. Din punct de vedere al capacităților, ChkTag seamănă cu extensia MTE (MemTag), deja disponibilă în procesoarele ARM, și permite de asemenea blocarea exploatării vulnerabilităților generate de accesarea unor blocuri de memorie deja eliberate, depășirii buffer-ului sau accesului la memorie. […]

Lansarea jocului de curse liber SuperTuxKart 1.5

După aproape trei ani de dezvoltare, a fost lansat Supertuxkart 1.5, un joc de curse gratuit cu o mulțime de hărți, trasee și opțiuni. Codul jocului este disponibil sub licența GPLv3. Versiuni binare sunt disponibile pentru Linux, Android, Windows și macOS. În această nouă versiune: Sunt propuse trei noi misiuni de căutare a artefactelor pe traseele Pădurea Neagră (Black Forest), Insula Paradisului (Gran Paradisio Island) și […]

Pentru nucleul Linux a fost propus un driver ntfsplus cu o nouă implementare NTFS

Namjae Jeon, participant la proiectul Samba, care susține driverul EXFAT și serverul KSMBD în nucleul Linux, a propus includerea unei noi implementări a sistemului de fișiere NTFS — ntfsplus. Se presupune că un driver NTFS de calitate superioară și susținut va îmbunătăți compatibilitatea sistemelor Linux cu dispozitivele Windows și va simplifica utilizarea pentru utilizatori. În forma sa actuală, suportul NTFS în Linux este limitat de vechiul driver NTFS, care a fost eliminat […]

Lansarea motorului de browsere Servo 0.0.1

A fost lansată prima versiune separată a motorului de browsare Servo, scris în limbajul Rust. Până acum, proiectul genera doar versiuni nocturne. În nota de lansare se menționează că acesta este echivalent cu versiunea nocturnă din 19 octombrie, pentru care au fost efectuate teste manuale suplimentare. Lansarea a marcat, de asemenea, începutul creării versiunilor pentru sistemele Apple cu macOS bazat pe […]

Chrome și Android vor înceta utilizarea multor tehnologii create de proiectul Privacy Sandbox

Vicepreședintele Google, responsabil cu proiectul Privacy Sandbox, a anunțat încetarea dezvoltării și exclusivitatea la Chrome și Android a unor tehnologii menite să găsească un compromis între necesitatea utilizatorilor de a-și păstra confidențialitatea și dorința rețelelor publicitare și a site-urilor de a urmări preferințele vizitatorilor. Majoritatea API-urilor dezvoltate de proiectul Privacy Sandbox erau destinate utilizării în locul cookie-urilor de la terți, a căror suport urma să fie oprit în Chrome. Inițial […]

A început testarea beta a versiunii Linux a software-ului CAD proprietar KOMPAS-3D

Compania Ascon, care dezvoltă CAD din 1989, a anunțat desfășurarea unei versiuni beta deschise pentru sistemul de proiectare asistată COMPUTER-3D pentru platforma Linux. Produsul este destinat proiectării bidimensionale și tridimensionale a pieselor, mecanismelor și construcțiilor folosite în inginerie, construcția de aparate și în construcții. Se susține modelarea parametrizată și modurile de proiectare pentru obiecte, table, suprafețe și solid. Anterior, produsul a fost lansat doar pentru Windows, […]

Hacking-ul site-ului Xubuntu cu înlocuirea link-urilor de pe pagina de descărcare cu malware

Site-ul oficial al distribuției Xubuntu a fost compromis de către atacatori necunoscuți, care au schimbat link-urile de pe pagina de descărcare a distribuției, înlocuind-le cu un fișier „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip”. În consecință, pe pagina de descărcare au rămas doar linkuri către un arhivă malițioasă și oglinzi disponibile. Dezvoltatorii Xubuntu nu au comentat încă situația, dar acum câteva ore au șters arhiva malițioasă și au blocat accesul la secțiunea „xubuntu.org/download/”, realizând o redirecționare […]

A fost publicată platforma Node.js 25.0.0

A avut loc lansarea Node.js 25.0.0, platforma pentru executarea aplicațiilor de rețea în limbajul JavaScript. Node.js 25.0 face parte din ramurile intermediare, care sunt susținute timp de 7 luni (până în iunie 2026). În zilele următoare, se va finaliza stabilizarea ramurii Node.js 24, care va obține statutul LTS la sfârșitul lunii octombrie și va fi susținută până în aprilie 2028. Suportul pentru ramurile LTS anterioare […]

Platforma de dezvoltare colaborativă Forgejo 13.0 este disponibilă

A fost publicat versiunea platformei de dezvoltare colaborativă Forgejo 13.0, care permite implementarea pe serverele proprii a unui sistem de colaborare cu repozitoarele Git, similar celor de pe GitHub, Bitbucket și Gitlab. Forgejo este un fork al proiectului Gitea, care la rândul său s-a desprins de platforma Gogs. Separarea Forgejo a avut loc în 2022, după încercările de comercializare a Gitea și transferul conducerii în mâinile […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster