Categorie: Blog

Vulnerabilitate în Red Hat OpenShift AI care permite acces root la nodurile clusterului.

Pe platforma OpenShift AI Service, care permite organizarea unui cluster pentru executarea și antrenarea modelului AI, a fost identificată o vulnerabilitate (CVE-2025-10725) care permite unui utilizator negestionat să obțină drepturi de administrator al cluster-ului. După un atac reușit, atacatorul obține controlul asupra cluster-ului, acces complet la toate serviciile, datele și aplicațiile care rulează în cluster, precum și acces root la nodurile cluster-ului. Pentru a efectua atacul este suficient orice utilizator negestionat […]

Începerea VPN Lanemu 0.13

A fost lansată versiunea Lanemu P2P VPN 0.13 - o implementare a unei rețele virtuale private descentralizate, care funcționează pe principiul Peer-To-Peer, unde participanții sunt conectați unii la alții, nu printr-un server central. Participanții rețelei se pot găsi unii pe alții prin intermediul tracker-elor BitTorrent sau BitTorrent DHT, sau prin alți membri ai rețelei (peer exchange). Aplicația este o alternativă gratuită și open-source la VPN Hamachi, scrisă […]

Securitate compromisă pe serverul intern GitLab al Red Hat

Grupul de hackeri Crimson Collective a anunțat că a obținut acces la unul dintre serverele interne GitLab ale companiei Red Hat și a descărcat 570 GB de date comprimate, care conțin informații din 28 de mii de repositorii. Printre altele, datele capturate conțin aproximativ 800 de rapoarte CER (Customer Engagement Report), care conțin informații confidențiale despre platformele și infrastructurile de rețea ale clienților Red Hat, care au beneficiat de servicii de consultanță […]

Este disponibilă platforma descentralizată de dezvoltare colaborativă Radicle 1.5

A fost lansată versiunea 1.5 a platformei P2P Radicle, care își propune să creeze un serviciu descentralizat de dezvoltare și stocare a codului, similar cu GitHub și GitLab, dar nelegat de servere specifice, neafectat de cenzură și funcționând cu resursele participanților din rețeaua P2P. Platforma suportă elemente standard de interacțiune socială pentru dezvoltatori, cum ar fi probleme, patch-uri și recenzii de cod. Proiectul este dezvoltat în […]

Lansarea OpenSSL 3.6.0 cu suport pentru EVP_SKEY și eliminarea depășirii buffer-ului

A avut loc lansarea bibliotecii OpenSSL 3.6.0, care oferă implementarea protocoalelor SSL/TLS și a diferitelor algoritmi de criptare. OpenSSL 3.6 este clasificat ca o versiune cu suport standard, actualizările fiind eliberate pe parcursul a 13 luni. Suportul pentru versiunile anterioare OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 și 3.0 LTS va continua până în aprilie 2030, octombrie 2026, aprilie 2026, noiembrie […]

Lansarea distribuției openSUSE Leap 16.0

A avut loc lansarea distribuției openSUSE Leap 16.0, construită pe tehnologiile următoarei ramuri semnificative a distribuției comerciale SLES 16, care trece la noua platformă SLFO (SUSE Linux Framework One), cunoscută anterior sub numele de ALP (Adaptable Linux Platform). openSUSE Leap 16 a păstrat trăsăturile unui distribuitor clasic, care folosește pachete tradiționale, iar pentru cei care au nevoie de un sistem actualizabil atomic cu o bază în […]

Lansarea browserului web Chrome 141

Compania Google a publicat lansarea browserului web Chrome 141. De asemenea, este disponibilă o versiune stabilă a proiectului liber Chromium, care stă la baza Chrome. Browserul Chrome se deosebește de Chromium prin utilizarea siglelor Google, existanța unui sistem de notificare în caz de crash, module pentru redarea conținutului video protejat (DRM), un sistem de actualizări automate, activarea constantă a izolării Sandbox, furnizarea de chei pentru API-urile Google și transmiterea parametrelor RLZ […]

A patra versiune preliminară a aplicației de mesagerie Pidgin 3.0

A fost lansată a patra versiune experimentală a clientului de mesagerie instantanee Pidgin 3.0 (2.93). Versiunea este marcată ca având un nivel de calitate de pre-alfa, nefiind destinată utilizării de zi cu zi. Compilările sunt pregătite în format Flatpak (deocamdată este disponibil doar arhiva cu codul). Ramura Pidgin 3 este în dezvoltare din 2011, iar înainte de asta a fost discutată timp de trei ani la nivel de concepte și idei. […]

Actualizarea Firefox 143.0.3

Este disponibil un release corectiv Firefox 143.0.3, în care au fost rezolvate câteva probleme: S-a corectat timpul de declanșare a fixării filei sub forma unui shortcut vizibil constant după tragerea filei cu mouse-ul în partea de sus a barei de file. Comportamentul tragerii pentru fixare a fost apropiat de operațiunea de tragere a grupului de file. A fost rezolvată o problemă care împiedica actualizarea unor extensii prin Add-ons Manager. A fost eliminată o modificare regresivă care a făcut ca […]

A fost lansată platforma mobilă Ubuntu Touch 24.04-1.0, transformată pentru Ubuntu 24.04

A fost prezentată versiunea firmware Ubuntu Touch 24.04-1.0, dezvoltată de proiectul UBports, care a preluat dezvoltarea platformei mobile Ubuntu Touch, după ce compania Canonical s-a retras. Aceasta este prima lansare Ubuntu Touch bazată pe baza de pachete Ubuntu 24.04. Proiectul dezvoltă, de asemenea, un port experimental al desktop-ului Unity 8, care a fost redenumit în Lomiri. Actualizarea Ubuntu Touch 24.04-1.0 va veni în curând […]

Lansarea distribuției MiniOS Flux 5.1

A fost lansat release-ul distribuției MiniOS Flux 5.1, care funcționează direct de pe un dispozitiv USB. MiniOS Flux este o ediție minimalistă cu un manager de feronerie Fluxbox, inspirată de distribuția Slax. Distribuția folosește o arhitectură modulară, permițând crearea de configurații specializate pentru adaptarea sistemului la sarcini specifice. Release-ul este disponibil sub formă de imagini compacte bazate pe diferite versiuni Debian, suportând arhitecturile amd64 și i386: Debian 10 […]

Eric Raymond s-a pronunțat împotriva codurilor de conduită

Eric Raymond, unul dintre fondatorii organizației OSI (Open Source Initiative), care a stat la baza mișcării software-ului deschis, a comentat despre codurile de conduită: Voi face ceea ce cred că nu am făcut niciodată înainte, și anume: voi folosi toată autoritatea mea ca persoană care a deschis și a documentat regulile codului sursă deschis. După zece ani de dramă și […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster