ProHoster > Blog

Categorie: Blog

Categoría Blog

Incidentul cu substituirea commit-urilor în rama nucleului Linux de către Kesa Cook

Posted on

Linus Torvalds a cerut administratorului kernel.org să blocheze imediat contul lui Kesa Cook, fostul administrator principal al kernel.org și lider al echipei de securitate Ubuntu, care gestionează 14 subsisteme legate de securitate în nucleu. Konstantin Ryabtsev, responsabil cu infrastructura kernel.org, a efectuat blocarea. Motivul blocării a fost o cerere de pull pentru includerea în rama nucleului 6.16 a unei modificări, referindu-se la un repository git, în care […]

Lansare a SGBD-ului SQLite 3.50

Posted on

A fost lansată versiunea SQLite 3.50, o bază de date ușoară, implementată ca o bibliotecă dinamică. Codul SQLite este distribuit ca domeniu public, adică poate fi folosit fără restricții și gratuit în orice scop. Suportul financiar pentru dezvoltatorii SQLite este asigurat de un consorțiu creat special. Modificările principale: au fost adăugate noi funcții SQL unistr() și unistr_quote() pentru a înlocui secvențele escatate (\uXXXX) în caractere unicode și invers. În […]

Lansarea sistemului de criptare a partițiilor VeraCrypt 1.26.24

Posted on

A fost lansată versiunea 1.26.24 a proiectului VeraCrypt, un fork al sistemului de criptare a partițiilor TrueCrypt, care a încetat să existe. VeraCrypt este remarcabil prin înlocuirea algoritmului RIPEMD-160 folosit în TrueCrypt cu SHA-512 și SHA-256, creșterea numărului de iterații de hash, simplificarea procesului de compilare pentru Linux și macOS, și eliminarea problemelor identificate în timpul auditului codului sursă din TrueCrypt. Codul dezvoltat de VeraCrypt este distribuit sub licența Apache […]

Au fost publicate repositoarele CentOS și versiunile de test RHEL 10 pentru RISC-V

Posted on

Proiectul CentOS a anunțat pregătirea repository-urilor git cu modificările necesare pentru a construi și rula distribuția pe sisteme cu procesoare RISC-V. Modificările specifice RISC-V sunt disponibile în repository-urile git ale proiectului în ramurile «c10s-rv». În curând, modificările pregătite vor fi transferate din repository-uri separate în compunerea principală a CentOS Stream, ceea ce va permite crearea de compilări standard pentru CentOS Stream pentru RISC-V. În […]

Lansarea distribuției minimaliste Alpine Linux 3.22

Posted on

Este disponibilă versiunea Alpine Linux 3.22, un sistem de operare minimalist, construit pe baza bibliotecii de sistem Musl și a utilitarului BusyBox. Distribuția se remarcă prin cerințe sporite de securitate și este compilată cu protecție SSP (Stack Smashing Protection). Ca sistem de inițializare, folosește OpenRC, iar pentru gestionarea pachetelor, se utilizează propriul manager de pachete apk. Alpine este utilizat pentru a forma imaginile oficiale ale containerelor Docker și […]

Vulnerabilități în apport și systemd-coredump, care permit extragerea hash-urilor parolelor utilizatorilor sistemului

Posted on

Compania Qualys a identificat două vulnerabilități în instrumentele apport (CVE-2025-5054) și systemd-coredump (CVE-2025-4598), utilizate pentru a gestiona fișierele core generate după finalizarea neașteptată a proceselor. Vulnerabilitățile permit accesul la fișierele core salvate după terminarea neașteptată a aplicațiilor suid sau a unor procese de sistem, în care pot fi stocate credențiale sau chei de criptare în cache. Instrumentul apport este apelat automat pentru a salva dump-urile core […]

Distribuția openSUSE a publicat un installer alternativ Agama 15

Posted on

Dezvoltatorii proiectului openSUSE au prezentat instalatorul Agama 15, menit să înlocuiască interfața clasică de instalare SUSE și openSUSE, și remarcabilă prin separarea interfeței utilizatorului de componentele interne YaST. Agama suportă utilizarea diferitelor front-end-uri, cum ar fi un front-end pentru gestionarea instalării prin interfața web. Codul componentelor instalatorului este distribuit sub licența GPLv2 și este scris în limbile Ruby, Rust și JavaScript/TypeScript. Pentru testarea noului […]

Vulnerabilități în pachetele Kea DHCP și cyrus-imapd, care permit creșterea privilegiilor în sistem.

Posted on

În configurațiile serverului DHCP Kea utilizate de diverse distribuții, dezvoltate de consorțiul ISC ca o alternativă la clasicul ISC DHCP, au fost identificate vulnerabilități, care în anumite situații permit unui utilizator local să execute cod cu privilegii root sau să suprascrie orice fișier în sistem: CVE-2025-32801 — permite unui utilizator local să obțină privilegii root în sistemele în care Kea rulează sub utilizatorul root sau să obțină control complet […]

Lansarea browser-ului web Chrome 137

Posted on

Compania Google a lansat versiunea web-browserului Chrome 137. De asemenea, este disponibilă versiunea stabilă a proiectului open-source Chromium, care stă la baza Chrome. Browserul Chrome se deosebește de Chromium prin utilizarea logo-urilor Google, sistemul de trimitere a notificărilor în caz de blocare, modulele pentru redarea conținutului video protejat împotriva copierii (DRM), sistemul de instalare automată a actualizărilor, activarea permanentă a izolării Sandbox, furnizarea cheilor pentru Google API și transmiterea parametrilor RLZ […]

Lansarea managerului de feronerie plwm 0.4, scris în Prolog

Posted on

A fost lansată versiunea 0.4 a managerului de feronerie plwm, dezvoltat pe limbajul Prolog, care suportă un aranjament mozaicat (tiling) al feroneriilor. Printre obiectivele proiectului se numără obținerea unei baze de cod de înaltă calitate și a documentației, simplificarea configurării conform preferințelor utilizatorului și acoperirea nevoilor standard ale utilizatorilor managerilor de feronerie mozaici. Codul proiectului este distribuit sub licența MIT. Poate fi utilizat instrumentul SWI-Prolog pentru rulare. În acest […]

Vulnerabilitate în serverul MCP GitHub, care duce la scurgeri de informații din repozitorii private.

Posted on

Pe GitHub MCP Server, implementarea protocolului MCP (Model Context Protocol) de la GitHub, a fost descoperită o vulnerabilitate care permite extragerea de date din repositoarele private ale utilizatorilor care folosesc asistenți AI pentru automatizarea muncii cu repositoarele. Protocolul MCP este destinat conectării modelelor AI la diverse surse de date. GitHub MCP Server asigură integrarea fluidă a modelelor lingvistice mari cu API-ul GitHub și oferă acestor modele suplinaires […]

Vulnerabilitate în GNU sort, care duce la depășirea limitei de buffer

Posted on

În utilitarul sort, livrat împreună cu pachetul GNU Coreutils, a fost descoperită o vulnerabilitate (CVE-2025-5278) care duce la accesarea datelor în afara limitei bufferului atunci când se sortează folosind sintaxa „+POS1[.C1][OPTS]”, utilizată pentru evidențierea cheilor de sortare în datele procesate. Problema este cauzată de suprascrierea întregi (wraparound) în funcția begfield(), permițând citirea conținutului unui byte de date în afara bufferului. Vulnerabilitatea poate fi utilizată pentru a invoca […]

« la început 164 165 166 167 168 169 170 171 172 173 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster