Categorie: Blog

Dezvoltatorii nucleului Linux se află pe drumul de a elimina suportul pentru procesoarele i486.

Ingo Molnar, mentenor al arhitecturii x86, mecanismului de blocare și planificatorului de sarcini în nucleul Linux, a propus spre discuție un set de patch-uri care elimină din nucleu suportul pentru procesoarele 486 (M486, M486SX, AMD ELAN) și seriile inițiale de procesoare 586. În nucleu se propune păstrarea doar a posibilității de a lucra cu procesoare x86 care suportă instrucțiunea CX8 (CMPXCHG8B) și registrul TSC (Time Stamp Counter), […]

Proiectul Debian a început votul general privind criteriile de deschidere a modelelor AI.

Proiectul Debian a anunțat desfășurarea unei votări generale (GR, general resolution) pentru dezvoltatorii proiectului, cu scopul de a aproba criteriile de acceptare a modelelor de învățare automată în repositorul principal al proiectului. În această etapă a fost lansată faza de discuție, după care va începe colectarea voturilor (data începerii votului nu a fost stabilită încă). Drept de vot au aproximativ o mie de dezvoltatori care participă la întreținerea pachetelor și la suportul infrastructurii Debian. […]

O vulnerabilitate în LibJS permite executarea de cod la deschiderea unei pagini în browserul Ladybird.

În motorul JavaScript LibJS, utilizat în browserul web Ladybird, a fost descoperită o vulnerabilitate (CVE-2025-47154) care permite executarea de cod malițios în sistem prin procesarea unui cod JavaScript special conceput. Vulnerabilitatea este cauzată de eliberarea memoriei pe vectorul m_argument_values_buffer, pe care rămânea un indicator în structura arguments_list, ceea ce ducea la accesarea unei zone de memorie deja eliberate. Este disponibil un prototip funcțional al exploit-ului. Cercetătorul care a descoperit problema a efectuat testare de fuzzing pe LibJS, […]

Lansarea Wine 10.7 și versiunea beta a Proton 10.0

A fost publicată o versiune experimentală a implementării deschise a Win32 API — Wine 10.7. De la lansarea versiunii 10.6, au fost închise 14 rapoarte de erori și s-au efectuat 271 de modificări. Cele mai importante modificări: În biblioteca ntdll, pentru a îmbunătăți performanța urmării operațiunilor de scriere în memorie, a fost utilizat mecanismul UFFD (userfaultfd), care permite crearea de handleri pentru accesările la paginile de memorie nealocate (page faults) în spațiul […]

Intel a deschis iaprof, un tool pentru profilarea performanței GPU

Brendan Gregg, unul dintre dezvoltatorii sistemului de depanare dinamică DTrace, care lucrează acum la Intel și dezvoltă unelte pentru analiza performanței bazate pe eBPF în nucleul Linux, a anunțat deschiderea codului sursă al uneltelor iaprof (AI Flame Graphs). Uneltele sunt destinate analizei informațiilor despre performanța GPU Intel și vizualizării acestora. Codul este scris în limbajul C […]

Proiectul Redis a revenit la utilizarea unei licențe deschise. A fost lansat Redis 8.0

Compania Redis Ltd a anunțat o modificare a politicii de licențiere a proiectului. Începând cu lansarea Redis 8.0, codul proiectului a devenit disponibil sub licența liberă AGPLv3. Trecerea la o licență deschisă a fost posibilă datorită revenirii în companie a lui Salvatore Sanfilippo, creatorul bazei de date Redis. După plecarea sa de la Redis Ltd, Salvatore a dezvoltat un set de extensii vectoriale (Vector Sets) care erau gata […]

Lansarea firmware-urilor de boot Libreboot 25.04 și Canoeboot 25.04

A fost lansată versiunea de firmware liber Libreboot 25.04, care are statut experimental, concentrându-se pe dezvoltarea funcționalității (versiunile stabile conțin în principal corecții și sunt publicate aproximativ o dată pe an, ultima versiune stabilă a fost în decembrie). Proiectul dezvoltă o construcție existentă a proiectului Coreboot, care oferă o alternativă firmware-urilor proprietare UEFI și BIOS, care se ocupă cu inițializarea CPU-ului, memoriei, dispozitivelor periferice și […]

Vulnerabilitate în sistemul de inițializare finit, permițând accesul în sistem fără parolă

În sistemul de inițializare finit a fost descoperită o vulnerabilitate (CVE-2025-29906) care permite accesul la sistem cu orice utilizator fără verificarea parolei. Exploatarea vulnerabilității se face prin manipularea promptului de acces (login) și necesită acces la consolă. Vulnerabilitatea apare începând cu versiunea 3.0 (octombrie 2017) și a fost remediată în versiunea finit 4.11. Ulterior, a fost deja formată versiunea 4.12 în care a fost corectat […]

Lansarea sistemului de operare DragonFly BSD 6.4.1

După doi ani și jumătate de la publicarea versiunii 6.4, a fost lansată versiunea 6.4.1 a sistemului de operare DragonFly BSD, creat în 2003 cu scopul de a dezvolta alternativ ramura FreeBSD 4.x. Dintre caracteristicile DragonFly BSD, se poate menționa sistemul de fișiere versiune distribuit HAMMER, suportul pentru încărcarea nucleelor „virtuale” ale sistemului ca procese utilizator, posibilitatea de a face caching pentru date și metadate FS pe SSD-uri, […]

Versiunea beta a distribuției openSUSE Leap 16

A început testarea beta a distribuitivului openSUSE Leap 16, bazat pe tehnologiile următoarei ramuri semnificative a distribuitivului comercial SLES 16, trecând la noua platformă SLFO (SUSE Linux Framework One), cunoscută anterior sub numele ALP (Adaptable Linux Platform). openSUSE Leap 16 va păstra trăsăturile unui distribuitiv clasic, folosind pachete tradiționale, iar pentru cei care necesită un sistem actualizat atomic cu o bază simplă în […]

Lansarea browser-ului web Chrome 136 cu izolare a stilului link-urilor vizualizate

Compania Google a lansat versiunea web a browser-ului Chrome 136. De asemenea, este disponibilă versiunea stabilă a proiectului gratuit Chromium, care stă la baza Chrome. Browser-ul Chrome se deosebește de Chromium prin utilizarea siglelor Google, sistemul de trimitere a notificărilor în caz de crăpare, module pentru redarea conținutului video protejat de copiere (DRM), sistemul de instalare automată a actualizărilor, activarea constantă a izolației Sandbox, furnizarea cheilor pentru Google API și transmiterea parametrilor RLZ […]

A vulnerability in the Linux kernel that allows privilege escalation via VSOCK.

A fost demonstrată posibilitatea de a crea un exploit funcțional pentru vulnerabilitatea CVE-2025-21756, cauzată de o eroare în kernelul Linux, care duce la accesarea memoriei după eliberarea acesteia. Problema afectează implementarea socket-urilor cu adresare AF_VSOCK, destinate interacțiunii rețelei între aplicațiile sistemelor gazdă și cele ale sistemelor virtuale. Exploitul publicat permite executarea de cod cu privilegii root pe sistemele cu kernel Linux 6.6.75 (pentru alte versiuni sunt necesare […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster