Categorie: Blog

O vulnerabilitate în centrul de certificare SSL.com, care permitea obținerea unui certificat pentru un domeniu străin

La centrul de certificare SSL.com a fost identificată o vulnerabilitate în sistemul de verificare a deținerii domeniului, care permitea obținerea unui certificat TLS pentru orice domeniu care oferea atacatorului un email. Pentru a obține un certificat TLS, era suficient accesul la un email cu domeniul țintă. De exemplu, vulnerabilitatea permitea obținerea unui certificat TLS pentru domenii utilizate în servicii publice de email, cum ar fi gmail.com, yandex.ru, yahoo.com, outlook.com și icloud.com. De asemenea, vulnerabilitatea oferea atacatorilor posibilitatea […]

Serverul de email Mox 0.0.15 este disponibil.

A fost lansată versiunea proiectului Mox 0.0.15, care dezvoltă o soluție completă pentru funcționarea serverelor de poștă electronică, incluzând toate componentele necesare pentru trimiterea și primirea de e-mailuri. Se oferă implementări proprii ale serverelor SMTP și IMAP4, un sistem de filtre pentru conținutul nedorit și interfețe web pentru administratori și utilizatori. Codul proiectului este scris în limbajul Go și este distribuit sub licența MIT. Scopul proiectului este […]

Lansare a serviciului REST EasyREST 0.8

A fost lansată versiunea EasyREST 0.8, un serviciu REST ușor extensibil pentru executarea operațiunilor CRUD și a cererilor agregate către baze de date relaționale. Proiectul este scris în limbajul Go și folosește un sistem de pluginuri pentru conectarea la diverse SGBD-uri (SQLite, MySQL, PostgreSQL, Redis). Codul este distribuit sub licența Apache 2.0. Pentru a rula, este suficient să compilați sau să descărcați fișierul executabil și să specificați pluginurile în fișierul de configurare YAML sau prin […]

Lansare a Bastille 0.14, sistem de gestionare a containerelor bazat pe FreeBSD Jail

A fost lansată versiunea Bastille 0.14.20250420, un sistem pentru automatizarea desfășurării și gestionării aplicațiilor care rulează în containere izolate prin mecanismul FreeBSD Jail. Codul este scris în Shell, nu necesită dependențe externe pentru funcționare și este distribuit sub licența BSD. Pentru gestionarea containerelor, este disponibil un utilitar de linie de comandă bastille, care permite crearea și actualizarea medii Jail bazate pe versiunea aleasă a FreeBSD, precum și […]

14 vulnerabilități în biblioteca libsoup, utilizată în GNOME

În biblioteca libsoup, dezvoltată de proiectul GNOME, au fost identificate 14 vulnerabilități. Libsoup oferă implementări ale clientului și serverului HTTP, utilizând GObjects pentru integrarea cu aplicații GNOME. Biblioteca este folosită în GNOME Shell, browserul Epiphany (GNOME Web), vizualizatorul de imagini Shotwell, în pluginul GStreamer souphttpsrc și în aplicațiile care folosesc libwebkit2gtk. Anterior, biblioteca libsoup a fost utilizată în NetworkManager, care, începând cu versiunea 1.8, a fost […]

Evaluarea solicitărilor de rețea trimise de browserele web la prima lansare

Au fost publicate rezultatele analizei activității de rețea în timpul utilizării browserelor Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogle Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox și Thorium. Scopul studiului a fost evaluarea traficului asociat cu trimiterea de cereri de rețea de către browsere pentru operațiuni care nu sunt legate de procesarea conținutului vizualizat de utilizator. Pe lângă transmiterea telemetriei […]

Actualizare a pachetului de publicații liber Scribus 1.6.4

A fost lansat pachetul gratuit pentru editarea documentelor Scribus 1.6.4. Pachetul oferă instrumente pentru realizarea profesionale a materialelor tipărite, include resurse pentru generarea PDF-urilor și suportă lucrul cu profile de culori separate, CMYK, culori Pantone și ICC. Programul este dezvoltat folosind toolkit-ul Qt și este livrat sub licența GPLv2+. Versiuni binare gata preparate sunt disponibile pentru Linux (AppImage), macOS și Windows. […]

Lansarea Wine 10.6

A fost publicată o versiune experimentală a implementării deschise a Win32 API — Wine 10.6. De la lansarea versiunii 10.5, au fost închise 27 de rapoarte de eroare și au fost aduse 286 de modificări. Cele mai importante modificări sunt: un nou analizor lexical a fost propus în interpretorul de comandă cmd.exe. Biblioteca Bcrypt a obținut suport pentru PBKDF2, o funcție de generare a cheilor pe baza parolei. Suportul pentru metadate în biblioteca WindowsCodecs a fost extins în […]

Lansarea SGBD-ului MySQL 9.3.0

Compania Oracle a dezvoltat un nou traseu pentru SGBD-ul MySQL 9.3.0. Versiunile MySQL Community Server 9.3.0 sunt pregătite pentru toate distribuțiile majore de Linux, FreeBSD, macOS și Windows. Conform noului model de formare a versiunilor implementat în 2023, MySQL 9.3 este clasificat în ramuri „Innovation”. Ramurile Innovation sunt recomandate celor care doresc să acceseze mai devreme noi funcționalități, fiind publicate la fiecare 3 […]

În Python sunt utilizate funcții criptografice cu dovada matematică a fiabilității.

A fost anunțată finalizarea cu succes a inițiativei de înlocuire în Python a implementărilor algoritmilor criptografici, oferite în modulele hashlib și hmac, cu opțiuni cu dovadă matematică a fiabilității, pregătite de proiectul „HACL*”. Lucrările pentru trecerea la funcții cu dovadă matematică a fiabilității au început în 2022 și au fost inițiate după identificarea unei probleme de depășire a buffer-ului în implementarea algoritmului SHA3, utilizată în modulul Python hashlib. […]

Lansarea serverului NTP NTPsec 1.2.4

După mai bine de un an de dezvoltare, a fost publicată versiunea serverului de sincronizare a timpului precis NTPsec 1.2.4. Proiectul a fost creat ca un fork al implementării standard a protocolului NTPv4 (NTP Classic 4.3.34), concentrându-se pe refacerea bazei de cod pentru a îmbunătăți securitatea. Codul sursă NTPsec este distribuit sub licențele BSD, MIT și NTP. NTPsec este dezvoltat sub coordonarea lui Eric Raymond, cu participarea unor […]

Lansarea Chrome OS 135

A fost lansată versiunea sistemului de operare Chrome OS 135, bazată pe nucleul Linux, managerul de sistem upstart, instrumentele de construire ebuild/portage, componentele deschise și browserul web Chrome 135. Mediul utilizatorului în Chrome OS este restricționat la browserul web, iar în locul programelor standard sunt utilizate aplicații web; totuși, Chrome OS include o interfață completă de tip multi-fereastră, birou și panou de activități. Ieșirea pe ecran se realizează […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster