subiect: BLOG

Vulnerabilitatea în firmware-ul AMI MegaRAC cauzată de livrarea unei versiuni vechi de lighttpd

В прошивках MegaRAC от компании American Megatrends (AMI), которые применяются в контроллерах BMC (Baseboard Management Сontroller), используемых производителями серверов для организации автономного управления оборудованием, выявлена уязвимость, позволяющая неаутентифицированному атакующему удалённо прочитать содержимое памяти процесса, обеспечивающего функционирование web-интерфейса. Уязвимость проявляется в прошивках, выпускаемых с 2019 года, и вызвана поставкой старой версии HTTP-сервера Lighttpd, содержащей неисправленную уязвимость. […]

Deschideți, introduceți: peste 80 de mii de firewall-uri Palo Alto Networks conțin o vulnerabilitate critică zero-day

Palo Alto Networks a anunțat identificarea unei vulnerabilități critice zero-day în firewall-urile sale care rulează Pan-OS. Decalajul pe care l-au descoperit specialiștii în securitatea informațiilor Volexity este deja exploatat de infractorii cibernetici. Problema descrisă în buletinul CVE-2024-3400 a primit un rating maxim de severitate de 10 din 10. Vulnerabilitatea permite unui atacator neautentificat să execute cod de program arbitrar cu privilegii root pe un dispozitiv [...]

Petabyte pe roți: Fujifilm lansează Kangaroo de stocare autonomă pe bandă

Fujifilm a anunțat stocarea pe bandă Kangaroo pentru utilizatorii de companii mari care trebuie să arhiveze cantități mari de informații. O modificare a lui Kangaroo Lite, destinată întreprinderilor mici și mijlocii, este, de asemenea, pregătită pentru lansare. Kangaroo este o soluție all-in-one complet autonomă, cu toate componentele închise într-o carcasă cu roți pentru o mișcare ușoară. Dimensiunile sunt 113 × 60,4 × 104 […]

Muen SK 1.1.0

Nucleul de separare Muen, dezvoltat de compania elvețiană Codelabs, a fost lansat. Muen acceptă doar platformele Intel x86_64 și se asigură că nucleele de sistem de operare și aplicațiile care rulează pe acesta nu pot accesa resursele dincolo de cota lor alocată. Acest lucru se aplică, printre altele, memoriei RAM, timpului CPU și accesului la dispozitivele I/O. La fel de […]

Fructarea 10

Programul de rutare dinamică frrouting 10.0 a fost lansat. Iată principalele inovații: Abilitatea de a face publicitate adreselor IP adăugate prin redistribuire locală; versiunea minimă a libyang a crescut la 2.1.128; Suport VRF pentru rpki; suport eBGP-OAD; mult mai mult. Sursa: linux.org.ru

Ardor 8.6

Versiunea 8.6 a stației de lucru audio digitale (DAW) Ardor a fost lansată. Lansarea nu include modificări deosebit de majore, în principal pentru că dezvoltatorii sunt încă ocupați să lucreze la viitoarele versiuni majore. Noua versiune, printre altele, remediază o eroare din versiunea 8.4 cu o blocare la deschiderea dialogului de selecție a fișierelor pe Linux în anumite circumstanțe. Scurtă listă de modificări: […]

Lansarea simulatoarelor companiei de transport OpenTTD 14.0 și OpenLoco 24.04

Este disponibilă lansarea OpenTTD 14.0, un joc de strategie gratuit care simulează munca unei companii de transport în timp real. Lansarea este programată pentru a sărbători cea de-a 20-a aniversare a proiectului. Codul OpenTTD este scris în C++ și distribuit sub licența GPLv2. Pachetele de instalare sunt pregătite pentru Linux, Windows și macOS. Inițial, OpenTTD s-a dezvoltat ca un analog al jocului comercial Transport Tycoon Deluxe, dar ulterior s-a transformat într-un proiect autosuficient […]

Bitcoin a scăzut sub 66 de mii de dolari din cauza evenimentelor din Orientul Mijlociu

Vinerea trecută, a fost înregistrată o scădere bruscă a Bitcoin (BTC), a cărei valoare a scăzut sub 66 de mii de dolari, în același timp, cu câteva ore mai devreme, rata a ajuns la 71 de mii de dolari . Prăbușirea pieței criptomonedei a venit împreună cu o scădere a piețelor de valori pe fondul temerilor tot mai mari de un conflict mai larg […]

Lansarea serverelor Lighttpd 1.4.76 și Apache httpd 2.4.59 http

A fost publicată lansarea serverului http lighttpd 1.4.76, axat pe o combinație de performanță ridicată, securitate, conformitate cu standardele și flexibilitate de configurare. Lighttpd este potrivit pentru utilizarea pe sisteme cu încărcare mare și are ca scop un consum redus de memorie și CPU. Codul proiectului este scris în C și distribuit sub licența BSD. În noua versiune: Detectarea atacului „Continuation flood” efectuat prin […]