Categoría Blog
A fost lansată versiunea 26.1 a distribuției Manjaro Linux, bazată pe Arch Linux și orientată către utilizatorii începători. Distribuția se remarcă printr-un proces de instalare simplificat și prietenos cu utilizatorul, suport pentru detectarea automată a hardware-ului și instalarea driverelor necesare. Manjaro este disponibil sub formă de build-uri live cu medii grafice KDE (5.2 GB), GNOME (5 GB) și Xfce (4.9 GB), formate […]
A fost publicată versiunea OpenSSH 10.5, o implementare deschisă a clientului și serverului pentru a lucra pe protocoalele SSH 2.0 și SFTP. Modificările principale: pentru versiunea portabilă a OpenSSH, acum este nevoie de suport pentru criptografia bazată pe curbe eliptice (ECC - Elliptic Curve Cryptography) în biblioteca libcrypto, inclusiv suportul pentru curba eliptică NISTP521. În implementările libcrypto de la proiectele LibreSSL, OpenSSL, BoringSSL și […]
Dezvoltatorii distribuției Linux Mint au publicat imagini iso actualizate, livrate cu o versiune mai nouă a nucleului Linux. Pentru versiunea Linux Mint 22.3, inițial livrată cu nucleul 6.14, a fost publicată o actualizare HWE (Hardware Enablement) cu versiunea nucleului 7.0, preluată din Ubuntu 26.04 și pregătită pentru a fi inclusă în Ubuntu 26.04.5 LTS. Se anticipa că publicarea unor astfel de actualizări intermediare de imagini iso va rezolva problemele întâmpinate de utilizatori […]
Compania Mozilla a anunțat schimbarea cheii GPG utilizate pentru semnarea digitală a artefactelor versiunilor Firefox și Thunderbird, cum ar fi arhivele tar, pachetele RPM și fișierele cu sume de control. Schimbarea a fost realizată în urma unui incident, prin care o copie necriptată a cheii a fost adăugată din greșeală într-un repository privat al companiei pe GitHub, accesibil unui număr limitat de participanți la proiect care aveau acces […]
A fost lansată a doua versiune preliminară a serverului compozit Xfwl4, care folosește protocolul Wayland. Xfwl4 este scris în limbajul Rust, folosind biblioteca Smithay. Proiectul nu se intersectează cu baza de cod a managerului de feronerie xfwm4, dar vizează implementarea tuturor funcționalităților disponibile în xfwm4, inclusiv posibilitatea utilizării setărilor existente xfconf și a interfeței de configurare, având în vedere specificul utilizării Wayland în loc de X11. Funcționalitatea […]
În implementarea protocolului SCTP, propusă în nucleul Linux, a fost identificată o vulnerabilitate (CVE-2026-64564), care permite unui utilizator local să obțină privilegii root în sistem. Printre altele, vulnerabilitatea permite obținerea accesului root în sistemul principal atunci când se rulează un exploit într-un container izolat. A fost pregătit un prototip al exploit-ului, a cărui funcționare a fost demonstrată în distribuțiile Debian 13, Rocky Linux 9, RHEL 9 și Ubuntu 24.04 cu nucleele 5.14, 6.6, […]
Compania Cisco a publicat noi versiuni ale pachetului antivirus gratuit ClamAV 1.4.6 și 1.5.4, în care au fost corectate vulnerabilități, unele dintre ele putând conduce la execuția codului atacatorului în timpul verificării conținutului special conceput. CVE-2026-20337 — scriere dincolo de bufferul alocat la procesarea anteturilor ZIP special concepute. CVE-2026-20345 — depășirea bufferului la scriere și citire la procesarea numelui incorect […]
Compania Oracle a interzis acceptarea modificărilor generate prin instrumente AI în proiectul deschis OpenJDK. Interdicția acoperă codul sursă, materialele textuale și imaginile trimise în repozitoarele proiectului sau postate pe site, în mesaje sau pe paginile wiki. Printre domeniile în care este permisă utilizarea AI în dezvoltarea Java se numără depanarea și revizuirea codului. Ca motiv se invocă riscurile potențiale cu […]
Pe 5 august 2026, compania Proxmox Server Solutions a lansat primul său version oficial suportat al Proxmox Virtual Environment pentru arhitectura ARM64. Până acum, platforma de virtualizare Proxmox VE a fost lansată oficial doar pentru x86-64, deși au existat porturi terțe și metode experimentale de a rula pe ARM. Varianta ARM64 este implementată nu ca un fork separat sau o ediție redusă. Proxmox VE 9.2 pentru […]
Pe 7 august au fost publicate actualizări corective pentru pachetul antivirus gratuit ClamAV 1.5.4 și 1.4.6. Noul accent în versiunile actualizate este pe securitate: în ramura actuală 1.5 au fost corectate opt CVE, șase dintre acestea fiind reparate și în ramura suportată 1.4. De asemenea, a fost rezolvată o problemă în clamd, care putea duce la expunerea conținutului memoriei procesului. În ClamAV 1.5.4 au fost corectate următoarele vulnerabilități: […]
Pe 7 august a fost lansată GCC 16.2 — a doua versiune stabilă a ramurii GCC 16. Noua versiune este în principal o corectare: dezvoltatorii o numesc direct bug-fix release, conținând reparații pentru regresiile descoperite în GCC 16.1 în raport cu versiunile anterioare. În total, după GCC 16.1 din aprilie, au fost corectate 102 erori cunoscute. Corectările afectează diverse componente ale compilatorului și arhitecturile suportate; nu există […]
3 TL;DR: Față în față cu a treia depășire a buffer-ului descoperită în 2026 (și, conform F5, RCE dacă nu există ASLR) în lucrul cu regex-uri și variabile, dezvoltatorul freenginx Maxim Dunin a decis că este timpul să oprească acest lucru și a adăugat în produsul său o verificare a dimensiunii variabilei înainte de a scrie date în aceasta. De acolo, această inovație a fost furată de […]