Categoría Blog
A avut loc lansarea P2P VPN 0.11.3 — o implementare a unei rețele virtuale private descentralizate, care funcționează pe principiul peer-to-peer, în care participanții sunt conectați între ei, nu printr-un server central. Participanții rețelei se pot găsi unii pe alții printr-un tracker BitTorrent sau BitTorrent DHT, sau prin alți participanți ai rețelei (peer exchange). Aplicația este gratuită și este un echivalent open-source pentru VPN Hamachi, scrisă pe […]
Au fost publicate rezultatele unui audit independent de securitate al serverului proxy cache open-source Squid, realizat în 2021. În timpul verificării codului sursă al proiectului au fost identificate 55 de vulnerabilități, dintre care în prezent 35 de probleme nu au fost încă remediate de către dezvoltatori (0-day). Dezvoltatorii Squid au fost notificați cu privire la probleme cu doi ani și jumătate în urmă, dar nu au finalizat lucrările pentru remedierea lor. […]
Dezvoltatorii proiectului Raspberry Pi au publicat o nouă versiune semnificativă a distribuirii Raspberry Pi OS 2023-10-10 (Raspbian), bazată pe pachetul Debian. Au fost pregătite trei build-uri pentru descărcare — o variantă redusă (435 MB) pentru sisteme server, cu un desktop de bază (1 GB) și completă, cu un set suplimentar de aplicații (2.7 GB). Aproximativ 35 de mii de pachete sunt disponibile pentru instalare din repozitorii. Cheie […]
Compania Qt a publicat versiunea framework-ului Qt 6.6, în care continuă lucrările de stabilizare și extindere a funcționalității ramurii Qt 6. În Qt 6.6 este asigurată suportul pentru platformele Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY și QNX. Codul sursă al componentelor Qt […]
A avut loc o nouă lansare a curl, utilitarul și biblioteca pentru transmiterea datelor pe rețea. În cei 25 de ani de dezvoltare a proiectului, curl a implementat suport pentru numeroase protocoale de rețea, cum ar fi HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB și MQTT. Biblioteca libcurl este utilizată de proiecte importante pentru comunitate, cum ar fi Git și LibreOffice. Codul proiectului este distribuit sub licența Curl (variantă […]
În utilitarul pentru transmiterea și primirea datelor prin rețea curl și în biblioteca libcurl aflată în dezvoltare a fost descoperită o vulnerabilitate (CVE-2023-38545) care poate duce la o depășire a tamponului și, potențial, la executarea de cod de către atacator pe partea clientului atunci când utilitarul curl sau o aplicație care folosește libcurl se conectează la un server HTTPS controlat de un atacator. Problema apare doar dacă este activată opțiunea în curl […]
Informațiile privind cinci vulnerabilități în bibliotecile libX11 și libXpm, dezvoltate de proiectul X.Org, au fost publicate. Problemele au fost remediată în versiunile libXpm 3.5.17 și libX11 1.8.7. Trei vulnerabilități au fost descoperite în biblioteca libx11, care oferă funcții cu implementare client pentru protocolul X11: CVE-2023-43785 — depășirea limitelor tamponului în codul libX11, manifestându-se atunci când se procesează un răspuns de la X-server cu un număr de caractere care nu corespund […]
A fost publicat un nou release al instrumentarului clasic pentru gestionarea filtrului de pachete iptables 1.8.10, al cărui dezvoltare s-a concentrat recent pe componentele pentru menținerea compatibilității inverse — iptables-nft și ebtables-nft, oferind utilitare cu aceeași sintaxă de linie de comandă ca în iptables și ebtables, dar care translaçãoază regulile primite în cod binar nftables. Setul original de programe iptables, inclusiv ip6tables, arptables și ebtables, în […]
Este disponibil un release corectiv pentru Firefox 118.0.2, care propune următoarele corecturi: S-au rezolvat problemele de încărcare a jocurilor de pe site-ul betsoft.com. S-au eliminat problemele de tipărire pentru anumite imagini SVG. A fost corectată o modificare regresivă din ramura 118, care a afectat procesarea răspunsurilor „WWW-Authenticate: Negotiate” de pe alte site-uri. A fost corectată o eroare care afecta decodificarea în WebRTC în anumite contexte […]
Compania Google a înregistrat cea mai mare atac DDoS asupra infrastructurii sale, cu o intensitate de 398 de milioane de solicitări pe secundă. Noua atac este de 7 ori mai intens decât precedentul atac record DDoS, în care infractorii au reușit să genereze un flux de 47 de milioane de solicitări pe secundă. Spre comparație, întreg traficul Web este estimat la un nivel de 1-3 miliarde de solicitări pe secundă. În afara […]
În cadrul eforturilor de consolidare a securității componentelor software critice ale platformei Android, compania Google a rescris firmware-ul pvmfm, utilizat pentru organizarea funcționării mașinilor virtuale lansate de hipervizorul pVM din cadrul Android Virtualization Framework, în limbajul Rust. Anterior, firmware-ul fusese scris în limbajul C și implementat deasupra bootloader-ului U-Boot, care a avut anterior vulnerabilități cauzate de probleme în […]
După aproape trei ani de dezvoltare, a fost lansată versiunea serverului compozit Wayfire 0.8, care utilizează Wayland și permite generarea de interfețe pentru utilizatori care nu necesită multe resurse, cu efecte 3D în stilul plugin-urilor 3D pentru Compiz (schimbarea ecranelor printr-un cub 3D, aranjarea spațială a ferestrelor, morphing în timpul lucrului cu feroneria etc.). Wayfire suportă extensii prin pluginuri și oferă un sistem de configurare flexibil. Codul proiectului este scris […]