Categorie: Blog

În Chrome au fost remediate 429 de vulnerabilități, iar în Android — 124

Compania Google a adus modificări în anunțul de lansare Chrome 149, în care a dezvăluit informații despre remedierea a 429 de vulnerabilități. 22 de vulnerabilități sunt marcate ca fiind critice, iar 87 ca fiind periculoase. Problemele critice permit ocolirea tuturor nivelurilor de securitate ale browser-ului și executarea de cod în sistem dincolo de mediul sandbox. Detalii deocamdată nu au fost dezvăluite, fiind menționat doar că cea mai mare parte a problemelor critice […]

Microsoft a anunțat un distribuitor universal Azure Linux 4.0

Compania Microsoft a anunțat prima versiune experimentală publică a distribuției Azure Linux 4.0, pregătită pentru a fi lansată în mașini virtuale și containere. În continuare, se promite publicarea de versiuni experimentale pentru WSL (Windows Subsystem for Linux) și AKS (Azure Kubernetes Service). Ramura Azure Linux 4 este prezentată ca o soluție universală, optimizată pentru platforma Azure și potrivită pentru utilizare în toate […]

AMD a implementat suport inițial pentru HDMI 2.1 FRL pentru driverul deschis AMDGPU

AMD a trimis în DRM-Next suportul inițial pentru HDMI 2.1 Fixed Rate Link (FRL) pentru driverul deschis AMDGPU. Modificarea este pregătită pentru a fi inclusă în fereastra de fuziune Linux 7.2, care ar trebui să se deschidă în iunie. Pentru utilizatorii Radeon pe Linux, acest eveniment este important: tocmai absența FRL a împiedicat multă vreme funcționarea completă a modurilor precum 4K cu rată mare de reîmprospătare prin HDMI pe […]

AMD GAIA 0.20.0

A fost lansată versiunea AMD GAIA 0.20.0 — un framework open-source pentru rularea agenților AI locali pe PC-uri cu accelerare hardware AMD Ryzen AI. Proiectul este distribuit sub licența MIT, suportă Windows și Linux, iar instalarea este disponibilă prin pachetul amd-gaia. Tagul v0.20.0 a fost publicat pe 3 iunie, dar a apărut în fluxul de știri pe 4-5 iunie. Principala modificare a versiunii este selectarea corespunzătoare […]

Release Chrome 149

Compania Google a publicat versiunea web-browser-ului Chrome 149. De asemenea, este disponibil un release stabil al proiectului liber Chromium, care stă la baza Chrome. Browser-ul Chrome se deosebește de Chromium prin utilizarea logo-urilor Google, sistemul de trimitere a notificărilor în caz de crash, modulele pentru redarea conținutului video protejat împotriva copiilor (DRM), sistemul de instalare automată a actualizărilor, activarea constantă a izolării Sandbox, furnizarea cheilor pentru API-urile Google și transmiterea parametrilor RLZ […]

Vulnerabilitatea HTTP/2 Bomb, care duce la epuizarea memoriei RAM

La începutul lunii iunie 2026, cercetătorii în securitate cibernetică de la Calif (cu ajutorul agenției AI Codex) au descoperit o nouă variantă de atac HTTP/2 Bomb, care funcționează chiar și de la un singur dispozitiv client cu o conexiune la internet de 100 Mbps. Atacul constă în două etape: Manipularea compresiei HPACK: În protocolul HTTP/2, header-urile sunt comprimate folosind tabela HPACK. Atacatorul trimite un header aproape gol, […]

libinput 1.31.3 cu corectura vulnerabilității care duce la executarea codului de la root

A fost lansată o versiune corectivă a libinput 1.31.3 — biblioteca de procesare a dispozitivelor de intrare utilizată de desktopuri Linux moderne în asociere cu compozitorii Wayland și X.Org. libinput este responsabilă pentru detectarea dispozitivelor, procesarea evenimentelor și abstractizarea intrărilor: de la mouse-uri și touchpad-uri la tablete grafice. Proiectul este distribuit sub licența MIT. Principala modificare a versiunii este corectarea unei vulnerabilități în programul auxiliar udev libinput-device-group. Problema a fost legată de […]

Atacul asupra implementărilor HTTP/2, care duce la epuizarea memoriei disponibile

A fost dezvăluită informația despre vulnerabilitatea „HTTP/2 Bomb”, care afectează diverse implementări ale protocolului HTTP/2 și permite realizarea unui atac de tip DoS prin epuizarea întregii memorie disponibile procesului. Prezența problemei a fost confirmată în serverele HTTP nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) și Cloudflare Pingora în configurația implicită. Vulnerabilitatea utilizează o metodă asemănătoare unei bombe zip, aplicată funcționalității de comprimare a header-elor în HTTP/2. […]

Vulnerabilitate în libinput, care permite creșterea privilegiilor în sistem

În biblioteca libinput, care oferă un stivă unificată de input pentru Wayland și X.Org Server, a fost identificată o vulnerabilitate (CVE nu a fost atribuită), care permite executarea de cod cu privilegii de root prin conectarea unui utilizator local la un dispozitiv de input virtual, simulat în spațiul utilizatorului prin uinput sau uhid. Problema a fost rezolvată în versiunile 1.31.3 și 1.30.4. Vulnerabilitatea este prezentă în handler-ul udev al libinput-device-group și este cauzată de absența unei proceduri adecvate […]

Lansarea proxy-ului de filtrare Privoxy 4.2.0

A fost lansată versiunea 4.2.0 a serverului proxy Privoxy, destinat creării de filtre personalizate pentru conținutul web. Cu ajutorul Privoxy, utilizatorii pot elimina inserțiile publicitare, pot respinge cookie-urile de urmărire, pot îndepărta pop-up-urile, pot bloca încărcarea codului JavaScript terț și pot face modificări arbitrare pe paginile web necesare utilizatorului. Privoxy suportă instalarea atât pe sistemele locale ale utilizatorilor individuali, cât și pe servere pentru a crea o infrastructură centralizată de filtrare a conținutului […]

Fedora Linux a ajutat la identificarea unei probleme de securitate în clientul de email Outlook

Administratorii serverelor de poștă pe baza Fedora Linux au observat probleme de funcționare cu clientul de poștă Microsoft Outlook după actualizarea distribuției. Diagnosticarea problemei a arătat că, în noua versiune a pachetului cu serverul IMAP/POP3 Dovecot 2.4.3, setările implicite interzic autentificarea prin protocoalele IMAP și POP3 cu transmiterea parolei în clar în sesiuni fără aplicarea […]

Ubuntu va începe actualizarea AMD ROCm prin SRU

Canonical a anunțat că, după inclusiv AMD ROCm în arhivele Ubuntu 26.04 LTS, intenționează să ofere versiuni mai noi ale ROCm prin mecanismul de Actualizări Stabil de Lansare. Aceasta înseamnă că stiva de calcul AMD pentru AI/ML și HPC va fi actualizată în cadrul actualizărilor obișnuite stabilită Ubuntu, fără a fi necesar să aștepte următoarea versiune a distribuției. Anunțul a fost publicat pe 3 iunie 2026 pe blog […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster