ProHoster > Blog

Categorie: Blog

Categoría Blog

Vulnerabilitate exploatabilă la distanță în platforma Home Assistant

Posted on

În platforma deschisă de automatizare a locuințelor Home Assistant a fost descoperită o vulnerabilitate critică (CVE-2023-27482), care permite ocolirea autentificării și obținerea accesului total la API-ul privilegiat Supervisor, prin care pot fi modificate setările, instalate/actualizate programe, gestionate extensii și copiii de rezervă. Problema afectează instalările care utilizează componenta Supervisor și apare începând cu primele sale lansări (din 2017). De exemplu, vulnerabilitatea […]

A opta actualizare a kiturilor de start ALT p10

Posted on

A fost lansat al optulea volum al kiturilor de start pe a Zecea platformă ALT. Majoritatea kiturilor de start sunt assemblări live care permit familiarizarea cu principalele medii grafice disponibile pentru sistemele de operare ALT și gestionarii de feronerie (DE/WM) și, dacă este necesar, instalarea sistemului. Assemblările bazate pe repository-uri stabilice sunt destinate utilizatorilor experimentați. Kiturile de start se deosebesc de distribuții prin numărul mare de opțiuni disponibile […]

Vulnerabilitate critică în Wasmtime, runtime pentru aplicații WebAssembly

Posted on

În actualizările corective Wasmtime 6.0.1, 5.0.1 și 4.0.1 a fost remediată o vulnerabilitate (CVE-2023-26489) clasificată cu un nivel critic de risc. Vulnerabilitatea permite înregistrarea datelor într-o zonă de memorie dincolo de limitele permise pentru codul WebAssembly izolat, ceea ce ar putea fi exploatat de un atacator pentru a executa propriul cod în afara mediului izolat WASI. Wasmtime este un runtime pentru executarea aplicațiilor WebAssembly cu extensii WASI […]

A fost lansat OpenXLA, un instrument pentru optimizarea și compilarea modelor de învățare automată.

Posted on

Cele mai mari companii din domeniul dezvoltării modelor de învățare automată au prezentat proiectul OpenXLA, destinat dezvoltării colaborative a instrumentelor pentru compilarea și optimizarea modelor pentru sistemele de învățare automată. Proiectul include dezvoltarea de instrumente care facilitează unificarea compilării modelor pregătite în cadrele TensorFlow, PyTorch și JAX, pentru un antrenament și o execuție eficientă pe diferite GPU-uri șiAcceleratori specializați. În colaborare […]

Lansarea Chrome OS 111

Posted on

A fost disponibilă versiunea sistemului de operare Chrome OS 111, bazată pe nucleul Linux, managerul de sistem upstart, instrumentul de construire ebuild/portage, componentele deschise și browserul web Chrome 111. Mediul utilizatorului Chrome OS se limitează la browserul web, iar în locul programelor standard sunt folosite aplicațiile web, cu toate acestea, Chrome OS include o interfață complet multi-fereastră, un desktop și o bară de activități. Codurile sursă sunt distribuite sub […]

Planul de promovare Flathub ca serviciu independent de distribuție a aplicațiilor

Posted on

Robert McQueen, șeful organizației GNOME Foundation, a publicat un plan de dezvoltare pentru Flathub, un catalog și un depozit de pachete autonome în format Flatpak. Flathub se poziționează ca o platformă independentă de furnizori pentru construirea aplicațiilor și distribuirea lor directă către utilizatorii finali. Se observă că, în prezent, catalogul Flathub conține aproximativ 2000 de aplicații, fiind în lucru sprijinul pentru […]

A doua versiune preliminară Android 14

Posted on

Compania Google a lansat a doua versiune de test a platformei mobile deschise Android 14. Lansarea Android 14 este așteptată în trimestrul trei al anului 2023. Pentru a evalua noile capacități ale platformei, a fost propus un program de testare preliminară. Versiunile firmware-ului au fost pregătite pentru dispozitivele Pixel 7/7 Pro, Pixel 6/6a/6 Pro, Pixel 5/5a 5G și Pixel 4a (5G). Modificările din Android 14 Developer Preview 2 includ […]

Lansarea Samba 4.18.0

Posted on

A fost lansată versiunea Samba 4.18.0, continuând dezvoltarea ramurii Samba 4 cu o implementare completă a controller-ului de domeniu și a serviciului Active Directory, compatibil cu implementarea Windows 2008 și capabil să susțină toate versiunile clienților Windows suportate de Microsoft, inclusiv Windows 11. Samba 4 este un produs server multifuncțional, oferind de asemenea o implementare a serverului de fișiere, serviciului de imprimare și serverului de identificare (winbind). Modificările cheie […]

Lansarea Chrome 111

Posted on

Compania Google a lansat versiunea browser-ului web Chrome 111. În același timp, este disponibilă versiunea stabilă a proiectului liber Chromium, care servește drept bază pentru Chrome. Browser-ul Chrome se deosebește de Chromium prin utilizarea logo-urilor Google, existența unui sistem de trimitere a notificărilor în caz de crash, module pentru redarea conținutului video protejat prin DRM, un sistem de instalare automată a actualizărilor, activarea continuă a izolației Sandbox, furnizarea cheilor pentru Google API și transmiterea prin […]

Pentru recenzare a fost propus un driver Linux pentru GPU Apple AGX, scris în Rust

Posted on

Pe lista de discuții a dezvoltatorilor nucleului Linux a fost propusă o implementare preliminară a driver-ului drm-asahi pentru GPU Apple AGX din seriile G13 și G14, utilizate în cipurile Apple M1 și M2. Driver-ul este scris în Rust și include, de asemenea, un set de legături universale deasupra subsistemului DRM (Direct Rendering Manager), care pot fi folosite pentru dezvoltarea altor drivere grafice în Rust. Publicația […]

Lansarea serverului HTTP Apache 2.4.56 cu remedieri de vulnerabilitate

Posted on

A fost publicată lansarea serverului HTTP Apache 2.4.56, care include 6 modificări și remediază 2 vulnerabilități legate de posibilitatea realizării unor atacuri de tipul „HTTP Request Smuggling” asupra sistemelor frontend-backend, permițând infiltrarea în conținutul cererilor altor utilizatori, procesate în același flux între frontend și backend. Atacul poate fi folosit pentru a ocoli sistemele de restricționare a accesului sau pentru a injecta cod JavaScript malițios […]

Vulnerabilitățile din implementarea de referință TPM 2.0 care permit accesul la date în cipul criptografic

Posted on

În codul implementării de referință a specificației TPM 2.0 (Trusted Platform Module) au fost descoperite vulnerabilități (CVE-2023-1017, CVE-2023-1018) care conduc la scrierea sau citirea datelor în afara buffer-ului alocat. Atacul asupra implementărilor unităților criptografice care utilizează codul vulnerabil poate duce la extragerea sau rescrierea informațiilor stocate pe cip, cum ar fi cheile criptografice. Posibilitatea de rescriere a datelor în firmware-ul TPM poate fi […]

« la început 411 412 413 414 415 416 417 418 419 420 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster