Categorie: Blog

Vulnerabilități în Samba care duc la suprascrierea buffer-ului și ieșirea din limita directorului de bază

Au fost publicate versiuni corective pentru pachetul Samba 4.17.2, 4.16.6 și 4.15.11, care abordează două vulnerabilități. Lansarea actualizărilor de pachete în distribuții poate fi urmărită pe paginile: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 — suprascrierea buffer-ului în funcțiile unwrap_des() și unwrap_des3(), disponibile în biblioteca GSSAPI din pachetul Heimdal (furnizat cu Samba începând cu versiunea 4.0). Exploatarea vulnerabilității […]

A fost publicat un draft al celei de-a treia ediții a formatului PNG

Consorțiul W3C a publicat o variantă preliminară a celei de-a treia ediții a specificației care standardizează formatul de ambalare a imaginilor PNG. Noua variantă este complet compatibilă cu a doua ediție a specificației PNG, publicată în 2003, și se deosebește prin includerea unor capabilități suplimentare, cum ar fi suportul pentru imagini animate, posibilitatea de integrare a metadatelor EXIF și furnizarea proprietăților CICP (Coding-Independent Code Points) pentru definirea spațiilor colore (inclusiv […]

Lansarea Brython 3.11, implementarea limbajului Python pentru browsere web

A fost lansată versiunea proiectului Brython 3.11 (Browser Python), care implementează limbajul de programare Python 3 pentru execuție în browserul web, permițând utilizarea Python în loc de JavaScript pentru dezvoltarea scripturilor web. Codul proiectului este scris în limbajul Python și este distribuit sub licența BSD. Prin conectarea bibliotecilor brython.js și brython_stdlib.js, dezvoltatorul web poate utiliza limbajul Python pentru a defini logica funcționării site-ului pe […]

În baza de cod Android a fost adăugată suportul inițial pentru arhitectura RISC-V.

În depozitul AOSP (Android Open Source Project), unde se dezvoltă codul sursă al platformei Android, au început integrarea modificărilor care asigură suport pentru dispozitive cu procesoare pe bază de arhitectura RISC-V. Setul de modificări pentru suportul RISC-V a fost pregătit de Alibaba Cloud și include 76 de patch-uri care acoperă diverse subsisteme, inclusiv stiva grafică, sistemul audio, componentele de redare video, biblioteca bionic, mașina virtuală dalvik, […]

Lansarea limbajului de programare Python 3.11

După un an de dezvoltare, a fost publicată o versiune semnificativă a limbajului de programare Python 3.11. Noua ramură va fi susținută timp de un an și jumătate, după care vor fi formulate corecții pentru vulnerabilități timp de încă trei ani și jumătate. În același timp, a început testarea alfa a ramurii Python 3.12 (conform noului program de dezvoltare, lucrul la noua ramură începe cu cinci luni înainte de lansare […]

Lansarea managerului de feronerie IceWM 3.1.0, continuând dezvoltarea conceptului de tab-uri

A fost lansată versiunea managerului de feronerie ușor IceWM 3.1.0. IceWM oferă gestionare completă prin combinații de taste, capacitatea de a utiliza desktopuri virtuale, panouri de sarcini și meniuri de aplicații. Managerul de feronerie este personalizabil printr-un fișier de configurație destul de simplu, iar temele de design pot fi utilizate. Sunt disponibile applete încorporate pentru monitorizarea CPU, memorie, trafic. Se dezvoltă separat câteva GUI-uri terță parte pentru personalizare, implementări desktop și editori […]

Lansarea Memtest86+ 6.00 cu suport UEFI

După 9 ani de la apariția precedentului ramificat semnificativ, a fost lansată versiunea 6.00 a programului de testare a memoriei RAM, MemTest86+. Programul nu este legat de sistemele de operare și poate fi inițiat direct din firmware BIOS/UEFI sau din bootloader pentru a efectua o verificare completă a memoriei RAM. În cazul identificării problemelor, harta zonelor defecte de memorie generată în MemTest86+ poate fi folosită în nucleu […]

Linus Torvalds a propus sistarea suportului pentru CPU i486 în nucleul Linux.

În cadrul discuției despre soluțiile alternative pentru procesoarele x86, care nu suportă instrucțiunea „cmpxchg8b”, Linus Torvalds a afirmat că poate a sosit momentul să declarăm că prezența acestei instrucțiuni este obligatorie pentru funcționarea nucleului și să renunțăm la sprijinul pentru procesoarele i486, care nu suportă „cmpxchg8b”, în loc să încercăm să emulăm funcționarea acestei instrucțiuni pe procesoarele care nu mai sunt utilizate. În prezent […]

A fost lansată versiunea CQtDeployer 1.6, un utilitar pentru desfășurarea aplicațiilor.

Grupul de dezvoltatori QuasarApp a lansat CQtDeployer v1.6, o utilitate pentru implementarea rapidă a aplicațiilor C, C++, Qt și QML. CQtDeployer suportă crearea de pachete deb, arhive zip și pachete qifw. Utilitatea este cross-platform și cross-architecture, permițând desfășurarea aplicațiilor arm și x86 sub Linux sau Windows. Versiunile CQtDeployer sunt distribuite în pachete deb, zip, qifw și snap. Codul este scris în C++ și […]

Lansare a utilitarului de backup Rsync 3.2.7 și rclone 1.60

A fost lansată versiunea 3.2.7 a utilității Rsync, pentru sincronizarea fișierelor și backup, care minimizează traficul prin copierea incrementală a modificărilor. Transportul poate fi realizat prin ssh, rsh sau protocolul propriu rsync. Este susținută organizarea funcționării serverelor rsync anonime, optim adecvate pentru asigurarea sincronizării oglindelor. Codul proiectului este distribuit sub licența GPLv3. Printre schimbările adăugate: Permisă utilizarea hash-urilor SHA512, […]

A fost prezentat Caliptra, un bloc IP deschis pentru crearea de cipuri de încredere.

Companiile Google, AMD, NVIDIA și Microsoft, în cadrul unui proiect comun numit Caliptra, au dezvoltat un bloc deschis de proiectare a circuitelor (IP-block) pentru integrarea în cipuri a unor mijloace de creare a componentelor hardware de încredere (RoT, Root of Trust). Caliptra reprezintă un bloc hardware distinct, cu propria memorie, procesor și implementări ale primitivele criptografice, asigurând verificarea procesului de boot, a firmware-urilor utilizate și a datelor stocate […]

Lansarea PowerDNS Authoritative Server 4.7

A fost publicat un nou release al serverului DNS autoritar PowerDNS Authoritative Server 4.7, destinat gestionării zonelor DNS. Conform dezvoltatorilor proiectului, PowerDNS Authoritative Server gestionează aproximativ 30% din numărul total de domenii din Europa (dacă ne referim doar la domeniile cu semnături DNSSEC, atunci procentul este de 90%). Codul proiectului este distribuit sub licența GPLv2. PowerDNS Authoritative Server oferă posibilitatea stocării informațiilor despre domenii în […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster