ProHoster > Blog

Categorie: Blog

Categoría Blog

O vulnerabilitate în subsistemul io_uring al nucleului Linux, care permite obținerea drepturilor de root dintr-un container.

Posted on

În implementarea interfeței de intrare/ieșire asincronă io_uring, care face parte din nucleul Linux începând cu versiunea 5.1, a fost descoperită o vulnerabilitate (CVE-2022-29582) care permite unui utilizator fără privilegii să obțină drepturi de root în sistem, inclusiv când exploit-ul este executat dintr-un container. Vulnerabilitatea este cauzată de accesarea unei zone de memorie deja eliberate, făcându-se simțită în nucleele Linux începând cu ramura 5.10 și a fost remediată în actualizările din aprilie […]

Lansarea NetBSD 9.3

Posted on

După 15 luni de la formarea ultimei actualizări, a fost lansată versiunea 9.3 a sistemului de operare NetBSD. Imaginile de instalare, în dimensiune de 470 MB, sunt disponibile pentru 57 de arhitecturi de sistem și 16 familii diferite de CPU. Versiunea 9.3 este complet compatibilă cu versiunile anterioare din ramura 9.x și conține remedieri importante, inclusiv cele legate de eliminarea vulnerabilităților. Inițial, s-a considerat că […]

A noua versiune a patch-urilor pentru nucleul Linux cu suport pentru limbajul Rust

Posted on

Pentru nucleul Linux, a fost propusă a noua versiune a patch-urilor cu componente pentru dezvoltarea driverelor de dispozitive în limbajul Rust. Noua versiune reprezintă o variantă restrânsă a celei de-a opta ediții, publicată cu câteva zile în urmă. Setul se distinge printr-o reducere semnificativă a dimensiunii și păstrarea doar a minimului necesar pentru a construi un modul al nucleului scris în limbajul Rust. Se consideră că patch-ul minim va simplifica adoptarea suportului […]

O vulnerabilitate în serverul HTTP muhttpd, care oferă acces la fișiere în afara directorului de lucru

Posted on

În serverul HTTP muhttpd, utilizat predominant în routere și puncte de acces, a fost identificată o vulnerabilitate (CVE-2022-31793) care permite unui atacator neautentificat să descarce fișiere arbitrare prin trimiterea unei cereri HTTP formate special, în funcție de permisiunile sub care rulează serverul HTTP (în multe dispozitive, muhttpd este rulat cu drepturi de root). De exemplu, un atacator ar putea accesa fișiere de parole, setări de acces wireless, parametrii de conectare […]

Lansarea browserului Pale Moon 31.2

Posted on

A fost publicată versiunea web a browserului Pale Moon 31.2, derivat din codul Firefox pentru a asigura o eficiență mai mare, păstrarea interfeței clasice, minimizarea consumului de memorie și oferirea de funcționalități suplimentare de personalizare. Versiunile Pale Moon sunt disponibile pentru Windows și Linux (x86 și x86_64). Codul proiectului este distribuit sub licența MPLv2 (Mozilla Public License). Proiectul respectă organizarea clasică a interfeței, fără […]

Sistemul de operare Chrome OS 104 este disponibil

Posted on

Utilizarea sistemului de operare Chrome OS 104, bazat pe kernel-ul Linux, managerul de sistem upstart, instrumentul de construire ebuild/portage, componentele deschise și browser-ul web Chrome 104 este acum disponibilă. Mediul utilizator Chrome OS este limitat la browserul web, iar aplicațiile web înlocuiesc programele standard. Cu toate acestea, Chrome OS include o interfață complet multi-fereastră, un desktop și o bară de activități. Codurile sursă sunt distribuite sub […]

GitLab plănuiește să elimine proiectele găzduite gratuit care nu au fost active timp de un an

Posted on

Compania GitLab intenționează să aducă modificări în septembrie la regulile de utilizare a serviciului, conform cărora proiectele găzduite gratuit pe GitLab.com vor fi șterse automat dacă repozitarele lor rămân inactive timp de 12 luni. Schimbările regulilor nu au fost încă anunțate oficial și sunt în stadiul de planificare internă. Modificarea vizează reducerea costurilor de întreținere a găzduirii […]

Lansarea Chrome 104

Posted on

Compania Google a lansat versiunea web browser-ului Chrome 104. De asemenea, este disponibilă o versiune stabilă a proiectului open-source Chromium, care stă la baza Chrome. Browser-ul Chrome se deosebește de Chromium prin utilizarea siglelor Google, sistemul de notificări în caz de crash, modulele pentru redarea conținutului video protejat (DRM), sistemul automat de actualizare, activarea constantă a izolației Sandbox, furnizarea cheilor pentru Google API și transmisia atunci când […]

Lansarea distribuției Slax 15, revenind la baza de pachete Slackware

Posted on

A fost prezentată lansarea distribuției compacte Live Slax 15, remarcată prin revenirea la utilizarea resurselor proiectului Slackware. Ultima versiune Slax bazată pe Slackware a fost creată acum 9 ani. În 2018, distribuția a fost mutată pe baza de pachete Debian, managerul de pachete APT și sistemul de inițializare systemd. Mediul grafic este construit pe baza gestionatorului de feronerie FluxBox și a biroului/interface-ului de lansare a programelor xLunch, […]

Lansarea emulatorului gratuit pentru quest-uri clasice ScummVM 2.6.0

Posted on

A fost prezentată lansarea interpretului gratuit și multiplatformă pentru quest-uri clasice ScummVM 2.6.0, care înlocuiește fișierele executabile pentru jocuri și permite rularea multor jocuri clasice pe platforme pentru care nu au fost inițial concepute. Codul proiectului este distribuit sub licența GPLv3+. În total, este asigurată posibilitatea de a rula peste 260 de quest-uri și mai mult de 1600 de jocuri text interactive, inclusiv jocuri ale companiilor LucasArts, Humongous Entertainment, Revolution Software, […]

Lansarea DXVK 1.10.3, implementarea Direct3D 9/10/11 pe API Vulkan

Posted on

Este disponibilă lansarea interfeței DXVK 1.10.3, care oferă implementarea DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 și 11, funcționând prin translația apelurilor în API Vulkan. Pentru a utiliza DXVK, sunt necesari drivere care suportă API Vulkan 1.1, cum ar fi Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 și AMDVLK. DXVK poate fi folosit pentru a rula aplicații 3D și jocuri în […]

Vulnerabilitate în Rsync, care permite suprascrierea fișierelor pe partea clientului

Posted on

În rsync, utilitarul pentru sincronizarea fișierelor și backup, a fost descoperită o vulnerabilitate (CVE-2022-29154), care permite, prin accesarea unui server rsync controlat de un atacator, scrierea sau suprascrierea de fișiere arbitrare în directorul țintă de pe partea utilizatorului. De asemenea, un atac poate fi efectuat prin intervenția (MITM) în traficul de date între client și serverul legitim. Problema a fost remediată în versiunea de testare Rsync 3.2.5pre1. […]

« la început 456 457 458 459 460 461 462 463 464 465 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster