Categorie: Blog

Lansarea configuratorului de rețea NetworkManager 1.34.0

Este disponibilă o versiune stabilă a interfeței pentru simplificarea configurării parametrilor de rețea — NetworkManager 1.34.0. Pluginurile pentru suport VPN, OpenConnect, PPTP, OpenVPN și OpenSWAN se dezvoltă în cadrul propriilor cicluri de dezvoltare. Principalele noutăți ale NetworkManager 1.34: A fost implementată un nou serviciu nm-priv-helper, destinat organizării executării operațiunilor care necesită privilegii sporite. În prezent, utilizarea acestui serviciu este limitată, dar în viitor se intenționează să se elimine […]

Actualizarea Firefox 96.0.1. Firefox Focus include modul de izolare Cookie

Pe căile cele mai rapide a fost formată o lansare corectivă a Firefox 96.0.1, în care a fost remediată o eroare apărută în codul din Firefox 96 pentru analiza antetului „Content-Length”, care se manifesta la utilizarea HTTP/3. Eroarea consta în faptul că căutarea șirului „Content-Length:” era efectuată fără a ține cont de literele mari sau mici, astfel încât nu erau luate în considerare astfel de variante de scriere ca „content-length:”. În noua versiune a fost, de asemenea, corectată o problemă specifică pentru […]

O vulnerabilitate în XFS, care permite citirea datelor brute de pe dispozitivul de stocare.

În codul sistemului de fișiere XFS a fost descoperită o vulnerabilitate (CVE-2021-4155), care permite unui utilizator local fără privilegii să citească datele blocurilor neutilizate direct de pe dispozitivul de blocare. Toate versiunile semnificative ale nucleului Linux mai vechi de 5.16, care conțin driverul XFS, sunt afectate de această problemă. Corectarea a fost inclusă în versiunea 5.16, precum și în actualizările nucleelor 5.15.14, 5.10.91, 5.4.171, 4.19.225 etc. Starea formării actualizărilor pentru rezolvarea problemei […]

Experiment de simulare a unei rețele Tor de dimensiuni complete

Cercetătorii de la Universitatea Waterloo și de la Laboratorul de cercetare al Marinei Statelor Unite au prezentat rezultatele dezvoltării unui simulator de rețea Tor, comparabil din punct de vedere al numărului de noduri și utilizatori cu rețeaua principală Tor și permitând efectuarea de experimente apropiate de condițiile reale. Instrumentarul și metodologia de modelare a rețelei, pregătite în cadrul experimentului, au permis simularea funcționării rețelei pe un computer cu 4 TB de RAM, simulat prin 6489 […]

Proiectul LLVM trece de la listele de diseminare pe platforma Discourse

Proiectul LLVM a anunțat tranziția de la sistemul de mailing-list-uri la site-ul llvm.discourse.group bazat pe platforma Discourse pentru comunicarea între dezvoltatori și publicarea anunțurilor. Până pe 20 ianuarie, toate arhivele discuțiilor anterioare vor fi transferate pe noua platformă. Mailing-list-urile vor fi transformate în modul doar pentru citire pe 1 februarie. Această tranziție va face comunicarea mai simplă și mai familiară pentru […]

O altă vulnerabilitate în subsistemul eBPF, care permite creșterea privilegiilor

În subsistemul eBPF a fost identificată o altă vulnerabilitate (CVE lipsă), similară cu problema de ieri care permitea unui utilizator local fără privilegii să execute cod la nivel de kernel Linux. Problema apare începând cu kernelul Linux 5.8 și rămâne nerezolvată. Un exploit funcțional este promis pentru publicare pe 18 ianuarie. Noua vulnerabilitate este cauzată de o verificare incorectă a programelor eBPF transmise pentru execuție. În special, verificatorul eBPF nu a verificat corespunzător […]

Liderul Apache PLC4X a trecut la un model de dezvoltare plătită a funcționalității

Christofer Dutz, creatorul și principalul dezvoltator al setului de biblioteci open-source pentru automatizarea industrială Apache PLC4X, care ocupă în cadrul Apache Software Foundation funcția de vicepreședinte responsabil cu proiectul Apache PLC4X, a prezentat corporațiilor un ultimatum, exprimându-și disponibilitatea de a opri dezvoltarea dacă nu își va putea rezolva problemele de finanțare a muncii sale. Nemulțumirea a fost generată de faptul că utilizarea Apache PLC4X […]

Lansarea shell-ului interactiv IPython 8.0

A avut loc lansarea IPython 8.0, a unui shell interactiv pentru limbajul Python, care combină funcționalitățile consolei interactive Python și ale shell-ului Unix, oferind instrumente flexibile pentru depanare, editare de cod și vizualizarea datelor. IPython este folosit activ în mediul academic pentru dezvoltare, prelucrarea datelor și execuția interactivă a aplicațiilor legate de bibliotecile numpy, matplotlib, sympy și scipy. În noua versiune a fost adăugată posibilitatea […]

Al treilea candidat pentru lansările Slackware Linux 15.0

Patrick Volkerding a anunțat formarea celui de-al treilea și ultimul candidat la versiunea distribuției Slackware 15.0, care a atins stadiul de înghețare a 99% din pachete înainte de lansare. A fost pregătit un imagine de instalare de 3.4 GB (x86_64), precum și o versiune redusă pentru a rula în modul Live. Ultimele modificări înainte de înghețare includ actualizarea kernel-ului Linux la versiunea 5.15.14 (se examinează posibilitatea includerii […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

În utilitarul systemd-tmpfiles, parte a systemd, a fost identificată o vulnerabilitate (CVE-2021-3997), care permite declanșarea unei recursi necontrolate. Problema poate fi exploatată pentru a provoca un atac de tip denial-of-service în timpul boot-ului sistemului, prin crearea unui număr mare de subdirectoare în directorul /tmp. O soluție este disponibilă în formă de patch. Actualizări ale pachetelor care remediază problema au fost propuse în Ubuntu și SUSE, dar nu sunt încă disponibile în […]

O vulnerabilitate în subsistemul eBPF, care permite executarea codului la nivelul nucleei Linux

În subsistemul eBPF, care permite rularea handlerelor în kernelul Linux într-o mașină virtuală specială cu JIT, a fost descoperită o vulnerabilitate (CVE-2021-4204), care permite unui utilizator local fără privilegii să obțină privilegii ridicate și să execute propriul cod la nivelul kernelului Linux. Problema apare începând cu kernelul Linux 5.8 și rămâne nerezolvată (inclusiv versiunea 5.16). Starea formării actualizărilor cu […]

Instalatorul Anaconda utilizat în Fedora și RHEL este transferat pe interfața web

Jiri Konecny de la Red Hat a anunțat lucrările de modernizare și îmbunătățire a interfeței utilizatorului a instalatorului Anaconda, utilizat în Fedora, RHEL, CentOS și în unele alte distribuții Linux. Este remarcabil că, în locul bibliotecii GTK, noua interfață va fi construită pe baza tehnologiilor web și va permite controlul de la distanță prin intermediul browserului web. Se menționează că decizia de a reface instalatorul este deja […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster