Categorie: Blog

O vulnerabilitate catastrofală în Apache Log4j, care afectează multe proiecte Java

În Apache Log4j, un cadru popular pentru gestionarea jurnalelor în aplicații Java, a fost descoperită o vulnerabilitate critică care permite executarea de cod arbitrar prin scrierea într-un jurnal a unei valori special formulate în formatul „{jndi:URL}”. Atacul poate fi efectuat asupra aplicațiilor Java care înregistrează valori obținute din surse externe, de exemplu, atunci când se afișează valori problematice în mesajele de eroare. Se observă că problema afectează […]

Compania MariaDB, care coordonează împreună cu organizația non-profit omonimă dezvoltarea serverului de baze de date MariaDB, a anunțat o schimbare semnificativă a programului de crare a versiunilor MariaDB Community Server și a schemei sale.

În depozitul NPM au fost descoperite 17 pachete malware care erau distribuite folosind typosquatting, adică purtând nume asemănătoare cu titluri de biblioteci populare, având în vedere că utilizatorul să comită o greșeală de tipar în timpul introducerii numelui sau să nu observe diferențele alegând un modul din listă. Pachetele discord-selfbot-v14, discord-lofy, discordsystem și discord-vilao au folosit o variantă modificată a bibliotecii legitime discord.js, oferind funcții pentru […]

MariaDB modifică semnificativ programul de lansări.

Compania MariaDB, care coordonează dezvoltarea serverului de baze de date MariaDB împreună cu organizația non-profit omonimă, a anunțat o modificare importantă a programului de formare a versiunilor MariaDB Community Server și a schemei de suport. Până acum, compania MariaDB forma o ramură semnificativă anual și o susținea timp de aproximativ 5 ani. Conform noii scheme, lansările semnificative care conțin modificări funcționale, […]

Microsoft-Performance-Tools pentru Linux a fost lansat și s-a început distribuirea WSL pentru Windows 11

Compania Microsoft a lansat un pachet deschis Microsoft-Performance-Tools pentru analiza performanței și diagnosticarea problemelor legate de performanță pe platformele Linux și Android. Este oferit un set de utilitare de linie de comandă pentru analiza performanței întregului sistem și profilarea aplicațiilor individuale. Codul este scris în C# folosind platforma .NET Core și este distribuit sub licența MIT. Ca sursă pentru […]

Lansarea sistemului de facturare open-source ABillS 0.92

A fost disponibilă lansarea sistemului de facturare deschis ABillS 0.92, componentele acestuia fiind livrate sub licența GPLv2. Principalele noutăți: Modulul Paysys a fost reproiectat, majoritatea modulelor de plată au fost refăcute și au fost adăugate teste. Modulul Callcenter a fost refăcut. În CRM/Maps2 s-a adăugat evidențierea obiectelor pe hartă pentru modificări în masă. Modulul Extfin a fost refăcut, fiind adăugate начисления периодически для абонентов. A fost implementat suportul pentru detalierea selectivă a sesiunilor pentru clienți (s_detail). A fost adăugat pluginul ISG […]

Lansarea Tor Browser 11.0.2. Extensia pentru blocarea site-urilor Tor. Posibile atacuri asupra Tor

A fost prezentată lansarea browserului specializat Tor Browser 11.0.2, concentrat pe asigurarea anonimității, securității și intimității. Când se folosește Tor Browser, tot traficul este redirecționat exclusiv prin rețeaua Tor, iar accesarea directă prin conexiunea de rețea standard a sistemului curent nu este posibilă, ceea ce împiedică identificarea adresei IP reale a utilizatorului (în cazul în care browserul este hackuit, atacatorii pot obține acces la parametrii sistemului de rețea, de aceea […]

A fost lansat distribuția Calculate Linux 22

A fost disponibilă lansarea distribuției Calculate Linux 22, dezvoltată de comunitatea rusofonică, bazată pe Gentoo Linux, care susține un ciclu constant de actualizări și este optimizată pentru desfășurarea rapidă în medii corporative. În noua versiune a fost implementată posibilitatea de a aduce la zi sistemele care nu au fost actualizate de mult timp, utilitarele Calculate au fost convertite la Python 3 și serverul audio PipeWire este activat implicit. Pentru […]

Lansare sintetizatorului de voce RHVoice 1.6.0

A avut loc lansarea sistemului deschis de sinteză vocală RHVoice 1.6.0, inițial dezvoltat pentru a asigura suport de calitate pentru limba rusă, dar ulterior adaptat și pentru alte limbi, inclusiv engleză, portugheză, ucraineană, kirghiză, tătară și georgiană. Codul este scris în C++ și este distribuit sub licența LGPL 2.1. Funcționează pe GNU/Linux, Windows și Android. Programul este compatibil cu interfețele standard TTS (text-to-speech) pentru […]

GitHub implementează o verificare extinsă obligatorie a conturilor în NPM

Ca urmare a frecventelor atacuri asupra repositoarelor proiectelor mari și a promovării codului malițios prin compromiterea conturilor dezvoltatorilor, compania GitHub introduce verificarea extinsă a conturilor. Separat, pentru mentori și administratori ai celor mai populare 500 de pachete NPM, va fi implementată autentificarea cu două factorii obligatorie la începutul anului viitor. Între 7 decembrie 2021 și 4 ianuarie 2022, va […]

Site-ul Tor este oficial blocat în RF. Lansarea distribuției Tails 4.25 pentru a lucra prin Tor

Roskomnadzor a adus oficial modificări în registrul unic al site-urilor interzise, blocând accesul la site-ul www.torproject.org. În registru au fost incluse toate adresele IPv4 și IPv6 ale site-ului principal al proiectului, însă site-urile suplimentare, care nu sunt legate de distribuția Tor Browser, precum blog.torproject.org, forum.torproject.net și gitlab.torproject.org, rămân disponibile. Blocarea nu a afectat nici oglinzile oficiale, cum ar fi tor.eff.org, gettor.torproject.org și tb-manual.torproject.org. Versiunea pentru […]

Lansare FreeBSD 12.3

A fost lansată versiunea FreeBSD 12.3, care este disponibilă pentru arhitecturile amd64, i386, powerpc, powerpc64, powerpcspe, sparc64, precum și armv6, armv7 și aarch64. De asemenea, au fost pregătite imagini pentru sistemele de virtualizare (QCOW2, VHD, VMDK, raw) și pentru medii cloud Amazon EC2. Versiunea FreeBSD 13.1 este așteptată în primăvara anului 2022. Între noutăți: A fost adăugat scriptul /etc/rc.final, care este rulat în ultima etapă de funcționare după încheierea tuturor […]

Lansare Firefox 95.

A fost lansată versiunea web-browser Firefox 95. În plus, s-a format o actualizare pentru ramura cu suport pe termen lung — 91.4.0. În curând, ramura Firefox 96 va intra în etapa de beta-testare, iar lansarea acesteia este programată pentru 11 ianuarie. Printre principalele noutăți: Un nivel suplimentar de izolare, bazat pe tehnologia RLBox, a fost implementat pentru toate platformele suportate. Stratul de izolare propus oferă blocarea problemelor de securitate […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster