Categorie: Blog

O vulnerabilitate în NPM, care duce la suprascrierea fișierelor în sistem

Compania GitHub a dezvăluit detalii despre șapte vulnerabilități în pachetele tar și @npmcli/arborist, care oferă funcții pentru lucrul cu arhive tar și calcularea arborelui de dependențe în Node.js. Vulnerabilitățile permit, la extragerea unei arhive special concepute, suprascrierea fișierelor din afara directorului rădăcină în care se face extragerea, în limita permisiunilor actuale. Problemele permit executarea de cod arbitrar în […]

Lansarea nginx 1.21.3

A fost realizată lansarea ramurii principale nginx 1.21.3, în cadrul căreia continuă dezvoltarea de noi funcționalități (în ramura stabilă 1.20, care este menținută paralel, sunt efectuate doar modificări legate de remedierea erorilor grave și a vulnerabilităților). Principalele modificări: S-a optimizat citirea corpului cererii în utilizarea protocoalelor HTTP/2. Au fost corectate erorile în API-ul intern pentru procesarea corpului cererii, manifestate la utilizarea protocoalelor HTTP/2 și […]

Lansarea distribuției Tails 4.22

A fost publicat release-ul distribuției specializate Tails 4.22 (The Amnesic Incognito Live System), bazată pe baza de pachete Debian și destinată asigurării accesului anonim la internet. Accesul anonim în Tails este asigurat de sistemul Tor. Toate conexiunile, cu excepția traficului prin rețeaua Tor, sunt blocate în mod implicit de un filtru de pachete. Pentru stocarea datelor utilizatorului în modul de păstrare a datelor între sesiuni se utilizează […]

Lansarea Chrome OS 93

A fost publicat release-ul sistemului de operare Chrome OS 93, bazat pe kernel Linux, managerul de sistem upstart, instrumentul de construcție ebuild/portage, componentele deschise și browserul web Chrome 93. Mediul utilizatorului Chrome OS este limitat la browserul web, iar în locul programelor standard sunt utilizate aplicații web; totuși, Chrome OS include o interfață complet funcțională de tip multi-fereastră, desktop și bara de sarcini. Versiunea Chrome OS 93 […]

Lansarea GhostBSD 21.09.06

A fost lansată versiunea desktop-oriented a distribuției GhostBSD 21.09.06, bazată pe FreeBSD și care oferă un mediu utilizator MATE. Implicit, GhostBSD folosește sistemul de fișiere ZFS. Se suportă atât funcționarea în modul Live, cât și instalarea pe hard disk (se folosește propriul instalator ginstall, scris în Python). Imaginile de boot sunt formulate pentru arhitectura x86_64 (2.6 GB). În noua versiune: Pentru a rula […]

Lansarea bibliotecii criptografice OpenSSL 3.0.0

După trei ani de dezvoltare și 19 versiuni de test, a avut loc lansarea bibliotecii OpenSSL 3.0.0 cu implementarea protocoalelor SSL/TLS și a diverselor algoritmi de criptare. Noua ramură include modificări care afectează compatibilitatea înapoi la nivelul API și ABI, dar modificările nu vor afecta funcționarea majorității aplicațiilor, pentru traducerea căror versiuni din OpenSSL 1.1.1 este suficientă recompilarea. Suportul pentru fosta ramură OpenSSL 1.1.1 va fi […]

Whonix 16 este disponibil, un distribuitor pentru asigurarea comunicațiilor anonime

A avut loc lansarea distribuției Whonix 16, axată pe asigurarea anonimatului garantat, securității și protecției informațiilor personale. Imaginile de boot Whonix sunt formulate pentru a rula sub hipervizorul KVM. Versiunile pentru VirtualBox și pentru utilizarea în sistemul de operare Qubes sunt întârzieri (încă se furnizează versiuni de test pentru Whonix 16). Proiectul este distribuit sub licența GPLv3. Distribuția se bazează pe Debian GNU/Linux și […]

Lansarea Firefox 92

A avut loc lansarea browserului web Firefox 92. De asemenea, a fost generată o actualizare pentru ramurile cu suport prelungit — 78.14.0 și 91.1.0. Ramura Firefox 93 a fost transformată în faza de beta-testing, lansarea sa fiind planificată pentru 5 octombrie. Principalele noutăți: A fost adăugată posibilitatea de redirecționare automată către HTTPS, folosind înregistrarea „HTTPS” în DNS ca analog pentru antetul HTTP Alt-Svc (HTTP Alternate Services, RFC-7838), care permite […]

Lansarea SGBD-ului Tarantool 2.8

Este disponibilă o nouă versiune a SGBD-ului Tarantool 2.8, care asigură stocarea persistentă a datelor cu livrarea informațiilor din memoria operativă (bază de date in-memory). SGBD-ul combină viteza mare de procesare a cererilor, caracteristică sistemelor NoSQL (de exemplu, Memcached și Redis), cu fiabilitatea sistemelor tradiționale de baze de date (Oracle, MySQL și PostgreSQL). Tarantool este scris în C și permite crearea de proceduri stocate în limbajul Lua. Codul este distribuit sub […]

Lansarea nEMU 3.0.0 — o interfață pentru QEMU, bazată pe pseudo-grafică ncurses

A avut loc lansarea versiunii 3.0.0 a nEMU. nEMU este o interfață ncurses pentru QEMU, care simplifică crearea, configurarea și gestionarea mașinilor virtuale. Codul este scris în limbajul C și este distribuit sub licența BSD-2. Principalele modificări: Suport pentru -netdev user (hostfwd, smb). Permite accesul la rețeaua externă pentru mașinile virtuale fără configurări suplimentare de rețea. Suport pentru comenzile QMP snapshot-{save, load, delete}, introduse […]

Nucleul Linux 5.14

După două luni de dezvoltare, Linus Torvalds a prezentat lansarea nucleului Linux 5.14. Dintre cele mai semnificative schimbări se numără: noi apeluri de sistem quotactl_fd() și memfd_secret(), eliminarea driverelor ide și raw, un nou controler de priorități pentru I/O în cgroup, modul de planificare a sarcinilor SCHED_CORE, infrastructura pentru crearea de bootloadere pentru programe BPF verificate. În noua versiune au fost incluse 15883 de corecții de la 2002 dezvoltatori, dimensiunea patch-ului fiind de 69 […]

Locale-urile în codificări diferite de UTF-8 sunt declarate învechite în Debian

Începând cu pachetul locales versiunea 2.31-14, localele în codificări diferite de UTF-8 sunt declarate învechite și nu mai sunt oferite în dialogul debconf. Aceasta nu se aplică localele deja incluse; cu toate acestea, utilizatorilor acestor locale li se recomandă cu insistență să își schimbe sistemele la o locală care utilizează codificarea UTF-8. De asemenea, iconv continuă să suporte conversia în și din […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster