Categoría Blog
Au trecut 30 de ani de la lansarea primei versiuni publice a nucleului Linux. Nucleul 0.01 avea o dimensiune de 62 KB în format comprimat, includea 88 de fișiere și conținea 10.239 de linii de cod sursă. Conform lui Linus Torvalds, acest moment de publicare a nucleului 0.01 este adevărata dată de aniversare de 30 de ani a proiectului. includea 88 de fișiere și 10.239 de linii de cod. Linus a scris pe lista de discuții […]
A fost descoperită o vulnerabilitate în nucleul Linux (CVE-2021-41073), care permite unui utilizator local să își crească privilegii în sistem. Problema este cauzată de o eroare în implementarea interfeței de intrare/ieșire asincronă io_uring, care duce la accesarea unui bloc de memorie deja eliberat. Se observă că cercetătorul a reușit să obțină eliberarea memoriei la o deplasare specificată, manipulând funcția loop_rw_iter() din partea unui utilizator fără privilegii, ceea ce face posibilă crearea unui […]
Este disponibilă o versiune preliminară a distribuției Windowsfx 11, menită să recreeze interfața Windows 11 și efectele vizuale specifice Windows. Mediul este recreat folosind o temă specializată WxDesktop și aplicații adiționale. Ca bază pentru construirea sa este utilizată Ubuntu 20.04 și desktopul KDE Plasma 5.22.5. A fost pregătit un fișier iso de 4,3 GB pentru descărcare. Proiectul dezvoltă, de asemenea, o versiune comercială, care include […]
Fondul OSTIF (Fondul pentru Îmbunătățirea Tehnologiilor Open Source), creat cu scopul de a întări securitatea proiectelor deschise, a anunțat o colaborare cu compania Google, care s-a declarat dispusă să finanțeze un audit de securitate independent pentru 8 proiecte deschise. Din fondurile primite de la Google, s-a decis să se efectueze un audit pentru Git, biblioteca JavaScript Lodash, cadrul PHP Laravel, cadrul Java Slf4j, bibliotecile JSON Jackson (Jackson-core și Jackson-databind) și componentele Java Apache Httpcomponents […]
Compania Mozilla desfășoară un experiment prin care 1% dintre utilizatorii Firefox vor fi mutați pe utilizarea motorului de căutare Microsoft Bing ca implicit. Experimentul a început pe 6 septembrie și va dura până la sfârșitul lunii ianuarie 2022. Utilizatorii pot evalua participarea lor la experimentele Mozilla pe pagina „about:studies”. Pentru utilizatorii care preferă alte motoare de căutare, setările păstrează opțiunea de a alege motorul de căutare preferat. Reamintim că […]
A fost publicat un update pentru distribuția Ubuntu 18.04.6 LTS. Această versiune include doar actualizările acumulate ale pachetelor, legate de corectarea vulnerabilităților și problemelor care afectează stabilitatea. Versiunile nucleului și ale programelor corespund versiunii 18.04.5. Principalul obiectiv al noului release este actualizarea imaginilor de instalare pentru arhitecturile amd64 și arm64. În imaginea de instalare au fost rezolvate problemele legate de revocarea cheilor în timpul remediării […]
Compania Oracle a modificat acordul de licență pentru pachetul JDK 17 (Java SE Development Kit), în cadrul căruia sunt furnizate versiunile de referință ale instrumentelor pentru dezvoltarea și executarea aplicațiilor în limbajul Java (utilitare, compilator, bibliotecă de clase și mediu de execuție JRE). Începând cu JDK 17, pachetul este oferit sub o nouă licență NFTC (Oracle No-Fee Terms and Conditions), care permite utilizarea gratuită […]
Rizal Muttaqin, unul dintre designerii pachetului de aplicații LibreOffice, a publicat pe blogul său planul pentru posibila dezvoltare a interfeței utilizatorului LibreOffice 8.0. Cea mai remarcabilă noutate este suportul încorporat pentru tab-uri, prin care utilizatorii pot comuta rapid între diferite documente, similar cu modul în care se realizează comutarea între site-uri în browserele moderne. Dacă este necesar, fiecare tab poate fi desprins […]
Clienții platformei cloud Microsoft Azure care folosesc Linux în mașinile virtuale s-au confruntat cu o vulnerabilitate critică (CVE-2021-38647), care permite executarea de cod de la distanță cu privilegii de root. Vulnerabilitatea poartă numele de cod OMIGOD și este notabilă deoarece problema există în aplicația OMI Agent, care este instalată în medii Linux fără prea mult tam-tam. OMI Agent este instalat și activat automat atunci când se utilizează servicii precum […]
Serviciul de integrare continuă Travis CI, destinat testării și construirii proiectelor dezvoltate pe GitHub și Bitbucket, a identificat o problemă de securitate (CVE-2021-41077), care permite accesarea conținutului variabilelor de mediu confidențiale din repozitorii publice care folosesc Travis CI. Această vulnerabilitate permite, de asemenea, accesarea cheilor utilizate în Travis CI pentru generarea semnăturilor digitale, a cheilor de acces și a tokenurilor pentru apeluri către […]
A fost publicat release-ul serverului HTTP Apache 2.4.49, care include 27 de modificări și remediază 5 vulnerabilități: CVE-2021-33193 — vulnerabilitatea mod_http2 la un nou tip de atac "HTTP Request Smuggling", care permite prin trimiterea de cereri client special formulate să se infiltreze în conținutul cererilor altor utilizatori, transmise prin mod_proxy (de exemplu, se poate obține inserarea de cod JavaScript malițios în sesiunea altui utilizator al site-ului). CVE-2021-40438 — vulnerabilitate SSRF (Server […]
Este disponibil release-ul sistemului de facturare open-source ABillS 0.91, a cărui componente sunt livrate sub licența GPLv2. Noile caracteristici principale: Paysys: toate modulele au fost reproiectate. Paysys: teste adăugate pentru sistemele de plată. API client adăugat. Triplay: mecanismul de gestionare a sub-serviciilor Internet/TV/Telefonie a fost reproiectat. Cams: integrare cu sistemul de supraveghere video în cloud Forpost. Ureports. A fost adăugată posibilitatea de a trimite notificări simultan cu mai multe tipuri. Maps2: straturi adăugate: Visicom Maps, 2GIS. […]