Categorie: Blog

Уязвимость в http2-модуле из состава Node.js

Dezvoltatorii platformei server-side JavaScript Node.js au publicat versiuni corective 12.22.4, 14.17.4 și 16.6.0, în care a fost remediată parțial vulnerabilitatea (CVE-2021-22930) din modulul http2 (client HTTP/2.0), care permite inițierea unei prăbușiri a procesului sau, potențial, executarea codului propriu în sistem atunci când se accesează un host controlat de un atacator. Problema este cauzată de apelarea unei zone de memorie deja eliberate la închiderea conexiunii după primirea cadrelor RST_STREAM […]

Lansarea Wine 6.14 și Wine staging 6.14

A avut loc lansarea ramurii experimentale a implementării open-source a WinAPI — Wine 6.14. De la lansarea versiunii 6.13, au fost închise 30 de rapoarte de erori și au fost făcute 260 de modificări. Cele mai importante modificări: Motorul Mono cu implementarea tehnologiei .NET a fost actualizat la versiunea 6.3.0. În WOW64, stratul pentru rularea programelor pe 32 de biți în Windows pe 64 de biți, au fost adăugate convertoare (thunk) pentru apeluri de sistem pe 32 de biți în […]

46% dintre pachetele Python din depozitul PyPI conțin cod potențial nesigur

Un grup de cercetători de la Universitatea Turku (Finlanda) a publicat rezultatele unei analize a pachetelor din repository-ul PyPI pentru utilizarea construcțiilor potențial periculoase care ar putea conduce la vulnerabilități. În urma analizei a 197 de mii de pachete, au fost identificate 749 de mii de probleme de securitate potențiale. În 46% din pachete există cel puțin o astfel de problemă. Printre cele mai frecvente probleme se numără neajunsurile legate de […]

Proiectul Glibc a abrogat obligația de a transfera drepturile de cod Fundației SCO

Dezvoltatorii bibliotecii de sistem GNU C Library (glibc) au modificat regulile de acceptare a schimbărilor și transferul de drepturi de autor, abolind transferul obligatoriu al drepturilor de proprietate asupra codului către Fundația SPI. Similar cu modificările anterioare adoptate în proiectul GCC, semnarea acordului CLA cu Fundația SPI în Glibc a fost mutată în categoria operațiunilor opționale, efectuate la discreția dezvoltatorului. Modificările regulilor, care permit acceptarea […]

Lansarea distribuției Siduction 2021.2

A fost lansată versiunea proiectului Siduction 2021.2, care dezvoltă o distribuție Linux orientată spre desktop, bazată pe pachetul Debian Sid (instabil). Se menționează că pregătirea noului release a început acum aproximativ un an, dar în aprilie 2020 a încetat să comunice principalul dezvoltator al proiectului, Alf Gaida, despre care nu s-a mai auzit de atunci, iar ceilalți dezvoltatori nu au reușit să afle nimic, […]

Este disponibil cadrul de gestionare a bazelor de date Apache Cassandra 4.0.

Organizația Apache Software Foundation a prezentat lansarea sistemului de gestionare a bazelor de date distribuite Apache Cassandra 4.0, care aparține categoriei sistemelor noSQL și este destinat creării de stocări extrem de scalabile și fiabile pentru cantități mari de date, stocate sub formă de tabel asociativ (hash). Lansarea Cassandra 4.0 este considerată pregătită pentru implementări în producție și a fost deja testată în infrastructurile companiilor Amazon, Apple, DataStax, Instaclustr, iland și Netflix cu clustere, […]

Lansarea distribuției pentru crearea de firewall-uri OPNsense 21.7

A avut loc lansarea distribuției pentru crearea de firewall-uri OPNsense 21.7, care este o ramură a proiectului pfSense, creat cu scopul de a forma o distribuție complet deschisă, care să aibă funcționalitate la nivelul soluțiilor comerciale pentru implementarea firewall-urilor și gateway-urilor de rețea. Spre deosebire de pfSense, proiectul se poziționează ca fiind dezvoltat cu participarea directă a comunității și având […]

Microsoft a deschis codul pentru interfața care transpune comenzile Direct3D 9 în Direct3D 12.

Compania Microsoft a anunțat deschiderea codului sursă pentru stratul D3D9On12 cu implementarea interfeței DDI (Device Driver Interface), care traduce comenzile Direct3D 9 (D3D9) în comenzi Direct3D 12 (D3D12). Stratului îi permite să ruleze aplicații mai vechi în medii care suportă doar D3D12, fiind util în special pentru implementarea D3D9 pe baza proiectelor vkd3d și VKD3D-Proton, care oferă o implementare Direct3D 12 […]

Lansarea VirtualBox 6.1.26

Compania Oracle a publicat o versiune corectivă a sistemului de virtualizare VirtualBox 6.1.26, în care sunt notate 5 corecții. Modificările principale: În suplimentele pentru platforma Linux a fost eliminată modificarea regresivă introdusă în versiunea anterioară, care provoca o deplasare a cursorului mouse-ului atunci când se utiliza adaptorul virtual VMSVGA în configurații cu mai multe monitoare. În driverul VMSVGA a fost eliminată apariția artefactelor pe ecran la restaurarea salvărilor […]

Lansarea serverului audio PulseAudio 15.0

A fost lansată versiunea 15.0 a serverului audio PulseAudio, care acționează ca un intermediar între aplicații și diverse subsisteme audio de nivel inferior, abstractizând interacțiunea cu hardware-ul. PulseAudio permite gestionarea volumului și amestecării sunetului la nivelul aplicațiilor individuale, organizând intrarea, amestecarea și ieșirea sunetului în prezența mai multor canale de intrare și ieșire sau plăci de sunet, permițând schimbarea în timp real a formatului audio […]

GitHub a înființat un serviciu pentru a proteja dezvoltatorii de blocările DMCA nejustificate

GitHub a anunțat crearea unui serviciu de asistență juridică gratuită pentru dezvoltatorii de software open source, acuzați de încălcarea articolului 1201 din DMCA, care interzice ocolirea măsurilor tehnice de protecție, cum ar fi DRM. Serviciul va fi supravegheat de avocați de la Facultatea de Drept de la Stanford, iar finanțarea va fi asigurată de un nou fond, Developer Defense Fund, care dispune de un milion de dolari. Fondurile vor fi utilizate […]

Lansarea sistemului de inspecție profundă a pachetelor nDPI 4.0.

Proiectul ntop, care dezvoltă instrumente pentru captarea și analiza traficului, a publicat o versiune a uneltelor pentru inspecția profundă a pachetelor nDPI 4.0, continuând dezvoltarea bibliotecii OpenDPI. Proiectul nDPI a fost fondat după o încercare nereușită de a transfera modificările în depozitul OpenDPI, care a rămas neîntreținut. Codul nDPI este scris în limbajul C și este distribuit sub licența LGPLv3. Proiectul permite identificarea protocoalelor utilizate în trafic […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster