Categorie: Blog

79% din bibliotecile externe încorporate în cod nu sunt niciodată actualizate.

Compania Veracode a publicat rezultatele unei cercetări asupra problemelor de securitate cauzate de încorporarea bibliotecilor deschise în aplicații (în loc de legarea dinamică, multe companii copiază pur și simplu bibliotecile necesare în cadrul proiectelor lor). Ca rezultat al scanării a 86.000 de depozite și a unui chestionar adresat aproximativ două mii de dezvoltatori, s-a stabilit că 79% dintre bibliotecile externe incluse în codul proiectelor nu sunt niciodată actualizate ulterior. Totodată […]

Lansarea sistemului de fișiere descentralizat global IPFS 0.9

A fost prezentată versiunea sistemului de fișiere descentralizat IPFS 0.9 (InterPlanetary File System), care formează un depozit global versionat de fișiere, desfășurat sub formă de rețea P2P, formată din sistemele participanților. IPFS combină idei anterior implementate în astfel de sisteme precum Git, BitTorrent, Kademlia, SFS și Web, și seamănă cu un „roi” unic BitTorrent (semoare, care participă la distribuție), schimbând obiecte Git. IPFS se distinge prin adresarea pe baza conținutului, iar […]

Compania Valve a lansat Proton 6.3-5, un pachet pentru rularea jocurilor Windows pe Linux.

Compania Valve a publicat versiunea proiectului Proton 6.3-5, bazată pe lucrările proiectului Wine și menită să asigure rularea în Linux a aplicațiilor de jocuri, create pentru Windows și disponibile în catalogul Steam. Lucrările proiectului sunt distribuite sub licența BSD. Proton permite rularea direct în clientul Linux Steam a aplicațiilor de jocuri oferite doar pentru Windows. Pachetul include implementarea DirectX […

Incident de pierdere a datelor pe unitățile de rețea WD My Book Live și My Book Live Duo

Compania Western Digital a recomandat utilizatorilor să deconecteze de urgență dispozitivele de stocare WD My Book Live și My Book Live Duo de la internet, în urma unor plângeri masive despre ștergerea întregului conținut al unităților. În prezent, se știe doar că, în urma activității unui malware necunoscut, se realizează inițierea de la distanță a resetării dispozitivelor la starea inițială, cu ștergerea tuturor datelor salvate […]

Vulnerabilitate în eBPF care permite executarea codului la nivel de kernel Linux

În subsistemul eBPF, care permite rularea handler-elor în nucleul Linux într-o mașină virtuală specială cu JIT, a fost descoperită o vulnerabilitate (CVE-2021-3600) care permite unui utilizator local fără privilegii să își execute codul la nivelul nucleului Linux. Problema este cauzată de trunchierea incorectă a registrelor de 32 de biți în timpul executării operațiunilor „div” și „mod”, ceea ce poate duce la citirea și scrierea datelor în afara zonei de memorie alocate. […]

Suspendarea suportului pentru Cookie-urile terță parte în Chrome a fost amânată până în 2023

Compania Google a anunțat schimbări în planurile sale de a opri suportul pentru cookie-urile terțe în Chrome, care sunt emise atunci când se accesează site-uri diferite de domeniul paginii curente. Aceste cookie-uri sunt utilizate pentru a urmări mișcările utilizatorului între site-uri în codul rețelelor publicitare, widget-urilor de socializare și sistemelor de analiză web. Inițial, se preconiza că suportul pentru cookie-urile terțe în Chrome va fi oprit până în 2022, dar acum […]

Prima lansare a unei ramificații de limbă rusă a Linux From Scratch

A fost prezentat Linux4yourself sau „Linux pentru tine” — prima lansare a unei ramuri de sine stătătoare în limba rusă a Linux From Scratch — un ghid pentru crearea unui sistem Linux folosind doar sursele necesare ale software-ului. Toate sursele proiectului sunt disponibile pe GitHub sub licența MIT. Utilizatorului îi este oferită opțiunea de a folosi un sistem multilib, suport EFI și un set mic de software suplimentar pentru organizarea unui […]

În catalogul PyPI (Python Package Index) au fost identificate 6 pachete malițioase.

În catalogul PyPI (Python Package Index) au fost descoperite mai multe pachete care includ cod pentru mineritul clandestin al criptomonedelor. Problemele au fost prezente în pachetele maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib și learninglib, numele lor fiind alese pentru a semăna cu biblioteci populare (matplotlib) cu intenția ca utilizatorul să facă o greșeală la scriere și să nu observe diferențele (type-squatting). Pachetele au fost publicate în aprilie sub un […]

Este disponibil un distribuitor SUSE Linux Enterprise 15 SP3

După un an de dezvoltare, compania SUSE a lansat versiunea distribuției SUSE Linux Enterprise 15 SP3. Pe baza platformei SUSE Linux Enterprise au fost formulate produse precum SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager și SUSE Linux Enterprise High Performance Computing. Distribuția poate fi descărcată și utilizată gratuit, dar accesul la actualizări și corecții este limitat la 60 de zile […]

Lansare a bibliotecii Python pentru calcule științifice NumPy 1.21.0

Este disponibilă lansarea bibliotecii Python pentru calcul științific NumPy 1.21, care se concentrează pe lucrul cu matrice multidimensionale și matrice, oferind, de asemenea, o mare colecție de funcții pentru implementarea diferitelor algoritme legate de utilizarea matricelor. NumPy este una dintre cele mai solicitate biblioteci utilizate în calcule științifice. Codul proiectului este scris în Python, folosind optimizări în C, și este distribuit […]

Actualizare Firefox 89.0.2

A fost lansată actualizarea corectivă Firefox 89.0.2, care rezolvă blocările apărute pe platforma Linux atunci când se utilizează modul de redare software în sistemul de compunere WebRender (gfx.webrender.software în about:config). Redarea software este folosită pe sistemele cu plăci grafice vechi sau drivere grafice problematice, pentru care apar probleme de stabilitate sau redarea conținutului paginii nu poate fi realizată pe GPU (WebRender folosește […]

Consorțiul OASIS a aprobat OpenDocument 1.3 ca standard

Consorțiul internațional OASIS, care se ocupă cu dezvoltarea și promovarea standardelor deschise, a aprobat versiunea finală a specificației OpenDocument 1.3 (ODF) ca standard OASIS. Următorul pas va fi promovarea OpenDocument 1.3 ca standard internațional ISO/IEC. ODF este un format de fișier bazat pe XML, independent de aplicații și platforme, pentru stocarea documentelor care conțin text, foi de calcul, diagrame și elemente grafice. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster