Categorie: Blog

Actualizare a serverului DNS BIND cu remedierea unei vulnerabilități care permite execuția de cod de la distanță

S-au publicat actualizări corective pentru ramurile stabile ale serverului DNS BIND 9.11.31 și 9.16.15, precum și pentru ramura experimentală în dezvoltare 9.17.12. În noile versiuni au fost remediate trei vulnerabilități, dintre care una (CVE-2021-25216) duce la o suprascriere a buffer-ului. Pe sistemele pe 32 de biți, vulnerabilitatea poate fi exploatată pentru a permite execuția de cod de către un atacator prin trimiterea unei cereri GSS-TSIG formulată special. Pe sistemele pe 64 de biți, problema se limitează la blocarea […]

Candidat pentru versiunile openSUSE Leap 15.3

A fost propus pentru testare candidatul pentru versiunile distribuției openSUSE Leap 15.3, format pe baza unui set de pachete de bază din distribuția SUSE Linux Enterprise, cu aplicații personalizate din depozitul openSUSE Tumbleweed. O imagine DVD universală, de 4.3 GB (x86_64, aarch64, ppc64les, 390x), este disponibilă pentru descărcare. Lansarea openSUSE Leap 15.3 este planificată pentru 2 iunie 2021. Spre deosebire de versiunile anterioare […]

A fost lansat Calculate Linux 21

Este disponibilă lansarea distribuției Calculate Linux 21, dezvoltată de comunitatea de limbă rusă, construită pe baza Gentoo Linux, care susține un ciclu de actualizări continuu și este optimizată pentru desfășurarea rapidă în medii corporative. În noua lansare este disponibilă o imagine Calculate Container Games cu un container pentru a rula jocuri din Steam, pachetele fiind reconstruite cu compilatorul GCC 10.2 și comprimate utilizând compresia Zstd, accelerând semnificativ […]

Lansarea browser-ului Pale Moon 29.2.

A fost lansată versiunea web-browserului Pale Moon 29.2, dezvoltat pe baza codului Firefox pentru a asigura o eficiență mai mare, păstrarea unei interfețe clasice, minimizarea consumului de memorie și oferirea de opțiuni suplimentare de personalizare. Versiunile Pale Moon sunt disponibile pentru Windows și Linux (x86 și x86_64). Codul proiectului este distribuit sub licența MPLv2 (Mozilla Public License). Proiectul respectă organizarea clasică a interfeței, fără […]

Lansarea distribuției Linux Fedora 34

A fost lansată versiunea distribuitorului Linux Fedora 34. Produsele Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, precum și o serie de „spins” cu Live Builds pentru medii de desktop KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE și LXQt sunt acum disponibile pentru descărcare. Versiunile sunt create pentru arhitecturi x86_64, Power64, ARM64 (AArch64) și diverse dispozitive cu procesoare ARM de 32 de biți. Publicarea versiunii Fedora Silverblue este întârziată. Cele mai […]

Sistemul de inițializare Finit 4.0 este disponibil.

După aproximativ trei ani de dezvoltare, a fost publicată versiunea sistemului de inițializare Finit 4.0 (Fast init), dezvoltat ca o alternativă simplă la SysV init și systemd. Proiectul se bazează pe lucrările realizate prin inginerie inversă a sistemului de inițializare fastinit, utilizat în firmware-ul Linux al netbook-urilor EeePC, remarcându-se printr-un proces de încărcare foarte rapid. Sistemul este destinat în principal asigurării unei bootări rapide pentru dispozitive compacte și încorporate […]

Includerea unui cod malițios în scriptul Codecov a dus la compromiterea cheii PGP HashiCorp.

Compania HashiCorp, cunoscută pentru dezvoltarea instrumentelor open-source Vagrant, Packer, Nomad și Terraform, a anunțat o scurgere de informații a cheii GPG închise, utilizate pentru crearea semnăturilor digitale care verifică versiunile. Atacatorii care au avut acces la cheia GPG ar fi putut potențial să aducă modificări ascunse produselor HashiCorp, certificându-le cu semnătura digitală corectă. Totuși, compania a declarat că, în cadrul auditului efectuat, nu s-au găsit dovezi ale încercărilor de a face astfel de modificări […]

Lansarea nucleului Linux 5.12.

După două luni de dezvoltare, Linus Torvalds a prezentat versiunea core-ului Linux 5.12. Dintre cele mai notabile modificări se numără: suportul pentru dispozitivele bloc zonate în Btrfs, posibilitatea de mapare a identificatorilor utilizatorilor pentru FS, curățarea arhitecturilor ARM învechite, modul de scriere "nepăsătoare" în NFS, mecanismul LOOKUP_CACHED pentru determinarea căilor fișierelor din cache, suport pentru instrucțiuni atomice în BPF, sistemul de depanare KFENCE pentru identificarea erorilor […]

Lansarea motorului de jocuri deschis Godot 3.3

După 7 luni de dezvoltare, a fost publicată versiunea motorului de jocuri liber Godot 3.3, potrivit pentru crearea de jocuri 2D și 3D. Motorul susține un limbaj simplu de învățat pentru definirea logicii jocului, un mediu grafic pentru proiectarea jocurilor, un sistem de implementare a jocurilor cu un singur clic, capacități extinse de animație și simulare a proceselor fizice, un depanator încorporat și un sistem de identificare a punctelor slabe de performanță. Codul jocului […]

O vulnerabilitate în Git pentru Cygwin, care permitea execuția de cod.

Au fost identificate o vulnerabilitate critică în Git (CVE-2021-29468), care se manifestă doar atunci când se compilează pentru mediul Cygwin (o bibliotecă pentru emularea API-ului de bază Linux pe Windows și un set de programe Linux standard pentru Windows). Vulnerabilitatea permite executarea codului de către un atacator în timpul extragerii datelor („git checkout”) dintr-un repository controlat de atacator. Problema a fost rezolvată în pachetul git 2.31.1-2 pentru Cygwin. În proiectul principal Git, problema este încă […]

Echipa de la Universitatea Minnesota a explicat motivele experimentelor cu comitente dubioase în nucleul Linux.

Un grup de cercetători de la Universitatea Minnesota, a cărui acceptare a modificărilor a fost recent blocată de Greg Kroah-Hartman, a publicat o scrisoare deschisă cu scuze și explicația motivelor activității lor. Să ne amintim că grupul s-a ocupat cu cercetarea vulnerabilităților în procesul de revizuire a patch-urilor primite și evaluarea posibilității de a avansa în nucleul modificărilor cu vulnerabilități ascunse. După primirea unui patch discutabil de la unul dintre membrii grupului […]

A fost publicat Kubegres, un instrument pentru desfășurarea unui cluster PostgreSQL.

Au fost publicate codurile sursă ale proiectului Kubegres, destinat creării unui cluster de servere replicate cu baza de date PostgreSQL, desfășurat în infrastructura de izolare a containerelor bazată pe platforma Kubernetes. Pachetul permite, de asemenea, gestionarea replicării datelor între servere, crearea de configurații de toleranță la erori și organizarea backup-urilor. Codul proiectului este scris în limbajul Go și este distribuit sub licența Apache 2.0. Clusterul creat constă dintr-un […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster