Categoría Blog
Pe 29 aprilie, după mai bine de o lună de dezvoltare, 521 de commit-uri și corectarea a 282 de erori, a fost lansată versiunea 8.20.0 (274) a instrumentului și bibliotecii cross-platform curl, scrise în C și distribuite sub licența curl. Principalele schimbări Securitate Așa cum s-a menționat anterior („Haos de înaltă calitate”), în ultima vreme s-a observat o creștere semnificativă a raportărilor de probleme de securitate. De data aceasta […]
Au fost publicate detalii despre vulnerabilitatea „Copy Fail” CVE-2026-31431 (Scor de bază: 7.8 ÎNALȚAT), care asigură creșterea privilegiilor la root pentru orice utilizator local fără instrumente sau condiții speciale. Sunt afectate majoritatea sistemelor lansate din 2017 încoace. Vulnerabilitatea este legată de o eroare în authencesn – un model criptografic din nucleul Linux – și este exploatată prin intermediul interfeței AF_ALG. Un exploit cu cod este disponibil […]
Comunitatea Linux Containers a publicat versiunea instrumentelor pentru organizarea muncii cu containere izolate LXC 7.0, oferind un runtime adecvat atât pentru rularea containerelor cu un mediu sistemic complet, asemănătoare mașinilor virtuale, cât și pentru execuția containerelor neprivilegiate ale aplicațiilor individuale (OCI). LXC aparține instrumentelor de nivel jos care funcționează la nivelul containerelor individuale. Pentru managementul centralizat al containerelor desfășurate într-un cluster din […]
Unul dintre dezvoltatorii distribuției Devuan a prezentat proiectul GTK2-NG, care va dezvolta un fork al bibliotecii GTK2, având ca obiectiv continuarea suportului acesteia și asigurarea unei funcționări de calitate în distribuțiile moderne. Menținerea fork-ului va permite continuarea livrării în Devuan a aplicațiilor legate de GTK2, după ce suportul GTK2 va fi întrerupt în distribuția Debian 14, a cărei lansare este așteptată vara anului 2027. Dezvoltatorii proiectului GTK au oprit […]
Unul dintre dezvoltatorii distribuției Devuan a prezentat proiectul GTK2-NG, care va dezvolta un fork al bibliotecii GTK2, având ca obiectiv continuarea suportului acesteia și asigurarea unei funcționări de calitate în distribuțiile moderne. Menținerea fork-ului va permite continuarea livrării în Devuan a aplicațiilor legate de GTK2, după ce suportul GTK2 va fi întrerupt în distribuția Debian 14, a cărei lansare este așteptată vara anului 2027. Dezvoltatorii proiectului GTK au oprit […]
După patru ani de dezvoltare, compania Valve a publicat versiunea 1.5.0 a bibliotecii GameNetworkingSockets, care implementează un sistem de transfer de mesaje peste UDP, ce poate fi utilizat pentru realizarea unui schimb de date rapid și fiabil în jocuri. Codul este scris în C++ și este distribuit sub licența BSD. GameNetworkingSockets implementează, peste UDP, un protocol similar cu TCP, care asigură stabilirea unei conexiuni, dar este orientat spre […]
Pe 28 aprilie, a fost lansată discret o nouă versiune a familiei de distribuții Fedora Linux – 44. Echipa Fedora preferă să testeze distribuția înainte de lansare, motiv pentru care lansarea a fost amânată de două ori în cadrul protocolului standard (data inițială era 14 aprilie). Principalele noutăți ale Gnome 50: codul asociat cu X11 a fost eliminat; Instalatorul Anaconda: logica de creare a profilurilor de rețea a fost modificată; Wine NTSYNC: activat implicit […]
A fost lansată versiunea 26.01 a bibliotecii și a utilitarului de consolă 7-Zip, destinate lucrului cu arhive în format 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM și multe altele. Proiectul este scris în limbajele C și C++ și este distribuit sub licența GNU LGPL. Schimbări: versiunea Linux a 7-Zip poate utiliza pagini mari (2 MB) de memorie, ceea ce permite creșterea vitezei de compresie 7z/xz/LZMA/LZMA2 pe […]
Guvernul Olandei a activat propriul hosting de cod sursă code.overheid.nl, pe care intenționează să publice și să dezvolte împreună software open source pentru instituțiile guvernamentale. Hostingul este poziționat ca o alternativă europeană la GitHub și GitLab și este destinat asigurării suveranității digitale. Ca bază, s-a folosit platforma deschisă de dezvoltare colaborativă Forgejo. Proiectul a fost lansat de subdiviziunea Open Source Program Office, creată în cadrul Ministerului […]
Este disponibil un release corectiv pentru Firefox 150.0.1, care elimină 28 de vulnerabilități (19 vulnerabilități sunt colectate sub CVE-2026-7322, 4 sub CVE-2026-7323 și 4 sub CVE-2026-7324). Toate vulnerabilitățile sunt cauzate de probleme de gestionare a memoriei, cum ar fi depășirile de buffer și accesarea zonelor de memorie deja eliberate. Aceste probleme ar putea oferi posibilitatea executării codului de către un atacator atunci când se deschid pagini special concepute. […]
Compania Elementary Data a anunțat compromiterea proceselor de lucru GitHub Actions, care a permis atacatorilor să publice în catalogul PyPI și în depozitul GitHub o versiune a pachetului elementary-data 0.23.3, în care a fost încorporat un cod malițios destinat furării informațiilor confidențiale din sistemele utilizatorilor. Versiunea malițioasă a fost, de asemenea, inclusă în imaginea oficială Docker a proiectului. Luna trecută, pachetul elementary-data a fost […]
A fost publicată biblioteca crypto-gost cu implementarea algoritmilor criptografici GOST în Java, fără a folosi dependențe suplimentare. Spre deosebire de implementările algoritmilor GOST din biblioteca Castle Bouncy Castle, crypto-gost îmbunătățește performanța criptării cu algoritmul „Kuznechik”, rezolvând anumite probleme de securitate și oferind wrapper-e simple, care nu necesită cunoștințe profunde în criptografie. Codul este furnizat sub o licență proprie, care permite distribuirea, […]