Kategoria Lajme të Internetit
Состоялся релиз Node.js 14.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 14.0 относится к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 14.0 будет осуществляться до апреля 2023 года. Сопровождение прошлой LTS-ветки Node.js 12.0 продлится до апреля 2022 года, а позапрошлой LTS-ветки 10.0 […]
Компания ReversingLabs опубликовала результаты анализа применения тайпсквоттинга в репозитории RubyGems. Обычно тайпсквоттинг применяется для распространения вредоносных пакетов, рассчитанных на то, что невнимательный разработчик при поиске допустит опечатку или не заметит разницы. В ходе исследования было выявлено более 700 пакетов, названия которых схожи с популярными пакетами и отличаются незначительными деталями, например, заменой похожих букв или использованием […]
Представлен инструментарий rebuilderd, позволяющий организовать независимую проверку бинарных пакетов дистрибутива через развёртывание непрерывно работающего сборочного процесса, сверяющего загружаемые пакеты с пакетами, получаемыми в результате пересборки на локальной системе. Инструментарий написан на языке Rust и распространяется под лицензией GPLv3. В настоящее время в rebuilderd доступна только экспериментальная поддержка верификации пакетов из Arch Linux, но в скором […]
В пакетном фильтре ipfw устранены две уязвимости в коде разбора опций TCP, вызванные некорректной проверкой данных в обрабатываемых сетевых пакетах. Первая уязвимость (CVE-2019-5614) при обработке определённым образом оформленных TCP-пакетов может привести к доступу к памяти вне выделенного буфера mbuf, а вторая (CVE-2019-15874) к обращению к уже освобождённым областям памяти (use-after-free). Анализ пригодности выявленных проблем для […]
Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1g, в котором устранена уязвимость (CVE-2020-1967), приводящая к отказу в обслуживании при попытке согласовать соединение TLS 1.3 с подконтрольным злоумышленнику сервером или клиентом. Уязвимости присвоен высокий уровень опасности. Проблема проявляется только в приложениях, использующих функцию SSL_check_chain(), и приводит к краху процесса при некорректном использовании TLS-расширения «signature_algorithms_cert». В частности, при […]
Доступен сервисный менеджер GNU Shepherd 0.8 (бывший dmd), который развивается разработчиками дистрибутива GNU Guix System в качестве поддерживающей зависимости альтернативы системе инициализации SysV-init. Управляющий демон и утилиты Shepherd написаны на языке Guile (одна из реализаций языка Scheme), который также используется для определения настроек и параметров запуска сервисов. Shepherd уже применяется в дистрибутиве GuixSD GNU/Linux и […]
PyTorch — популярный фреймворк для машинного обучения — обновился до версии 1.5.0. Этот релиз включает в себя несколько крупных дополнений и улучшений API, среди которых можно отметить: C++ API, ранее считавшийся экспериментальным, окончательно стабилизирован. Теперь пользователи могут легко переводить свои модели с Python API на C++ API. Стабилизирован пакет torch.distributed.rpc, предоставляющий широкие возможности в распределенном […]
Të gjithë pronarët e Raspberry Pi 4, që dëshirojnë të përjetojnë estetiken e Windows XP, tani mund ta realizojnë këtë dëshirë falë një ndërtimi amator Linux, të quajtur Raspbian XP Professional. Sistemi operativ ka një dizajn që i ngjan jashtëzakonisht sistemit klasik të Microsoft, përfshirë menunë "Start", ikonat dhe shumë elemente të tjera të ndërfaqes. Megjithatë, pasi sistemi operativ është i bazuar në Linux, ai nuk mund të ekzekutojë aplikacionet, […]
Bashkëpunimi mes botimit "Prosvetënje" dhe specialistëve të Skysmart, krijoi një fletore të ndërveprueshme për mësimin në distancë për nxënësit, e cila po bëhet gjithnjë e më e kërkuar në ambientin arsimor. Në fletoren interaktive janë grumbulluar detyra për lëndët kryesore shkollore: matematikë (përfshirë algebra dhe gjeometri për klasat e mesme dhe të larta), gjuhën ruse, shkencat shoqërore, gjuhën angleze, si dhe detyra për përgatitjen për OGE dhe […]
Pas një vit zhvillimi, është prezantuar dega e re stabile e serverit HTTP me performancë të lartë dhe proxy serverit multi-protokoll nginx 1.18.0, e cila përmban ndryshimet e grumbulluara në degën kryesore 1.17.x. Në të ardhmen, të gjitha ndryshimet në degën stabile 1.18 do të lidhen me eliminimin e gabimeve të rënda dhe vulnerabiliteteve. Së shpejti do të formohet dega kryesore nginx 1.19, e cila do të vazhdojë […]
Kërkuesit nga kompania RACK911 Labs tërhoqën vëmendjen se pothuajse të gjitha paketat antivirus për Windows, Linux dhe macOS ishin të ndjeshme ndaj sulmeve që manipulojnë gjendjen e garave (race conditions) gjatë fshirjes së skedarëve, në të cilat u gjet një malware. Për të realizuar sulmin, është e nevojshme të ngarkohet një skedar që antivirus-i e njeh si malware (për shembull, mund të përdoret një nënshkrim testues), dhe përmes […]
Versioni më i fundit i emulatorit Yuzu, i cili për momentin është i disponueshëm vetëm për abonentët e krijuesve në Patreon, ka lejuar një përvojë të plotë në luajtjen e Pokemon Sword dhe Shield në PC. Më parë, bllokimet programore gjatë çdo ngjarjeje e bënin kalimin e lojës të pamundur. "Gjatë rregullimit të një gabimi audio në Toki Tori [zhvilluesi me nofkën] bunnei zbuloi një gabim me pikësim lundrues në emulimin tonë të procesorit, por shkaku nuk ishte […]