Kategori: Lajmet e internetit

Уязвимость в драйвере vhost-net из состава ядра Linux

В драйвере vhost-net, обеспечивающем работу virtio net на стороне хост-окружения, выявлена уязвимость (CVE-2020-10942), позволяющая локальному пользователю инициировать переполнение стека ядра через отправку устройству /dev/vhost-net определённым образом оформленного ioctl(VHOST_NET_SET_BACKEND). Проблема вызвана отсутствием должной проверки содержимого поля sk_family в коде функции get_raw_socket(). По предварительным данным уязвимость можно использовать для совершения локальной DoS-атаки через вызов краха ядра (сведений […]

GitHub успешно завершил сделку по покупке NPM

Компания GitHub Inc, принадлежащая Microsoft и функционирующая в качестве независимого бизнес-подразделения, объявила об успешном завершении сделки по покупке бизнеса компании NPM Inc, контролирующей разработку пакетного менеджера NPM и занимающейся поддержанием репозитория NPM. Репозиторий NPM обслуживает более 1.3 млн пакетов, которыми пользуются около 12 млн разработчиков. В месяц фиксируется около 75 миллиардов загрузок. Сумма сделки не […]

Guix System 1.1.0

Guix System – дистрибутив Linux, основанный на пакетном менеджере GNU Guix. Дистрибутив предоставляет расширенные функции управления пакетами, такие как обновление транзакций и откат, воспроизводимые среды сборки, управление непривилегированными пакетами и профили каждого пользователя. Последним выпуском проекта является Guix System 1.1.0, в котором представлен ряд новых функций и улучшений, в том числе возможность выполнять крупномасштабные развертывания […]

Microsoft mund të ndryshojë mekanizmin e shpërndarjes së veçorive të reja në Windows 10

Ожидается, что в мае этого года Microsoft выпустит крупное обновление для платформы Windows 10, которое помимо исправлений принесёт новые функции. По сообщениям сетевых источников, в настоящее время Microsoft тестирует ряд изменений для Центра обновлений Windows, которые могут быть развёрнуты в будущем. Согласно имеющимся данным, Microsoft может кардинально изменить способ доставки новых функций в Windows 10. […]

Përditësimi i Chrome 81.0.4044.113 me rregullimin e një dobësie kritike

Опубликовано обновление браузера Chrome 81.0.4044.113 в котором устранена уязвимость, имеющая статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Детали об уязвимости (CVE-2020-6457) пока не раскрываются, известно только, что она вызвана обращением к уже освобождённому блоку памяти в компоненте для распознавания речи (к слову, прошлая критическая уязвимость […]

Доступен пакетный менеджер GNU Guix 1.1 и дистрибутив на его основе

Состоялся релиз пакетного менеджера GNU Guix 1.1 и построенного на его основе дистрибутива GNU/Linux. Для загрузки сформированы образы для установки на USB Flash (241 Мб)и использования в системах виртуализации (479 Мб). Поддерживается работа на архитектурах i686, x86_64, armv7 и aarch64. Дистрибутив допускает установку как в качестве обособленной ОС в системах виртуализации, в контейнерах и на […]

Вышел openITCOCKPIT 4.0 (Beta)

openITCOCKPIT — это многоклиентный, разработанный на PHP интерфейс для управления мониторинговых систем Nagios и Naemon. Цель системы — создать максимально простой интерфейс для контроля комплексных IT-инфраструктур. Более того, openITCOCKPIT предлагает решение для мониторинга удалённых систем (Распределённый мониторинг), управляемых из одной централизованной точки. Основные изменения: Новый бэкенд, новый дизайн и новые возможности. Собственный агент мониторинга — […]

KwinFT — форк Kwin с прицелом на более активную разработку и оптимизации

Roman Gilg, один из активных разработчиков Kwin и Xwayland, представил форк оконного менеджера Kwin под названием KwinFT (Fast Track), а также полностью переработанную версию библиотеки Kwayland под названием Wrapland, избавленную от привязок к Qt. Целью форка является возможность более активной разработки Kwin, наращивания необходимой для Wayland функциональности, а также оптимизации отрисовки. Классический Kwin страдает от […]

Lëshimi i VirtualBox 6.1.6

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.6, в котором отмечено 9 исправлений. Одновременно также выпущены корректирующие релизы VirtualBox 6.0.20 и 5.2.40. В обновлениях устранено 19 уязвимостей, из которых 7 проблем имеют критический уровень опасности (CVSS больше 8). В том числе устранены уязвимости, используемые в атаках, продемонстрированных на соревновании Pwn2Own 2020 и позволяющие через […]

Në Chrome Web Store janë zbuluar 49 shtesa që kapin çelësat e portofolëve kripto.

Компании MyCrypto и PhishFort выявили в каталоге Chrome Web Store 49 вредоносных дополнений, отправляющих ключи и пароли от криптокошельков на серверы злоумышленников. Дополнения распространялись с использованием методов фишинговой рекламы и преподносились как реализации различных кошельков криптовалют. Дополнения были основаны на коде официальных кошельков, но включали вредоносные изменения, выполняющие отправку закрытых ключей, кодов восстановления доступа и […]

Pajisja TV Xiaomi Mi Box S mori përditësimin në Android 9

Телевизионная Android-приставка Xiaomi Mi Box S была представлена ещё в четвёртом квартале 2018 года. Устройство получило обновлённый дизайн и новый пульт, хотя внутренняя начинка осталась такой же, как и у предшественника. Теперь Xiaomi обновила приставку, первоначально выпущенную с Android 8.1 TV до Android 9 Pie. Размер обновления составляет немногим более 600 Мбайт и содержит в […]

Zimbra сворачивает публикацию открытых выпусков для новой ветки

Разработчики пакета совместной работы и электронной почты Zimbra, позиционируемого как альтернатива MS Exchange, изменили политику в области публикации открытого кода. Начиная с выпуска Zimbra 9 проект перестанет публиковать бинарные сборки Zimbra Open Source Edition и ограничится только выпуском коммерческой версии Zimbra Network Edition. Более того, разработчики не планируют выпускать исходные тексты Zimbra 9 для сообщества […]

Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë 🔥 Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë | ProHoster