ProHoster > Blog

Kategori: Blog

Blog Kategorija

Уязвимости в Netfilter и io_uring, позволяющие повысить свои привилегии в системе

Posted on

В подсистемах ядра Linux Netfilter и io_uring выявлены уязвимости, позволяющие локальному пользователю повысить свои привилегии в системе: Уязвимость (CVE-2023-32233) в подсистеме Netfilter, вызванная обращением к памяти после её освобождения (use-after-free) в модуле nf_tables, обеспечивающем работу пакетного фильтра nftables. Уязвимость может быть эксплуатирована через отправку специально оформленных запросов на обновление конфигурации nftables. Для проведения атаки требуется […]

Леннарт Поттеринг предложил добавить в systemd режим мягкой перезагрузки

Posted on

Леннарт Поттеринг рассказал о подготовке к добавлению в системный менеджер systemd режима мягкой перезагрузки («systemctl soft-reboot»), который приводит к перезапуску только компонентов пространства пользователя, не трогая ядро Linux. Предполагается, что по сравнению с обычной перезагрузкой мягкая перезагрузка сократит время простоя во время обновления окружений, использующих готовые системные образы. Новый режим позволит завершить работу всех процессов […]

Создатель LLVM развивает новый язык программирования Mojo

Posted on

Крис Латнер (Chris Lattner), основатель и главный архитектор LLVM, а также создатель языка программирования Swift, и Тим Дэвис (Tim Davis), бывший руководитель AI-проектов Google, таких как Tensorflow и JAX, представили новый язык программирования Mojo, сочетающий простоту применения для исследовательских разработок и быстрого создания прототипов с пригодностью для формирования высокопроизводительных конечных продуктов. Первое достигается благодаря использованию […]

Уязвимость в GitLab, позволяющее запустить код при сборке в CI любого проекта

Posted on

Опубликованы корректирующие обновления платформы для организации совместной разработки — GitLab 15.11.2, 15.10.6 и 15.9.7, в которых устранена критическая уязвимость (CVE-2023-2478), позволяющая любому аутентифицированному пользователю через манипуляции с API GraphQL прикрепить собственный runner-обработчик (приложение для запуска задач при сборке кода проекта в системе непрерывной интеграции) к любому проекту на том же сервере. Подробности эксплуатации пока не […]

Выпуск системы тестирования памяти Memtest86+ 6.20

Posted on

Доступен выпуск программы для тестирования оперативной памяти Memtest86+ 6.20. Программа не привязана к операционным системам и может запускаться напрямую из прошивки BIOS/UEFI или из загрузчика для проведения полной проверки оперативной памяти. В случае выявления проблем построенная в Memtest86+ карта сбойных участков памяти может использоваться в ядре Linux для исключения проблемных областей при помощи опции memmap. […]

Проекту seL4 присуждена премия ACM Software System Award

Posted on

Проект, развивающий открытое микроядро seL4, получил премию ACM Software System Award, ежегодно присуждаемую Ассоциация вычислительной техники (ACM), наиболее авторитетной международной организации в области компьютерных систем. Премия присуждена за достижения в области математического доказательства надёжности работы, которое свидетельствует о полном соответствии заданным на формальном языке спецификациям и признаёт готовность использования в критически важных применениях. Проект seL4 […]

Выпуск переносимой версии OpenBGPD 8.0

Posted on

Представлен выпуск переносимой редакции пакета маршрутизации OpenBGPD 8.0, развиваемого разработчиками проекта OpenBSD и адаптированного для использования во FreeBSD и Linux (заявлена поддержка Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Проект поддерживает большую часть спецификаций BGP 4 и соответствует требованиям RFC8212, но не пытается объять необъятное […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Posted on

Доступен выпуск СУБД AlaSQL 4.0, предназначенной для использования в web-приложениях в браузере, в мобильных приложениях на базе web-технологий или в серверных обработчиках на основе платформы Node.js. СУБД оформлена в виде JavaScript-библиотеки и позволяет использовать язык SQL. Поддерживается хранение данных в традиционных реляционных таблицах или в форме вложенных JSON-структур, не требующих жёсткого определения схемы хранения. Для […]

Выпуск SFTP-сервера SFTPGo 2.5.0

Posted on

Опубликован выпуск сервера SFTPGo 2.5.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav, а также для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно […]

Projekti Pulse Browser zhvillon një forkë eksperimentale të Firefox

Posted on

Një shfletues i ri web, Pulse Browser, është në dispozicion për testim, i ndërtuar mbi kodin burimor të Firefox dhe që eksperimenton me ide për të përmirësuar komfortin e përdorimit dhe për të ndërtuar një ndërfaqe minimaliste. Ndërtimet formohen për platformat Linux, Windows dhe macOS. Kodi shpërndahet nën licencën MPL 2.0. Shfletuesi është i njohur për pastrimin e kodit nga komponentët që lidhen me mbledhjen dhe dërgimin e telemetrisë, dhe një zëvendësim të disa përbërësve standard […]

Kontrolli mbi 14 bibliotekat PHP në depozitarin Packagist është kapur

Posted on

Administratorët e depozitareve të paketave Packagist zbuluan informacione mbi një sulm, i cili rezultoi në kapjen e llogarive të ruajtësve të 14 bibliotekave PHP, duke përfshirë paketa të njohura si instantiator (526 milion instalime gjithsej, 8 milion instalime në muaj, 323 paketat e varura), sql-formatter (94 milion instalime gjithsej, 800 mijë në muaj, 109 paketat e varura), doctrine-cache-bundle (73 milion […]

Lëshimi i Chrome 113

Posted on

Kompania Google lançoi lëshimin e shfletuesit web Chrome 113. Në të njëjtën kohë, është në dispozicion lëshimi stabil i projektit të lirë Chromium, që shërben si bazë për Chrome. Shfletuesi Chrome dallohet nga Chromium për përdorimin e simbolikës Google, praninë e sistemit të dërgimit të njoftimeve në rast crash, module për riprodhimin e përmbajtjes video të mbrojtur nga kopjimi (DRM), sistemin e instalimit automatik të azhurnimeve, aktivizimin e vazhdueshëm të izolimit Sandbox, ofrimin e çelësave për Google API dhe dërgimin […]

« në fillim 389 390 391 392 393 394 395 396 397 398 në fund »
Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster