Författare: Yuri Gagarin

Malicious libraries have been identified in the PyPI catalog using the PyPI CDN to conceal communication channels

I kataloget PyPI (Python Package Index) har 11 paket identifierats som innehåller skadlig kod. Innan problemen identifierades hade paketen laddats ner cirka 38 000 gånger. De identifierade skadliga paketen är anmärkningsvärda för sina komplicerade metoder att dölja kommunikationskanaler med angriparnas servrar. importantpackage (6305 nedladdningar), important-package (12897) — etablerade en anslutning till en extern server under förespeglingen av att vara ansluten till pypi.python.org för att tillhandahålla […]

Den tjugonde firmwareuppdateringen för Ubuntu Touch

Projektet UBports, som har tagit över utvecklingen av den mobila plattformen Ubuntu Touch sedan Canonical drog sig tillbaka, har publicerat firmwareuppdateringen OTA-20 (over-the-air). Projektet utvecklar även en experimentell port av skrivbordsmiljön Unity 8, som har döpts om till Lomiri. Ubuntu Touch OTA-20 är skapad för smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

I Firefox har läggts till både mörka och ljusa visningslägen för webbplatser. Uppdatering av Firefox 94.0.2

I de nattliga versionerna av Firefox, som ligger till grund för släppet av Firefox 96, har möjligheten att tvinga aktivering av mörk och ljus temavisning för webbplatser lagts till. Färgtemat ändras av webbläsaren och kräver inget stöd från webbplatsen, vilket möjliggör att på webbplatser som endast är tillgängliga i ljusa toner kan tillämpas ett mörkt tema, medan på mörka webbplatser kan ett ljust tema tillämpas. För att ändra […]

Utgivningen av ControlFlag 1.0, ett verktyg för att upptäcka fel i C-kod

Företaget Intel har publicerat den första betydande versionen av verktyget ControlFlag 1.0, som möjliggör identifiering av fel och avvikelser i källkoden med hjälp av ett maskininlärningssystem som har tränats på en stor mängd befintlig kod. Till skillnad från traditionella statiska analysatorer tillämpar ControlFlag inte fasta regler där det är svårt att förutse alla möjliga varianter, utan baseras på statistiken för användningen av olika språkliga konstruktioner i stor […]

I Chrome 97 kommer möjligheten att välja bort specifika cookies att tas bort från inställningarna

Google har tillkännagett en omarbetning av gränssnittet för hantering av lokalt lagrade data i nästa version av Chrome 97. I avsnittet "Inställningar > Sekretess och säkerhet > Webbplatsinställningar > Visa behörigheter och data som lagras över filer" kommer det nya gränssnittet "chrome://settings/content/all" att tillämpas som standard. Den mest märkbara skillnaden med det nya gränssnittet är att det fokuserar på att justera behörigheter och rensa […]

Utgivningen av nginx 1.20.2

Efter 5 månaders utveckling har en korrigerad utgivning av den högpresterande HTTP-servern och multiprotokollproxyservern nginx 1.20.2, som stöder den stabila versionsgrenen 1.20.X, förberetts, där endast ändringar relaterade till att åtgärda allvarliga fel och sårbarheter har införts. De viktigaste ändringarna som lagts till under skapandet av sittande version: Kompatibilitet med OpenSSL 3.0-biblioteket har säkerställts. En bugg i loggningen av tomma SSL-variabler har åtgärdats; En bugg i stängningen av […]

En metod för attack har föreslagits för fjärrbestämning av minnesfragment på servern

En grupp forskare från Technische Universität Graz (Österrike), kända för sina attacker MDS, NetSpectre, Throwhammer och ZombieLoad, har publicerat en ny attackmetod (CVE-2021-3714) genom sidokanaler på mekanismen för minnesdeduplicering (Memory-Deduplication), som möjliggör att bestämma närvaron av viss data i minnet, organisera en byte-för-byte läckage av minnesinnehåll eller bestämma minneslayout för att kringgå skydd baserat på adresserandomisering (ASLR). Från […]

Andra kandidatversionen av Slackware Linux

Patrick Volkerding har tillkännagett början av testning av den andra kandidatversionen av distributionen Slackware 15.0. Den föreslagna utgåvan rekommenderar Patrick att betrakta som mer fryst och fri från buggar vid försök att återkompilera från källkod. En installationsbild på 3.3 GB (x86_64) har förberetts för nedladdning, liksom en nedkortad version för att köra i Live-läge. Från […]

Lanseringen av skrivbordsmiljön Cinnamon 5.2

Efter 5 månaders utveckling har en release av det användargränssnittet Cinnamon 5.2 format, där Linux Mint-samhället utvecklar en fork av GNOME Shell, filhanteraren Nautilus och fönsterhanteraren Mutter, som syftar till att ge en miljö i den klassiska stilen av GNOME 2 med stöd för användbara interaktionselement från GNOME Shell. Cinnamon baseras på komponenter från GNOME, men dessa komponenter […]

Lanseringen av Oracle Linux 8.5

Oracle har släppt en release av Oracle Linux 8.5, baserat på paketbasen Red Hat Enterprise Linux 8.5. En installations-iso-bild som är 8.6 GB stor är tillgänglig för nedladdning utan begränsningar, som är förberedd för arkitekturerna x86_64 och ARM64 (aarch64). Oracle Linux har obegränsad och gratis tillgång till yum-förvaret med binära paketuppdateringar som korrigerar fel (errata) och problem […]

Lanseringen av Proxmox VE 7.1, distributionen för att organisera virtuella servrar

Proxmox Virtual Environment 7.1 har släppts, som är en specialiserad Linux-distribution baserad på Debian GNU/Linux, inriktad på att distribuera och underhålla virtuella servrar med LXC och KVM, och som är kapabel att fungera som en ersättning för produkter som VMware vSphere, Microsoft Hyper-V och Citrix Hypervisor. Storleken på installations-iso-bilden är 1 GB. Proxmox VE erbjuder verktyg för att distribuera ett fullt fungerande system för virtuella […]

En ny mailserver, Tegu, har presenterats.

Företaget "Laboratoriet MBC" utvecklar e-postservern Tegu, som kombinerar funktionerna hos SMTP- och IMAP-servrar. För att förenkla hanteringen av inställningar, användare, lagringsutrymmen och köer erbjuds ett webbgränssnitt. Servern är skriven i Go och distribueras under GPLv3-licensen. Färdiga binära byggnader och avancerade versioner (autentisering via LDAP/Active Directory, XMPP-meddelandetjänst, CalDav, CardDav, centraliserad lagring i PostgresSQL, fel toleranta kluster, uppsättning webbklienter) levereras med […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster