Лого - последние новости часа    К новостям
01.02.2020 09:22

Обновление OpenWrt 19.07.1 с устранением уязвимости, допускающей подмену пакетов

Опубликованы корректирующие выпуски дистрибутива OpenWrt 18.06.7 и 19.07.1, в которых устранена опасная уязвимость (CVE-2020-7982) в пакетном менеджере opkg, позволяющая осуществить MITM-атаку и подменить содержимое загружаемого из репозитория пакет...

Обновление OpenWrt 19.07.1 с устранением уязвимости, допускающей подмену пакетов

Читайте полный текст на сайте www.opennet.ru

Обновление Tor 0.3.5.16, 0.4.5.10 и 0.4.6.7 с устранением уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.16, 0.4.5.10 и 0.4.6.7), используемого для организации работы анонимной сети Tor. В новых версиях устранена проблема с безопасностью (CVE-2021-38385), которую можно использовать для удалё...

Обновление Tor 0.3.5.12, 0.4.3.7 и 0.4.4.6 с устранением уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.12, 0.4.3.7 и 0.4.4.6), используемого для организации работы анонимной сети Tor. В новых версиях устранена проблема с безопасностью, которая в ряде случаев может использоваться для наблюд...

Преимущества Занятий с Инструктором по Горным Лыжам и Сноуборду 1. Безопасность в Первую Очередь Занятия с профессиональным инструктором гарантируют высший уровень безопасности. Инструкторы обучены предотвращать травмы, поддерживать контроль и обеспечивать безопасность на склонах. все предложения и услу...

Обновление Tor 0.3.5.10, 0.4.1.9 и 0.4.2.7 с устранением DoS-уязвимости Представлены корректирующие выпуски инструментария Tor ( 0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), используемого для организации работы анонимной сети Tor. В новых версиях устранены две уязвимости....

Обновление Tor 0.3.5.11, 0.4.2.8 и 0.4.3.6 с устранением DoS-уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 и 4.4.2-alpha), используемого для организации работы анонимной сети Tor. В новых версиях устранена уязвимость (CVE-2020-15572), вызванная обращением к области памяти ...

Залог квартиры как способ решения финансовых проблем Залог квартиры день в день может быть эффективным способом решения финансовых проблем Залог квартиры день в день: Полный гид Введение Залог квартиры - это один из способов получения финансовой поддержки в критической ситуации. В этой статье м...

Обновление LibreSSL 3.2.5 с устранением уязвимости Проект OpenBSD опубликовал выпуск переносимой редакции пакета LibreSSL 3.2.5, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. В новой версии устранена ошибка в реализации клиента TLS, приводя...

Обновление X.Org Server 1.20.11 с устранением уязвимости Опубликован релиз X.Org Server 1.20.11, в котором устранена уязвимость (CVE-2021-3472), позволяющая повысить свои привилегии в системах, в которых X-сервер выполняется с правами root. Проблема вызвана ошибкой в расширении XInput, приводящей к измене...

Обновление PostgreSQL с устранением уязвимости Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 13.4, 12.8, 11.13, 10.18 и 9.6.23. Обновления для ветки 9.6 будут формироваться до ноября 2021 года, 10 - до ноября 2022 года, 11 - до ноября 2023 года, 12 - до ноября ...

Обновление LibreOffice 7.2.4 и 7.1.8 с устранением уязвимости Организация The Document Foundation объявила о выходе корректирующих выпусков свободного офисного пакета LibreOffice 7.2.4 и 7.1.8, в которых до версии 3.73.0 обновлена поставляемая в комплекте криптографическая библиотека NSS. Обновление связано с ...

Обновление Memcached 1.6.2 с устранением уязвимости Опубликовано обновление системы кэширования данных в оперативной памяти Memcached 1.6.2, в котором устранена уязвимость, позволяющая инициировать крах рабочего процесса через отправку специально оформленного запроса. Уязвимость проявляется начиная с...

Обновление Git с устранением ещё одной уязвимости Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.26.2, 2.25.4, 2.24.3, 2.23.3, 2.22.4, 2.21.3, 2.20.4, 2.19.5, 2.18.4 и 2.17.5, в которых устранена уязвимость (CVE-2020-11008), напоминающая проблему, уст...

Обновление медиапроигрывателя VLC 3.0.11 с устранением уязвимости Представлен корректирующий релиз медиаплеера VLC 3.0.11, в котором исправлены накопившиеся ошибки и устранена уязвимость (CVE-2020-13428), вызванная переполнением буфера в функции hxxx_AnnexB_to_xVC(). Уязвимость потенциально позволяет организовать ...

Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уязвимости Сформированы корректирующие выпуски криптографических библиотек OpenSSL 1.1.1i и LibreSSL 3.3.1, 3.2.3, 3.1.5, в которых устранена уязвимость (CVE-2020-1971) в обработчике структур ASN.1. Проблема позволяет инициировать крах клиентского или серверно...

Обновление Chrome 89.0.4389.90 с устранением 0-day уязвимости Компания Google сформировала обновление Chrome 89.0.4389.90, в котором исправлены пять уязвимостей, в том числе проблема CVE-2021-21193, уже применяемая злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что уязвимост...

Обновление Firefox 82.0.3 и Thunderbird 78.4.2 с устранением уязвимости Опубликованы корректирующие выпуски Firefox 82.0.3, Firefox 78.4.1 и Thunderbird 78.4.2, в которых устранена критическая уязвимость (CVE-2020-26950). Доступ к подробной информации о характере уязвимости пока ограничен, сообщает лишь, что проблема св...

Обновление Chrome 91.0.4472.101 с устранением 0-day уязвимости Компания Google сформировала обновление Chrome 91.0.4472.101, в котором исправлены 14 уязвимостей, в том числе проблема CVE-2021-30551, уже применяемая злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что уязвимость...

Обновление Chrome 79.0.3945.130 с устранением критической уязвимости Доступно обновление браузера Chrome 79.0.3945.130 в котором устранены четыре уязвимости, одной из которых присвоен статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. ...

Обновление Tor 0.4.5.16 и 0.4.7.13 с устранением уязвимости, связанной с утечкой DNS-запросов Опубликованы корректирующие выпуски инструментария Tor 0.4.5.16 и 0.4.7.13, используемого для организации работы анонимной сети Tor. В новой версии устранена уязвимость, связанная с нарушением работы защиты от утечки DNS-запросов через локальный рез...

Обновление Chrome 81.0.4044.113 с устранением критической уязвимости Опубликовано обновление браузера Chrome 81.0.4044.113 в котором устранена уязвимость, имеющая статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Детали об уязвимости ...

Обновление Chrome 104.0.5112.101 с устранением критической уязвимости Компания Google сформировала обновление Chrome 104.0.5112.101, в котором исправлено 10 уязвимостей, в том числе критическая уязвимость (CVE-2022-2852), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окру...

Обновление Flatpak 1.10.2 с устранением уязвимости, нарушающей sandbox-изоляцию Доступно корректирующее обновление инструментарии для создания самодостаточных пакетов Flatpak 1.10.2, в котором устранена уязвимость (CVE-2021-21381), позволяющая автору пакета с приложением обойти установленный режим sandbox-изоляции и получить до...

Обновление Chrome с устранением 0-day уязвимости. Отчёт о 0-day уязвимостях в 2020 году Спустя два дня после публикации выпуска Chrome с устранением критической уязвимости, компания Google сформировала ещё одно обновление Chrome 88.0.4324.150, в котором исправлена уязвимость CVE-2021-21148, уже применяемая злоумышленниками в эксплоитах...

Обновление PostgreSQL с устранением уязвимости. Выпуск системы репликации pgcat Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. Выпуск 9.4.26 является финальным - подготовка обновлений для ветки 9.4 прекращена. Обновления для ветки 9.5 будут формироват...

Обновление Firefox 85.0.1 c устранением уязвимости. Начало активации Fission в ночных сборках Доступны корректирующие выпуски Firefox 85.0.1 и Firefox ESR 78.7.1, в которых устранена критическая уязвимость, которая может привести к выполнению кода в системе при открытии определённым образом оформленного содержимого. Проблема вызвана переполн...

Обновление Chrome 89.0.4389.128 с устранением 0-day уязвимости. Chrome 90 задерживается Компания Google сформировала обновление Chrome 89.0.4389.128, в котором исправлены две уязвимости (CVE-2021-21206, CVE-2021-21220), для которых доступны рабочие эксплоиты (0-day). Уязвимость CVE-2021-21220 была использована для взлома Chrome на соре...

Обновление OpenWrt 19.07.6 Опубликовано обновление дистрибутива OpenWrt 19.07.6, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки...

Обновление OpenWrt 22.03.5 и 21.02.7 Опубликовано обновление дистрибутива OpenWrt 22.03.5 (выпуск 22.03.4 был пропущен), ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных платф...

Релиз OpenSSH 8.3 с устранением уязвимости в scp После трёх месяцев разработки представлен релиз OpenSSH 8.3, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP....

Релиз OpenSSH 8.6 с устранением уязвимости Опубликован релиз OpenSSH 8.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранена уязвимость в реализации директивы LogVerbose, появившейся в прошлом выпуске и позволяющей поднять уровень сбрасыва...

Опубликован OpenSSL 1.1.1g с устранением уязвимости, связанной с TLS 1.3 Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1g, в котором устранена уязвимость (CVE-2020-1967), приводящая к отказу в обслуживании при попытке согласовать соединение TLS 1.3 с подконтрольным злоумышленнику сервером или кл...

Релиз OpenSSH 8.9 с устранением уязвимости в sshd После шести месяцев разработки представлен релиз OpenSSH 8.9, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии в sshd устранена уязвимость, потенциально позволяющая получить доступ без аутентификации. Про...

Выпуск Apache OpenOffice 4.1.10 с устранением уязвимости, затрагаивающей и LibreOffice После трёх месяцев разработки и семи лет с момента прошлого значительного выпуска сформирован корректирующий релиз офисного пакета Apache OpenOffice 4.1.10, в котором предложено 2 исправления. Готовые пакеты подготовлены для Linux, Windows и macOS....

Выпуск OpenSSH 9.2 с устранением уязвимости, проявляющейся на этапе до аутентификации Опубликован релиз OpenSSH 9.2, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранена уязвимость, приводящая к двойному освобождению области памяти на стадии до прохождения аутентификации. Уязвимости ...

Обновление Firefox 74.0.1 и 68.6.1 с устранением 0-day уязвимостей Опубликованы корректирующие обновления Firefox 74.0.1 и 68.6.1, в которых исправлены две критические уязвимости, которые могут привести к выполнению кода атакующего при обработке определённым образом оформленного контента. Предупреждается, что в сет...

Обновление Python 3.8.5 с устранением уязвимостей Опубликовано корректирующее обновление языка программирования Python 3.8.5, в котором устранено несколько уязвимостей....

Обновление sudo 1.9.5 с устранением уязвимостей Доступен новый выпуск утилиты sudo 1.9.5, используемой для организации выполнения команд от имени других пользователей. В новой версии устранено шесть проблем с безопасностью, из которых выделяются две уязвимости....

Обновление FreeRDP 2.1 с устранением 8 уязвимостей Опубликован новый выпуск проекта FreeRDP 2.1, предлагающего свободную реализацию протокола удалённого доступа к рабочему столу RDP (Remote Desktop Protocol), развиваемую на основе спецификаций Microsoft. Проект предоставляет библиотеку для интеграци...

Обновление PostgreSQL с устранением уязвимостей Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 13.1, 12.5, 11.10, 10.15, 9.6.20 и 9.5.24. Обновления для ветки 9.5 будут формироваться до февраля 2021 г., 9.6 - до ноября 2021 года, 10 - до ноября 2022 года, 11 - до...

Обновление OpenSSH 9.3 с устранением проблем с безопасностью Опубликован релиз OpenSSH 9.3, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранены проблемы с безопасностью....

Обновление OpenSSL 1.1.1l с устранением двух уязвимостей Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1l с устранением двух уязвимостей....

Обновление Chrome 98.0.4758.102 с устранением 0-day уязвимостей Компания Google сформировала обновление Chrome 98.0.4758.102, в котором исправлены 11 уязвимостей, в том числе одна опасная проблема, уже применяемая злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что уязвимость (...

Обновление Firefox 92.0.1 с устранением проблемы со звуком Доступен корректирующий выпуск Firefox 92.0.1, в котором устранена проблема, приводившая к прекращению воспроизведения звука на платформе Linux. Проблема была вызвана недоработкой в бэкенде для PulseAudio, написанном на языке Rust. Также в новом вып...

Обновление DNS-сервера BIND 9.11.22, 9.16.6, 9.17.4 с устранением 5 уязвимостей Опубликованы корректирующие обновления стабильных веток DNS-сервера BIND 9.11.22 и 9.16.6, а также находящейся в разработке экспериментальной ветки 9.17.4. В новых выпусках устранено 5 уязвимостей. Наиболее опасная уязвимость (CVE-2020-8620) позволя...

Обновление проприетарных драйверов NVIDIA 440.100 и 390.138 с устранением уязвимостей Компания NVIDIA представила новые выпуски проприетарного драйвера NVIDIA 440.100 (LTS) и 390.138 ("legacy" для GPU GF1xx "Fermi"), в которых устранены опасные уязвимости, потенциально позволяющие поднять свои привилегии в системе. Драйвер доступен д...

Обновление Chrome 96.0.4664.110 с устранением критической и 0-day уязвимостей Компания Google сформировала обновление Chrome 96.0.4664.110, в котором исправлены 5 уязвимостей, в том числе уязвимость (CVE-2021-4102), уже применяемая злоумышленниками в эксплоитах (0-day) и критическая уязвимость (CVE-2021-4098), позволяющая обо...

Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатируемых уязвимостей Опубликован выпуск почтового сервера Exim 4.94.2 с устранением 21 уязвимости (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), которые выявлены компанией Qualys и представлены под кодовым именем 21Nails. 10 проблем могут быть эксплуатированы удалённо...

Обновление свободного антивирусного пакета ClamAV 0.102.2 с устранением уязвимостей Сформирован релиз свободного антивирусного пакета ClamAV 0.102.2, в котором устранена уязвимость CVE-2020-3123 в реализации механизма DLP (data-loss-prevention), нацеленного на блокирование утечек номеров кредитных карт. Из-за ошибки при проверке до...

Обновление PostgreSQL с устранением уязвимостей. Выпуск балансировщика соединений Odyssey 1.2 Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 14.1, 13.5, 12.9, 11.14, 10.19 и 9.6.24. Выпуск 9.6.24 станет последним обновлением для ветки 9.6, поддержка которой прекращена. Обновления для ветки 10 будут формирова...

Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении в сумме устранено 334 уязвимости....

Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости Представлен первый выпуск новой основной ветки nginx 1.21.0, в рамках которой будет продолжено развитие новых возможностей. Одновременно подготовлен корректирующий выпуск параллельно поддерживаемой стабильной ветки 1.20.1, в которой вносятся только ...

Apple выпустила обновление iOS 16.4.1, устраняющее уязвимости Компания Apple выпустила экстренное обновление операционной системы iOS 16.4.1 для устранения уязвимостей, которые могут быть использованы хакерами для выполнения вредоносных действий на устройствах пользователей. В iOS 16.4.1 исправлены две уязвимо...

Экстренное обновление для Firefox устранило две 0-day уязвимости В минувшие выходные разработчики Mozilla выпустили экстренное обновление безопасности для Firefox. Срочные патчи устранили в браузере две уязвимости нулевого дня, которые уже использовались хакерами в атаках....

Microsoft выпустили обновление для закрытия критической уязвимости В DNS-серверах Microsoft обнаружена критическая уязвимость, которую мошенники могут использовать для получения контроля над информационными системами компаний, обнаружили Check point. Воспользовавшись уязвимостью, хакер получает права администратора...

Новое обновление для Google Chrome обнажило новые уязвимости браузера Продукт американской компании теперь стал уязвимым для фишинговых атак. Информацию об этом подтвердили эксперты в области информационной безопасности. Последняя версия браузера может автоматическим образом исключать так называемые субдомены из адрес...

Контракт Apple по программе, допускающей частные мастерские к ремонту iPhone, назвали «бредовым» Контракт Apple по программе Independent Repair Provider Program (IRPP), в рамках которой независимым ремонтным центрам был открыт доступ к оригинальным запчастям и инструментам для ремонта смартфонов iPhone, попал под огонь критики. Сам запуск прогр...

Выпуск OpenWrt 22.03.0 После года разработки опубликован новый значительный выпуск дистрибутива OpenWrt 22.03.0, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных...

Выпуск OpenWrt 21.02.0 Представлен новый значительный выпуск дистрибутива OpenWrt 21.02.0, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур...

Выпуск OpenWrt 19.07.3 Подготовлено обновление дистрибутива OpenWrt 19.07.3, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки...

Новые версии OpenWrt 21.02.3 и 19.07.10 Опубликованы обновления дистрибутива OpenWrt 19.07.10 и 21.02.3, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и ...

Взлом форума проекта OpenWRT Разработчики дистрибутива OpenWRT уведомили пользователей о взломе форума проекта (forum.openwrt.org). Примерно в 7 утра (MSK) 16 января неизвестные злоумышленники смогли получить доступ к учётной записи администратора форума. Каким образом была ско...

Форум OpenWRT пострадал от хакерской атаки и утечки данных Опенсорсный проект OpenWRT, известный своими прошивками для роутеров, сообщил о компрометации. В результате атаки была взломана учетная запись администратора форума....

Отчёт SPI о пожертвованиях Debian, X.Org, systemd, FFmpeg, Arch Linux, OpenWrt Некоммерческая организация SPI (Software in the Public Interest), курирующей приём пожертвований и юридические вопросы (торговые марки, владение активами и т.п.) для таких проектов, как Debian, Arch Linux, LibreOffice, X.Org, systemd, 0.A.D, Postgre...

Wildberries отозвала 10 тыс. штрафов за подмену товаров После усовершенствования механизма обратной связи и усиления контроля за подменой товаров Wilberries отменила 10 000 штрафов, в том числе в Московской области, где онлайн-маркетплейс пользуется особой популярностью, сообщили в пресс-службе....

Телефон доверия: кто и как использует подмену мобильных номеров Оппозиционер Алексей Навальный, чтобы позвонить своему предполагаемому отравителю, использовал «простейшую программу» подмены номера. Технологию, с помощью которой можно изменить номер телефона, используют как крупные компании для ведения бизнеса, т...

Google оштрафовали на 1,1 млн евро за подмену рейтинга отелей Ирландский и французский филиалы корпорации Google выплатят Франции штраф в размере 1,1 млн евро за некорректное отображение рейтингов отелей. Об этом сообщило Генеральное управление по конкуренции, потреблению и борьбе с уклонением от уплаты налого...

Компрометация Google Fi привела к атакам на подмену SIM-карт Разработчики Google Fi предупредили клиентов, что их личные данные были раскрыты в результате утечки, произошедшей у одного из основных операторов связи, на сети которого полагается компания. Некоторые пользователи уже сообщили, что стали жертвами а...

Митрополит: Я не говорил про подмену царских останков Пентагоном Ранее Архиерейский собор, где должно было состояться признание "екатеринбургских останков", перенесли на осень или зиму 2022 года......

Прокуратура подтвердила подмену продуктов в детских наборах в Кронштадте Подмена в продуктовых наборах для детских садов Кронштадта обернулась уголовным делом. Прокуратура Кронштадтского района провела проверку по сообщениям СМИ о наличии в продуктовых наборах для воспитанников детских садов рыбных консервов не соответст...

Митрополит Екатеринбургский намекнул на подмену царских останков в Пентагоне Ранее Архиерейский собор, где должно было состояться признание "екатеринбургских останков", перенесли из-за пандемии на осень или зиму 2022 года......

«МЮ» интересуется Зоммером. Вратаря «Гладбаха» и Швейцарии рассматривают как подмену Де Хеа «Манчестер Юнайтед» интересуется вратарем менхенгладбахской «Боруссии» Яном Зоммером. По информации Blick, манкунианцы рассматривают 33-летнего швейцарца как подмену Давиду Де Хеа. Зоммер выступает за «Боруссию» с 2014 года. Статистику вратаря сборн...

Установлены подозреваемые, спровоцировавшие подмену в акции "Бессмертный полк" Следователи отчитались, что уже установили круг лиц, которые причастны к размещению и к попыткам размещения фотографий нацистов на сайтах онлайн-акции "Бессмертный полк". "Установлены IP-адреса, с которых осуществлялись попытки размещения недостовер...

У ТЕБЯ ВО РТУ ФЕЙК, А НЕ ЕДА - ВСЯ ПРАВДА о продуктах, подмену которых никто не замечает Молоко, творог, масло сметана, детское питание, мороженое, сладости – в рационе каждого россиянина присутствуют эти продукты и все они могут содержать в своем составе пальмовое масло. Кто-то из вас сейчас подумает - ну и что?...

ФНС разъяснила, как доказать подмену трудовых отношений при привлечении к работе самозанятых Письмо Федеральной налоговой службы от 15 апреля 2022 г. № ЕА-4-15/4674@ "О направлении информации по проведению мероприятий налогового контроля по НПД"...

ВККС оставила без мантии судью за подмену части судебного акта Высшая квалифколлегия судей рассмотрела жалобу судьи Виктории Поляковой из Химкинского городского суда. Она обжаловала досрочное прекращение полномочий. В ходе рассмотрения дела в ВККС судью обвиняли в том, что она не сдавала судебные акты и пропуск...

Ведущий «Пусть говорят» объяснил подмену жены погибшего в аварии Захарова На съёмки очередного выпуска программы «Пусть говорят» пригласили не официальную жену, а сожительницу Сергея Захарова, погибшего в устроенной актёром Михаилом Ефремовым аварии....

«Тоттенхэм» хочет подписать 36-летнего вратаря «Уотфорда» Фостера на подмену Льорису «Тоттенхэм» интересуется вратарем «Уотфорда» Беном Фостером, сообщает The Telegraph. «Шпоры» рассматривают 36-летнего игрока на подмену основному голкиперу Уго Льорису. Срок контракта Фостера истекает в этом году. В нынешнем сезоне АПЛ игрок провел ...

Нейросеть спела за The Weeknd и Drake. Никто не заметил подмену — трек стал суперхитом На YouTube-канале ghostwriter был выложен трек Heart on my Sleeve. В описании указано, что это ИИ-песня в стиле Дрейка и Уикэнда. Уикэнд поёт в этом треке об отношениях и расставании с Селеной Гомес (они действительно встречались какое-то время), а ...

Киберполиция задержала 26-летнего киевлянина за распространение вредоносного ПО, ворующего криптовалюту через подмену электронных кошельков (ему грозит до шести лет тюрьмы) Одновременно с оживлением интереса к криптовалютам и подъемом рынка закономерно активизировались и мошенники, в том числе и в Украине. Сегодня Киберполиция рассказала о задержании хакера, разработавшего и распространявшего вредоносное ПО, позволяюще...

Выпуск медиапроигрывателя VLC 3.0.10 с устранением уязвимостей Представлен корректирующий релиз медиаплеера VLC 3.0.10, в котором устранены накопившиеся ошибки и устранено 7 уязвимостей, среди которых присутствуют проблемы, которые можно использовать для инициирования повреждения памяти при отправке специально ...

Выпуск NTFS-3G 2021.8.22 с устранением уязвимостей Спустя более четырёх лет с момента прошлого выпуска опубликован релиз пакета NTFS-3G 2021.8.22, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и комплект утилит ntfsprogs для манипуляций с разд...

Выпуск curl 7.71.0 с устранением двух уязвимостей Доступна новая версия утилиты для получения и отправки данных по сети - curl 7.71.0, предоставляющей возможность гибкого формирования запроса с заданием таких параметров, как cookie, user_agent, referer и любых других заголовков. cURL поддерживает H...

Новые выпуски Node.js 13.8, 12.15 и 10.19 с устранением уязвимостей Разработчики серверной JavaScript-платформы Node.js опубликовали корректирующие выпуски 13.8.0, 12.15.0 и 10.19.0, в которых устранены три уязвимости....

Релиз http-сервера Apache 2.4.55 с устранением уязвимостей Опубликован релиз HTTP-сервера Apache 2.4.55, в котором представлено 18 изменений и устранено 3 уязвимости....

Релиз http-сервера Apache 2.4.54 с устранением уязвимостей Опубликован релиз HTTP-сервера Apache 2.4.54, в котором представлено 19 изменений и устранено 8 уязвимостей....

Релиз http-сервера Apache 2.4.46 с устранением уязвимостей Опубликован релиз HTTP-сервера Apache 2.4.46 (выпуски 2.4.44 и 2.4.45 были пропущены), в котором представлено 17 изменений и устранено 3 уязвимости....

Mail.ru работает над устранением неполадок почтового сервиса По данным сервиса Downdetector, более половины жалоб связаны с работой почты, еще четверть - сайта Mail.ru...

Брод: Оппозиция паразитирует на проблемах РФ, а не работает над их устранением Оппозиция готова использовать любой повод для того, чтобы дестабилизировать ситуацию в стране. Такого мнения придерживается член Совета при президенте по развитию гражданского общества и правам человека Александр Брод. Его слова представлены в матер...

Samsung работает над устранением проблем с камерой Galaxy S20 Galaxy S20, новый флагман Samsung, ещё не доступен на рынке, но обозреватели уже заявляют о первых проблемах в работе смартфона. Они жалуются на медленную и порой неточную работу фазового автофокуса. Также сообщается о том, что программное обеспечен...

США предложили помощь с устранением последствий разлива топлива в Норильске Соединенные Штаты готовы помочь России с устранением последствий разлива дизельного топлива после аварии на ТЭЦ-3 в Норильске и предложить консультации технических специалистов, сообщил госсекретарь США Майкл Помпео. «Печально слышать о разлив...

Mail.ru сообщил о работе над устранением сбоев почтового сервиса Mail.ru оперативно устраняет неполадки в работе почтового сервиса, в ближайшее время он заработает в штатном режиме. Об этом в понедельник, 15 июня, пишет «РИА Новости» со ссылкой на пресс-службу компании....

Продвижение Firefox 76 приостановлено до готовности обновления с устранением проблем Компания Mozilla приостановила продвижение Firefox 76 через систему автоматической доставки обновлений до выпуска обновления 76.0.1, появление которого ожидается сегодня или завтра. Решение обусловлено выявлением двух серьёзных ошибок в Firefox 76. ...

В репозитории NPM выявлено 17 вредоносных пакетов В репозитории NPM выявлено 17 вредоносных пакетов, которые распространялись с использованием тайпсквоттинга, т.е. с назначением имён, похожих на названия популярных библиотек, с расчётом на то, что пользователь допустит опечатку при наборе имени или...

Из пластиковых пакетов создали баллистический щит Пуленепробиваемые щиты, используемые полицейскими, безусловно, спасают жизнь, однако они довольно тяжелые и громоздкие. Вдохновленный оригами щит Swift Shield предлагает альтернативу традиционному, поскольку он способен складываться в легкий конверт...

GitHub приобрёл менеджер пакетов npm Нат Фридман (Nat Friedman), генеральный директор сервиса GitHub, принадлежащего Microsoft, объявил о приобретении npm, самого популярного в мире менеджера пакетов для приложений jаvascript. На платформе Node Package Manager размещено более 1,3 милли...

Песков заявил о должном контроле властей за устранением последствий ЧП в Норильске Российские власти должным образом следят за тем, как исполняются меры по ликвидации последствий аварии в Норильске, где произошла утечка дизельного топлива....

Учёные создали щит для полиции из полиэтиленовых пакетов Обычные щиты для полицейских достаточно громоздкие и тяжёлые, поэтому американская компания ATCS создала лёгкий Swift Shield, который может складывать в конверт. Состоит он из формы полиэтилена — материала, из которого делают пакеты. Щит изобрели ещ...

144 000 вредоносных пакетов найдено в опенсорсных репозиториях Аналитики компаний Checkmarx и Illustria обнаружили, что неизвестные злоумышленники загрузили 144 294 фишинговых пакета в опенсорсные репозитории, включая NPM, PyPi и NuGet....

«О’КЕЙ» первым полностью отказывается от пластиковых пакетов Вместо полиэтиленовых мешков из первичной нефти покупателям предложат десять видов упаковки для приобретенного товара....

Выпуск репозитория пакетов pkgsrc 2020Q1 Разработчики проекта NetBSD представили релиз репозитория пакетов pkgsrc-2020Q1, который стал 66 по счёту выпуском проекта. Система pkgsrc была создана 22 года назад на основе портов FreeBSD и в настоящее время используется по умолчанию для управлен...

WSJ: McDonald's столкнулся с дефицитом бумажных пакетов McDonald's в США столкнулся с дефицитом поставок бумажных пакетов, сообщает газета Wall Street Journal. Их используют для доставки и заказов навынос. При этом многие покупатели просят упаковать заказы в бумажные пакеты, когда обедают внутри ресторан...

Релиз системы самодостаточных пакетов Flatpak 1.10.0 Опубликована новая стабильная ветка инструментария Flatpak 1.10, который предоставляет систему для сборки самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и выполняемых в специальном контейнере, изолирующем приложение от оста...

Релиз системы самодостаточных пакетов Flatpak 1.12.0 Опубликована новая стабильная ветка инструментария Flatpak 1.12, который предоставляет систему для сборки самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и выполняемых в специальном контейнере, изолирующем приложение от оста...

Хакеры атакуют разработчиков пакетов из PyPI Администрация PyPI предупредила о фишинговой кампании, направленной на мейнтейнеров опубликованных в репозитории пакетов. Злоумышленники уже скомпрометировали сотни учетных записей сопровождающих и заразили малварью множество пакетов, включая популя...

Релиз системы самодостаточных пакетов Flatpak 1.14.0 Опубликована новая стабильная ветка инструментария Flatpak 1.14, который предоставляет систему для сборки самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и выполняемых в специальном контейнере, изолирующем приложение от оста...

В NPM выявлено 15 тысяч пакетов для фишинга и спама Зафиксирована атака на пользователей каталога NPM, в результате которой 20 февраля в репозитории NPM было размещено более 15 тысяч пакетов, в README-файлах которых присутствовали ссылки на фишинговые сайты или реферальные ссылки, за переходы по кото...

В менеджере пакетов Composer исправлен критический баг Разработчики менеджера пакетов Composer, устранили критическую уязвимость, которая могла использоваться для выполнения произвольных команд и оснащения бэкдором каждого PHP-пакета, что привело бы к атаками на цепочку поставок....

Релиз системы самодостаточных пакетов Flatpak 1.8.0 Опубликована новая стабильная ветка инструментария Flatpak 1.8, который предоставляет систему для сборки самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и выполняемых в специальном контейнере, изолирующем приложение от остал...

На солярку бросили авиацию // Устранением последствий ЧС в Норильске займутся спасатели разных организаций МЧС определилось с методикой устранения последствий разлива топлива ТЭЦ-3 Норильско-Таймырской энергетической компании. В частности, выжигать солярку не предполагается. Об этом стало известно по результатам совещания, которое на месте ЧП провел глав...

10 вредоносных пакетов из PyPI воровали учетные данные Обнаружен еще один случай проникновения вредоносных пакетов в PyPI. Сразу 10 пакетов были удалены из репозитория, так как могли воровать у разработчиков данные, включая пароли и токены API....

Нарушена работа поиска пакетов по Python-репозиторию PIP С 14 декабря перестал работать поиск ("pip search") в репозитории Python-пакетов PIP. Причиной является большой поток запросов XMLRPC, негативно влияющих на инфраструктуру....

Microsoft представила обновлённый менеджер пакетов для Windows 10 Сегодня Microsoft анонсировала выпуск нового диспетчера пакетов для операционной системы Windows 10, который облегчит разработчикам настройку рабочей среды. В прошлом Windows-разработчикам требовалось вручную загружать и устанавливать все необходимы...

Саратовец написал главе ЦИК о ненадежности сейф-пакетов Лидер саратовского общественного движения "Жить здесь!" Александр Ермишин обратился к председателю Центризбиркома Элле Памфиловой по поводу зафиксированного в Саратове в ходе выборов инцидента с преждевременным вскрытием сейф-пакетов с бюллетенями.Р...

Выпуск системы глубокого инспектирования пакетов nDPI 4.4 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал выпуск инструментария для глубокого инспектирования пакетов nDPI 4.4, продолжающего развитие библиотеки OpenDPI. Проект nDPI основан после безуспешной попытки передачи и...

В Петербурге шьют модные сумки из пакетов и батутов Metro продолжает рассказывать об интересных городских эко-инициативах. Наши новые герои рубрики придумали, как из мусора и отходов производства делать красивые вещи. Петербургский проект 99recycle занимается сразу двумя эконаправлениями – реса...

Ученые научились делать клей из полиэтиленовых пакетов В некоторых штатах США был введен запрет на одноразовую пластмассу, однако проблема засорения водоемов и свалок полиэтиленовыми пакетами все еще стоит достаточно остро....

Google: уязвимость Log4j угрожает 35 000 пакетов Java Специалисты Google просканировали Maven Central, крупнейший на сегодняшний день репозиторий пакетов Java, и обнаружили, что 35 863 из них используют уязвимые версии библиотеки Log4j....

Десятки пакетов с наркотиками вынесло на пляжи Израиля На средиземноморском побережье Израиля были обнаружены десятки пакетов с наркотиками, пишет Times of Israel со ссылкой на полицию. Так, свёртки нашли на пляжах Нагарии, Хайфы, Тират-Кармеля, Зихрон-Яакова и Гаша....

В NPM планируют использовать Sigstore для подтверждения подлинности пакетов GitHub выставил на обсуждение предложение по внедрению сервиса Sigstore для верификации пакетов по цифровым подписям и ведения публичного лога для подтверждения подлинности при распространении релизов. Применение Sigstore позволит реализовать дополн...

Выпуск системы глубокого инспектирования пакетов nDPI 4.0 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал выпуск инструментария для глубокого инспектирования пакетов nDPI 4.0, продолжающего развитие библиотеки OpenDPI. Проект nDPI основан после безуспешной попытки передачи и...

Из полиэтиленовых пакетов научились готовить дизельное топливо Человечество не перестаёт удивлять количеством пластиковых отходов. По последним данным, их число достигло 300 млн тонн в год. Справиться с проблемой пытаются многие. Но свежая разработка учёных может совместить приятное с полезным. Исследователи из...

Россия выступила против запрета пластиковых пакетов Госкомитет Белоруссии по стандартизации ранее предложил отказаться на территории стран Евразийского экономического союза от пакетов толщиной до 50 микрометров, этикеток из поливинилхлорида на пластиковых бутылках и упаковки из вспененного полистирол...

В Ростове у молодого человека изъяли 229 пакетов с наркотиками Ростовские полицейские пресекли факт сбыта наркотиков и изъяли у дилера 229 пакетов с мефедроном. Как сообщает пресс-служба МВД, наряд ППС патрулировал территорию города, в какой-то момент полицейские заметили молодого человека, который раскладывал ...

Как уже сейчас попробовать официальный менеджер пакетов для Windows 10 Менеджеры пакетов крайне распространены под Linux, где позволяют всего одной командой ставить нужный вам софт — не нужно искать официальный сайт разработчика в интернете, скачивать установщик и так далее. Очевидно, это удобный способ установки прогр...

Два смоленских «оптовика» попались с сотней пакетов наркотиков Двое смолян получали через интернет информацию о закладках оптовых партий наркотиков в Москве и Московской области. Затем они забирали их из тайников и распространяли в Ельне, Десногорске и Рославльском районе. Оперативники задержали «оптовиков...

Выпуск системы глубокого инспектирования пакетов nDPI 4.6 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал выпуск инструментария для глубокого инспектирования пакетов nDPI 4.6, продолжающего развитие библиотеки OpenDPI. Проект nDPI основан после безуспешной попытки передачи и...

В Воронеже в хлебе обнаружили несколько пакетов наркотиков Теперь задержанный 22-летний мужчина среднеазиатского происхождения обвиняется в незаконном хранении наркотиков. Ему грозит до 20 лет лишения свободы. Воронежские полицейские задержали мужчину, доставили его в отдел, где он и признался, что действит...

Сбербанк обновил линейку пакетов услуг РКО для бизнеса​ Сбербанк обновил линейку пакетов услуг расчетно-кассового обслуживания для предпринимателей. Теперь она включает четыре предложения — «Легкий старт», «Набирая обороты», «Полным ходом» и «ВЭД без границ», которые помогают малому бизнесу экономить на ...

Компрометация пакетов ctx и phppass оказалась сомнительным «исследованием» Выяснилось, что недавняя компрометация пакетов ctx и phppass, которые воровали переменные среды в поисках учетных данных и ключей от Amazon AWS, была демонстрацией атаки, и никаких вредоносных действий автор этого «исследования» не планировал....

Репозиторий npm наводнили более 15 000 пакетов с реферальными ссылками Аналитики Checkmarx заметили, что репозиторий npm заполонили более 15 000 пакетов с «мусорными» ссылками. Злоумышленники использовали реферальные ссылки различных торговых сайтов, получая прибыль от их реферальных программ....

Китай откажется от пластиковых пакетов и одноразовых трубочек Власти Китая планируют отказаться от одноразового пластика в течение пяти лет, пишет «Би-би-си». Пластиковые пакеты, одноразовые трубочки и посуда попадут под запрет. Так, пакеты из неразлагающегося пластика полностью запретят уже к 2022...

Red Hat прекратит подготовку rpm-пакетов с LibreOffice для RHEL и Fedora Маттиас Класен (Matthias Clasen), лидер Fedora Desktop Team и участник GNOME Release Team, сообщил о решении компании Red Hat прекратить поставку RPM-пакетов с LibreOffice в следующей значительной ветке дистрибутива Red Hat Enterprise Linux 10, а та...

Опубликован анализатор, выявивший 200 вредоносных пакетов в NPM и PyPI Фонд OpenSSF (Open Source Security Foundation), сформированный организацией Linux Foundation и нацеленный на повышение безопасности открытого ПО, представил открытый проект Package Analysis, развивающий систему анализа наличия вредоносного кода в па...

​НС Банк запустил универсальную линейку пакетов РКО для бизнеса В мае НС Банк представил обновленную линейку услуг по расчетно-кассовому обслуживанию для предпринимателей. Вместо шести тарифных планов были введены три пакета услуг — «Стартовый», «Оптимальный» и «Максимальный», которые содержат полный перечень не...

RubyGems переходит на обязательную двухфакторную аутентификацию для популярных пакетов Для защиты от атак по захвату учётных записей, нацеленных на получение контроля над зависимостями, репозиторий пакетов RubyGems объявил о переходе к применению обязательной двухфакторой аутентификации для учётных записей сопровождающих 100 наиболее ...

Red Hat ответил на критику изменений в распространении кода пакетов RHEL Майк МакГрэз (Mike McGrath), вице-президент компании Red Hat, отвечающий за разработку Fedora и CentOS, озвучил позицию компании в отношении прекращения публикации srpm-пакетов RHEL в репозитории git.centos.org и оставлении в качестве единственного ...

В каталоге Python-пакетов PyPI выявлены три вредоносные библиотеки В каталоге PyPI (Python Package Index) выявлены три библиотеки, содержащие вредоносный код. До выявления проблем и удаления из каталога в сумме пакеты успели загрузить почти 15 тысяч раз....

СК начал проверку после обнаружения пакетов для перевозки тел умерших Следователи проводят доследственную проверку в связи с обнаружением пакетов, предназначенных для перевозки тел умерших от коронавирусной инфекции в Коммунарке. По словам источника в правоохранительных органах, никаких медкарт рядом с найденными паке...

«Яндекс.Лавка» откажется от бумажных пакетов в пользу пластиковых Для доставки продуктов сервис экспресс-доставки продуктов «Яндекс.Лавка» решил отказаться от использования бумажных пакетов в пользу полиэтиленовых, сообщила экотренер Надежда Васякина на странице сервиса в Facebook. Решение было принято на основани...

Россияне лишились традиционного источника бесплатных пакетов для дома Если рестораны быстрого питания «Макдональдс», а теперь «Вкусно — и точка» для россиян являются не только сетью, где можно быстро перекусить, но еще и самой крупной в стране «сеткой» бесплатных туалетов…...

Зафиксирован новый DDoS-рекорд: 809 миллионов пакетов в секунду Специалисты Akamai рассказали, что в этом месяце европейский банк стал мишенью для одной из мощнейших DDoS-атак в истории, чья мощность достигала 809 миллионов пакетов в секунду....

Китай сократит использование одноразовых трубочек и неразлагаемых пакетов Власти Китая обнародовали план по сокращению использования пластика по всей стране, сообщил телеканал BBC. Программа рассчитана на пять лет.Неразлагаемые пакеты в крупных городах будут запрещены к концу 2020 года, во всех городах и поселках — к 2022...

На Брянщине Россельхознадзор снял с продажи 6 тысяч пакетов семян Управление Россельхознадзора по Брянской и Смоленской областям подвело итоги работы по контролю в сфере оборота семян и саженцев в первом квартале этого года. За три месяца инспекторы Россельхознадзора на Брянщине сняли с продажи более 6 тысяч пакет...

«Яндекс.Лавка» отказалась от бумажных пакетов в пользу пластиковых Сервис "Яндекс.Лавка" принял решение отказаться от использования бумажных пакетов. Теперь доставка заказов будет осуществлять в полиэтиленовых пакетах. С чем это связано? Принятию данного решения предшествовало исследование о затратах ресурсов на пр...

Гениально: американец создал ремень безопасности для пакетов и сумок Американец придумал крайне необычный, но полезный автомобильный ремень безопасности. Он не для людей, а для пакетов с завтраком или сумок с продуктами....

Атака на NPM, позволяющая определить наличие пакетов в приватных репозиториях В NPM выявлена недоработка, позволяющая определить существование пакетов в закрытых репозиториях. Проблема вызвана разным временем реакции при запросе существующего и несуществующего пакета сторонним пользователем, не имеющего доступа к репозиторию....

Ubuntu 21.10 переходит на использование алгоритма zstd для сжатия deb-пакетов Разработчики Ubuntu начали перевод deb-пакетов на использование алгоритма zstd, который позволит почти в два раза увеличить скорость установки пакетов, ценой небольшого увеличения их размера (~6%). Примечательно, что поддержка использования zstd был...

Microsoft выпустила менеджер пакетов Windows Package Manager Корпорация Microsoft анонсировала новый менеджер пакетов – Windows Package Manager. Этот инструмент позволяет пользователям Windows устанавливать свои приложения с помощью простой команды. В основном, он ориентирован на разработчиков, но другие поль...

Trashbox провел независимое тестирование российских офисных пакетов Портал Trashbox.ru провел независимое тестирование отечественных офисных пакетов, сравнив российские редакторы с популярным зарубежным решением Microsoft Office.  Тестирование было приурочено к вступившему 1 апреля в силу закону о предустановке...

Минпромторг выступил против запрета пластиковых пакетов в ЕАЭС Госкомитет Белоруссии по стандартизации предложил запретить оборот некоторых видов пластиковой упаковки на территории Евразийского экономического союза (ЕАЭС, Россия, Армения, Белоруссия, Казахстан и Киргизия). Минпромторг России уже выступил против...

"Яндекс.Лавка" отказался от бумажных пакетов в пользу пластиковых Сервис "Яндекс.Лавка" принял решение отказаться от использования бумажных пакетов. Теперь доставка заказов будет осуществляться в полиэтиленовых пакетах. С чем это связано? Принятию данного решения предшествовало исследование о затратах ресурсов на ...

В Raspberry Pi OS по умолчанию включены репозиторий и ключ заверения пакетов Microsoft Пользователи плат Raspberry Pi обсуждают включение в штатной операционной системе Raspberry Pi OS обращения к репозиторию компании Microsoft и добавление GPG-ключа Microsoft для доверительной установки пакетов. Репозиторий Microsoft добавляется паке...

Райффайзенбанк с 10 апреля прекратит подключение новых пакетов услуг "Зарплатный" В банке отметили, что это никак не скажется на привилегиях для тех клиентов, которые получают зарплату на карту в рамках зарплатного проекта работодателя...

Глава МЭР заявил о подготовке правительством новых пакетов поддержки экономики Кабмин занимается разработкой третьего и четвертого пакетов мер поддержки бизнеса в условиях пандемии коронавируса. Об этом, как передает ТАСС, заявил глава Минэкономразвития Максим Решетников в интервью программе «Право на справедливость» на Первом...

В репозиториях PyPI и npm нашли более 200 пакетов с майнерами для Linux-систем Эксперты снова обнаружили малварь в репозиториях PyPI и npm. На этот раз выяснилось, что более 200 пакетов используют тайпсквоттинг и содержат криптовалютные майнеры для Linux-систем....

В Fedora планируют предоставить возможность сборки пакетов в Clang вместо GCC Для реализации в Fedora 33 намечено изменение правил применения компиляторов в дистрибутиве, в соответствии с которым компилятор для сборки пакета сможет выбираться в зависимости от рекомендаций и предпочтений основного проекта (upstream). В настоящ...

В программу защиты Linux от патентных претензий включено 520 новых пакетов Организация Open Invention Network (OIN), ставящая перед собой цель защиты экосистемы Linux от патентных претензий, объявила о расширении списка пакетов, на которые распространяется соглашение о невыдвижении патентных претензий и предоставлении возм...

Медик новосибирской больницы показала бахилы из мусорных пакетов (фото) Персонал городской клинической больницы № 12 Новосибирской не полностью обеспечивают средствами защиты. Об этом рассказала одна из пациенток с подозрением......

В программу защиты Linux от патентных претензий включено 337 новых пакетов Организация Open Invention Network (OIN), ставящая перед собой цель защиты экосистемы Linux от патентных претензий, объявила о расширении списка пакетов, на которые распространяется соглашение о невыдвижении патентных претензий и предоставлении возм...

В каталоге Python-пакетов PyPI выявлена вредоносная библиотека pymafka В каталоге PyPI (Python Package Index) выявлена библиотека pymafka, содержащая вредоносный код. Библиотека распространялась с именем, похожим на популярный пакет pykafka с расчётом на то, что невнимательные пользователи перепутают подставной пакет с...

В PyPI реализована возможность публикации пакетов без привязки к паролям и токенам API В репозитории Python-пакетов PyPI (Python Package Index) предоставлена возможность использования нового защищённого метода публикации пакетов, позволяющего обойтись без сохранения на внешних системах (например, в GitHub Actions) фиксированных пароле...

Подкаст с разработчиком проекта Repology, анализирующего информацию о версиях пакетов В 118 выпуске подкаста SDCast (mp3, 64 MB, ogg, 47 MB) состоялось интервью с Дмитрием Маракасовым, разработчиком проекта Repology, который занимается агрегацией информации о пакетах из различных репозиториев и формированием полной картины о поддержк...

Выпуск пакетного менеджера NPM 8.15 с поддержкой локальной проверки целостности пакетов Компания GitHub представила выпуск пакетного менеджера NPM 8.15, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript. Отмечается, что ежедневно через NPM загружается более 5 миллиардов пакетов....

Из PyPI удалены 11 пакетов, похищавшие токены Discord, пароли и так далее Операторы официального репозитория Python Package Index (PyPI) избавились от 11 вредоносных библиотек, воровавших данные пользователей (включая токены Discord и пароли), а также устанавливавших шеллы в системах жертв (для удаленного доступа злоумышл...

В каталоге PyPI (Python Package Index) выявлено 6 вредоносных пакетов В каталоге PyPI (Python Package Index) выявлено несколько пакетов, включающих код для скрытого майнинга криптовалюты. Проблемы присутствовали в пакетах maratlib....

Итоги полугода работы проекта Repology, анализирующего информацию о версиях пакетов Прошли очередные полгода и проект Repology публикует очередной отчёт. Проект занимается агрегацией информации о пакетах из максимального числа репозиториев и формированием полной картины о поддержке в дистрибутивах по каждому свободному проекту с це...

СКА отказался от полиэтиленовых пакетов и начал сотрудничать с Фондом друзей балтийской нерпы СКА начал реализацию программы, связанной с экологией. «С февраля 2020 года СКА в своих фирменных магазинах Hockey Club отказался от использования полиэтиленовых пакетов для покупок, теперь вместо пластиковых покупатели смогут приобрести новые эколо...

«Бесплатный» российский сотовый оператор расширил линейку пакетов интернет-трафика Российский виртуальный мобильный оператор DANYCOM.Mobile, известный в первую очередь тем, что в его арсенале имеются совершенно бесплатные тарифы, анонсировал новую линейку пакетов интернет-трафика. Начиная с текущей недели клиентам компании, помимо...

Полезное изобретение для автовладельцев: как американец придумал ремень безопасности для сумок и пакетов Мужчина создал крайне необычный, но полезный автомобильный ремень безопасности. Он не для людей, а для пакетов с завтраком или сумок с продуктами....

В Fedora Linux 37 намерены прекратить сборку необязательных пакетов для архитектуры i686 Для реализации в Fedora Linux 37 намечено принятие предписания, рекомендующего сопровождающим прекратить сборку пакетов для архитектуры i686, если необходимость в подобных пакетах сомнительна или приводит к заметным затратам времени или ресурсов. Ре...

С начала года в поездах ЦППК пассажиры забыли более 200 пакетов и сумок В электропоездах компании в январе - июне 2020 года были обнаружены диплом, редкие монеты и надувной бассейн...

CentOS Stream станет единственным публичным источником кода пакетов RHEL Компания Red Hat объявила об изменении подхода к публикации исходных текстов пакетов дистрибутива Red Hat Enterprise Linux и прекращении публикации кода пакетов в Git-репозитории git.centos.org. Единственным публично доступным источником исходных те...

MCN Telecom расширил линейку тарифов и пакетов на номера и звонки внутри России Запущены пять новых тарифов на виртуальные номера для малого и среднего бизнеса в 64 крупных регионах страны...

Отказ от пластиковых пакетов ударит по экономике России и взвинтит цены на продукты Рост цен на молочные продукты, мясо, рыбу, бакалею и хлебобулочные изделия ожидает Россию в случае введения запрета на пластиковую упаковку. Об этом предупредили эксперты Высшей школы государственного администрирования (ВШГА) МГУ им. Ломоносова. Отк...

Azercell предлагает своим абонентам широкий спектр интернет-пакетов для высокоскоростной связи! ООО «Azercell Telecom» представляет широкий спектр интернет-пакетов с учетом индивидуальных потребностей каждого абонента. В зависимости от используемого устройства и объема трафика лидирующий оператор мобильной связи предлагает своим клиентам выбра...

В Ужурском районе внимательный полицейский нашел в сельском сарае несколько пакетов с марихуаной В Красноярском крае полицейский случайно нашел почти 7 кг конопли. Ее хранила у себя местная жительница....

SpaceX выделила $250 000 на покупку рекламы для Starlink в Twitter – это один из крупнейших рекламных пакетов Компания SpaceX приобрела у Twitter один из самых больших рекламных пакетов для продвижения сервиса спутникового интернета Starlink....

«Яндекс.Лавка» откажется от бумажных пакетов в пользу пластиковых — сервис посчитал их более экологичными Сервис сравнил затраты ресурсов на производство и транспортировку, возможность повторного использования и утилизацию....

Бардак на каждом шагу: Клиентка «Магнита» пожаловалась на отсутствие пакетов на кассе и нерабочие терминалы Посетителя очень возмутило, что сотрудники магазина не предупреждали о предстоящих проблемах на кассе. Постоянные посетители «Магнита» в Белгороде не могут понять, что происходит с супермаркетом и почему наблюдается бардак на каждом шагу. Неравнодуш...

Компания ИВК представила стратегию развития российского репозитория программных пакетов на XXII Ежегодной конференции АДЭ «Информационная внедренческая компания» причиняла участие в XXII Ежегодной конференции «Состояние и развитие ИКТ-инфраструктуры», которая прошла в Москве 12-13 октября 2022 года. Организатор мероприятия — Ассоциация …...

Поглощение должно быть аккуратным // Минэкономики реформирует правила приобретения крупных пакетов акций Минэкономики предлагает существенно реформировать институт поглощений — покупки крупных пакетов акций. “Ъ” ознакомился с разработанным ведомством проектом изменений в закон «Об акционерных обществах (АО)» для устранения накопившихся в практике пробл...

20 января в германском Рамштайне могут объявить об одном из самых крупных пакетов военной помощи Украине США уже не могут поставлять в прежних объемах некоторые виды вооружений, но идут на обострение из-за проблем во внутренней политике...

Сколько кислорода добавлено в экономику // Правительство отчиталось о ходе исполнения двух антикризисных пакетов за месяц Правительство представило краткий отчет по мерам двух пакетов поддержки экономики в связи с коронавирусной инфекцией за месяц с момента их принятия. По оценкам Белого дома, с 18 марта по 17 апреля в экономику поступило около 0,8 трлн руб. поддержки ...

Шесть из 10 работодателей в ИТ включают сегодня в состав компенсационных пакетов бесплатное обучение за счет компании и корпоративные мероприятия Об изменениях в составе компенсационных пакетов за полгода, а также об их региональной и отраслевой специфике......

Столкновение двух "невидимых звезд из темной материи" объясняет загадку одного из необычных пакетов гравитационных волн В прошлом году ученые экспериментов LIGO и Virgo (LIGO/Virgo Collaboration, LVC) обнаружили пакет гравитационных волн, некоторые из параметров которых кардинально отличались от параметров волн всех других пакетов, зарегистрированных ранее. Первым по...

Две уязвимости в Git Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 и 2.34.2, в которых устранены две уязвимости....

Ещё одна уязвимость в Log4j 2. Проблемы в Log4j затрагивают 8% Maven-пакетов В библиотеке Log4j 2 выявлена ещё одна уязвимость (CVE-2021-45105), которая в отличие от двух прошлых проблем, отнесена к категории опасных, но не критических. Новая проблема позволяет вызвать отказ в обслуживании и проявляется в виде зацикливания и...

Третья уязвимость в Log4j 2. Проблемы в Log4j затрагивают 8% Maven-пакетов В библиотеке Log4j 2 выявлена ещё одна уязвимость (CVE-2021-45105), которая в отличие от двух прошлых проблем, отнесена к категории опасных, но не критических. Новая проблема позволяет вызвать отказ в обслуживании и проявляется в виде зацикливания и...

Microsoft выпустила менеджер пакетов для Windows 10 – зачем нужен Windows Package Manager и как его установить Он позволяет устанавливать приложения одной командой из встроенного репозитория Microsoft, а не искать файл установки в интернете или устанавливать его из Windows Store....

Уязвимости во FreeBSD Во FreeBSD выявлено несколько уязвимостей, которые устранены в обновлениях 12.1-RELEASE-p8, 11.4-RELEASE-p2 и 11.3-RELEASE-p12....

В POS-терминалах PAX устранены три уязвимости Компания PAX Technology устранила три уязвимости в мобильных POS-терминалах PAX S920 и PAX D210. Эти устройства используются для приема платежей в ресторанах, гостиницах, транспорте и в других сферах по всему миру....

Во FreeBSD устранены три уязвимости Во FreeBSD устранены три уязвимости, которые позволяют выполнить код при использовании libfetch, повторно отправить IPsec-пакеты или получить доступ к данным ядра. Проблемы исправлены в обновлениях 12.1-RELEASE-p2, 12.0-RELEASE-p13 и 11.3-RELEASE-p6...

В iOS обнаружены 2 критические уязвимости Первую из обнаруженных уязвимостей можно проэксплуатировать удаленно и выполнить код на атакуемом iPhone, а для удаленной эксплуатации второй потребуется использовать еще одну....

ЦБ предупредил об уязвимости банковских приложений Банк России разослал банкам предупреждение о схеме, с помощью которой мошенники похищали средства со счетов юрлиц, используя систему дистанционного банковского обслуживания (ДБО)......

Microsoft предупреждает об уязвимости данных Microsoft заявляет, что предупредила тысячи своих клиентов облачных вычислений о недавно обнаруженной уязвимости, которая сделала их данные уязвимыми на длительный период. Проблема связана с ключами, используемыми для доступа к флагманской службе ба...

Исследователи обнаружили две уязвимости в процессорах AMD Исследователи из Грацкого технического университета (Австрия) обнаружили две новые уязвимости, которым подвержены все процессоры AMD, выпущенные с 2011 по 2019 год. Уязвимости, получившие названия Collide+Probe и Load+Reload, могут использоваться зл...

В США заявили об уязвимости перед Россией Вашингтон не может нарастить поставки оружия украинской армии из-за уязвимости США и НАТО в Сувалкском коридоре, пишет обозреватель Foreign Policy Джек Дойч со ссылкой на американских военных. В статье для Foreign Policy обозреватель пишет, что Конг...

Опубликован эксплоит для Wi-Fi уязвимости Kr00k Специалисты Infosec Hexway опубликовали работающий эксплоит для уязвимости Kr00k (CVE-2019-15126), которая может использоваться для перехвата и дешифровки трафика Wi-Fi (WPA2)....

Аэропорты разделят на категории уязвимости С 20 октября требования по безопасности к аэропортам и другим объектам инфраструктуры воздушного транспорта будут предъявлять в зависимости от их уязвимости. Все объекты распределят по пяти категориям...

Apple исправила 0-day уязвимости в macOS и iOS Компания Apple выпустила первые патчи в 2022 году и исправила две уязвимости нулевого дня, информация об одной из которых уже была свободно доступна в сети, а другая использовалась злоумышленниками для взлома iPhone и Mac....

Уязвимости в TPM 2.0 угрожают миллиардам устройств Эксперты из компании Quarkslab обнаружили две серьезные уязвимости в спецификации библиотеки Trusted Platform Module (TPM) 2.0. Проблемы могут позволить аутентифицированному локальному атакующему перезаписать защищенные данные в TPM, а также выполни...

Удалённо эксплуатируемые уязвимости во FreeBSD Во FreeBSD устранено пять уязвимостей, среди которых имеются проблемы, которые потенциально могут привести к перезаписи данных на уровне ядра при отправке определённых сетевых пакетов или позволяют локальному пользователю повысить свои привилегии. У...

Контакты

×


Переход к полной новости через: 15