·	18.10.2016	Обновление Tor 0.2.8.9 с устранением DoS-уязвимости (27 +8)
	Опубликован корректирующий выпуск инструментария Tor 0.2.8.9, используемого для организации работы анонимной сети Tor. В новой версии устранена уязвимость, которая позволяет удалённому атакующему инициировать крах скрытого сервиса, шлюза, узла авторизации или клиента Tor. Проблема вызвана некорректной обработкой данных, содержащих символы с нулевым кодом. Исправление также вошло в состав тестового выпуска 0.2.9.4-alpha... (27 +8) обсуждение | весь текст
·	17.10.2016	Аудит VeraCrypt выявил 8 критических уязвимостей (73 +21)
	Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, опубликовал результаты аудита безопасности проекта VeraCrypt, в рамках которого развивается форк системы шифрования дисковых разделов TrueCrypt. Аудит выполнен компанией QuarksLab на средства, пожертвованные проектами DuckDuckGo и VikingVPN. Работа была сосредоточена на анализе исправлений и дополнений, внесённых в VeraCrypt, так как оригинальный код TrueCrypt уже несколько раз был подвергнут аудиту... (73 +21) обсуждение | весь текст
·	17.10.2016	9 ноября в Санкт-Петербурге состоится мероприятие MySQL Meetup (5)
	9 ноября в аудитории №1 Научно-исследовательского корпуса СПБГУ им. Петра Великого состоится тематическая встреча с участием технических специалистов компании "Перкона" (Percona). Требуется предварительная регистрация... (5) обсуждение | весь текст
·	17.10.2016	Выпуск языка программирования Dart 1.20 (28 –2)
	Компания Google представила выпуск языка программирования Dart 1.20, который позиционируется как язык структурированного программирования для Web, обладает похожим на Java синтаксисом, не требует явного определения типов и может использоваться для создания серверных и клиентских приложений. Для запуска внутри браузера код на языке Dart компилируется в представление JavaScript, для выполнения серверных приложений развивается специальная виртуальная машина Dart VM. Код связанных с языком компонентов распространяется под лицензией BSD... (28 –2) обсуждение | весь текст
·	17.10.2016	Крупнейший китайский интернет-провайдер открыл код проектов tinker, libco и QTA (60 +13)
	Tencent, крупнейший интернет-провайдер в Китае, начал перевод некоторых своих разработок в разряд открытых проектов:... (60 +13) обсуждение | весь текст
·	17.10.2016	Выпуск дистрибутива Parrot 3.2 с подборкой программ для проверки безопасности (12 +3)
	Представлен дистрибутив Parrot 3.2, основанный на пакетной базе Debian Testing и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены полный iso-образ (3.9 Гб) и несколько специализированных сборок, размером от 1.6 до 3 Гб... (12 +3) обсуждение | весь текст
·	16.10.2016	Релиз http-сервера lighttpd 1.4.42 (56 +13)
	Сформирован релиз легковесного http-сервера lighttpd 1.4.42. В новой версии:... (56 +13) обсуждение | весь текст
·	16.10.2016	Обновление Live-дистрибутива для тестирования работы десктоп-окружений поверх Wayland (27 +12)
	Сформирован новый выпуск дистрибутива... (27 +12) обсуждение | весь текст
·	16.10.2016	Представлена децентрализованная СУБД Noms, основанная на идеях Git (38 +8)
	Сформированный в августе стартап Attic Labs, в который вошли разработчики, ранее участвовавшие в работе над Google Chrome, Chrome OS и ECMAScript, представил первые результаты разработки новой децентрализованной СУБД Noms, в которой осуществлена попытка применения идей Git для организации хранения и совместной работы над большими коллекциями структурированных данных. Сформировано два рабочих прототипа Noms, написанных на языках Go и JavaScript и распространяемых под лицензией Apache 2.0... (38 +8) обсуждение | весь текст
·	15.10.2016	Более 5900 интернет-магазинов поражены вредоносным ПО для перехвата номеров кредитных карт (115 +25)
	Исследователь безопасности Willem de Groot опубликовал результаты анализа применения в сети вредоносного JavaScript-кода, нацеленного на перехват содержимого форм ввода для кражи номеров кредитных карт. Исследование показало, что скимминг в сети усиленно набирает обороты - по сравнению с прошлым годом число сайтов, на которых встречается вредоносный JavaScript-код, возросло на 69%. Сканирование представленных в сети 255 тысяч интернет-магазинов позволило выявить 5925 поражённых вредоносным ПО сайтов, которые могут стать источником утечки данных о параметрах кредитных карт клиентов... (115 +25) обсуждение | весь текст
·	15.10.2016	Корректирующие выпуски PHP 5.6.27 и 7.0.12. Dailymotion перешёл на PHP 7 (40 +8)
	Опубликованы корректирующие выпуски языка программирования PHP 7.0.12 и 5.6.27, в которых внесено 52 изменения, в том числе устранено несколько уязвимостей. Из связанных с безопасностью исправлений выделяются переполнения буферов в функциях virtual_popen(), password_verify() и number_format(), обращений к уже освобождённым блокам памяти в функции unserialize(),... (40 +8) обсуждение | весь текст
·	15.10.2016	Релиз СУБД SQLite 3.15.0 (18 +25)
	Доступен релиз SQLite 3.15.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg... (18 +25) обсуждение | весь текст
·	14.10.2016	Выпуск Wine 1.9.21 (29 +16)
	Доступен очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.9.21. С момента выпуска версии 1.9.20 было закрыто 18 отчётов об ошибках... (29 +16) обсуждение | весь текст
·	14.10.2016	Уязвимость в Guile, затрагивающая программы, привязанные к localhost (41 –7)
	Разработчики проекта GNU Guile, в рамках которого развивается свободная реализация функционального языка программирования Scheme, устранили заслуживающую внимания уязвимость, затрагивающую программы, которые принимают сетевые соединения, привязываясь к localhost. Уязвимость позволяет организовать выполнение кода на машине разработчика при открытии в браузере на той же машине специально оформленной web-страницы... (41 –7) обсуждение | весь текст
·	14.10.2016	Проект KDE отметил своё двадцатилетие повторным выпуском KDE 1 (198 +79)
	Проекту KDE исполнилось 20 лет. В день двадцатилетия по всему миру будут проводиться праздничные мероприятия и встречи пользователей KDE. К празднику также приурочено несколько интересных инициатив. Энтузиасты из команды KDE Restoration Project попытались подготовить тему оформления в стиле KDE 1 для Plasma 5, но пошли дальше и портировали оригинальный KDE 1.1.2 для работы в современных окружениях дистрибутивов Linux... (198 +79) обсуждение | весь текст
<< Предыдущая страница (позже)
Следующая страница (раньше) >>