Автор: Erik Peterson

Атака AirSnitch, позволяющая обойти изоляцию между клиентами в Wi-Fi

Исследователи из Калифорнийского университета в Риверсайде разработали (PDF) новый класс атак на беспроводные сети — AirSnitch. Атаки дают возможность обойти механизмы изоляции клиентов в Wi-Fi сети, не позволяющие клиентам напрямую обращаться друг к другу. При наихудшем сценарии атаки позволяют злоумышленнику перенаправить через себя трафик жертвы (MITM) для анализа или модификации незашифрованных запросов, а также подменить […]

Опубликован офисный пакет ONLYOFFICE 9.3

Опубликован выпуск ONLYOFFICE DocumentServer 9.3 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы можно использовать для работы с текстовыми документами, таблицами и презентациями. Код проекта распространяется под свободной лицензией AGPLv3. Готовые сборки сформированы для Linux, Windows и macOS. Одновременно сформирован выпуск продукта ONLYOFFICE DesktopEditors 9.3, построенного на единой кодовой базе с online-редакторами. […]

Выпуск децентрализованной платформы для обмена медиафайлами MediaGoblin 0.15

После полутора лет разработки опубликована новая версия децентрализованной платформы для обмена мультимедийными файлами MediaGoblin 0.15.0, предназначенной для организации хостинга и обмена медиаконтентом, в том числе фотографиями, видеороликами, звуковыми файлами, трёхмерными моделями и PDF-документами. В отличие от централизованных сервисов, подобных Flickr, YouTube и SoundCloud, платформа MediaGoblin нацелена на организацию обмена контентом без привязки к конкретному сервису […]

Увеличение срока поддержки LTS-ядер Linux 6.18, 6.12 и 6.6

Разработчики ядра продлили сроки сопровождения для трёх поддерживаемых LTS-веток ядра Linux. Поддержка ветки 6.18 продлена с 2 до 3 лет, 6.12 — с 2 до 4 лет, 6.6 — с 3 до 4 лет. Поддержка веток 6.1, 5.15 и 5.10 не изменилась. Для обычных выпусков ядра обновления выпускаются только до выхода следующей стабильной ветки (например, […]

FreeRDP 3.23.0

FreeRDP — это бесплатная реализация протокола удалённого рабочего стола (RDP), распространяемая под лицензией Apache. Основные изменения: После глубокого анализа кода клиента FreeRDP устранён ряд уязвимостей. Добавлена изоляция конфигурации. Сторонние клиентские/серверные приложения должны проверять новые API freerdp_setApplicationDetails и winpr_setApplicationDetails, позволяющие использовать настраиваемое пространство в файлах конфигурации и runtime-данных для каждого приложения. Для разработчиков мы поместили большинство […]

Разработчик ФС Bcachefs запустил AI-бота, ведущего блог и помогающего в разработке

Разработчик ФС Bcachefs Кент Оверстрит (Kent Overstreet) запустил необычный блог под названием ProofOfConcept (POC), в котором утверждается, что этот блог — «онлайн дневник AI, который пытается во всем разобраться» и то, что вместе с Кентом они разрабатывают Bcachefs. Кроме того, указано, что бот создаёт код на Rust, занимается формальной верификацией, отладкой и рецензированием кода. Дополнительно […]

Серия новых уязвимостей в telnetd, позволяющих получить root-привилегии в системе

Следом за выявленной в конце января уязвимостью, позволявшей подключиться под пользователем root без проверки пароля, в сервере telnetd из набора GNU InetUtils выявлено несколько способов повышения своих привилегий, ставших следствием неполного устранения уязвимости в 1999 году (CVE-1999-0073). Уязвимости вызваны наличием в telnetd возможности передачи клиентом переменных окружения на сервер при помощи опции ENVIRON. Подобные переменные […]

Самый дешёвый тариф YouTube Premium теперь предлагает фоновый режим и скачивание видео

Платформа YouTube добавила поддержку фонового воспроизведения и возможность загрузки видео для просмотра в автономном режиме для подписчиков YouTube Premium Lite стоимостью $7,99 в месяц. Благодаря этому изменению владельцы данной подписки могут смотреть видео на YouTube, одновременно используя другое приложение на телефоне, или сохранять ролики для последующего просмотра без подключения к Сети. Подписка YouTube Premium Lite […]

Китай намерен увеличить выпуск передовых чипов в пять раз к концу десятилетия

До сих пор о попытках китайских компаний освоить техпроцессы тоньше 7 нм было известно разве что по слухам о сотрудничестве SMIC и Huawei, но издание Nikkei Asian Review на этой неделе сообщило, что к получившей поддержку государства инициативе присоединятся не только прочие партнёры Huawei, но и контрактный китайский производитель Hua Hong Semiconductor. В идеале, как […]

Solaris 11.4 SRU90

Слухи о кончине Соляриса в очередной раз не подтвердились, и компания Oracle выпустила релиз операционной системы Solaris 11.4 SRU 90 (Support Repository Update). Среди обновлённых пакетов: BIND 9.20.15, cups 2.4.15, Go 1.25.5, GNU Binutils 2.45, openssl 3.0.18, PHP 8.4.16, python 3.13.9, sqlite 3.51.0, xorg-server 21.1.20, Firefox 140.4.0esr, FreeType 2.14.1, GNU Screen 5.0.1, gtk3 3.24.51, samba […]

Firefox 148

Доступен Firefox 148. В настройки добавлен раздел «Управление ИИ», где можно выключить ту или иную возможность, связанную с ИИ (что удалит и загруженные языковые модели). Страница новой вкладки в контейнерах научилась использовать загруженные пользователем обои. Возможность получать удалённые улучшения больше не требует включённой телеметрии и теперь доступна в настройках («Разрешить Firefox улучшать функциональность, производительность и […]

Решено возобновить разработку LibreOffice Online, серверной версии для Web

Совет директоров организации The Document Foundation, курирующей офисный пакет LibreOffice, утвердил возобновление разработки проекта LibreOffice Online, позволяющего организовать удалённую работу с офисным пакетом через Web. LibreOffice Online имеет клиент-серверную архитектуру и может применяться в качестве альтернативы таким сервисам, как Google Docs и Office 365 — на сервере выполняется LibreOffice Core, отвечающий за компоновку и отрисовку […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster