Автор: ProHoster

На соревновании Pwn2Own Automotive 2025 представлено 49 уязвимостей автомобильных систем

Подведены итоги трёх дней соревнований Pwn2Own Automotive 2025, проходивших на конференции Automotive World в Токио. На соревнованиях были продемонстрированы 49 ранее неизвестных уязвимостей (0-day) в автомобильных информационно-развлекательных платформах, операционных системах и устройствах зарядки электромобилей. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер […]

AMD развивает собственный композитный сервер ACS, использующий Wayland

Компания AMD объявила о создании собственного композитного сервера ACS (AMDGPU Composition Stack), основанного на кодовой базе эталонного композитного сервера Weston, развиваемого проектом Wayland. ACS преподносится как синхронизированный форк Weston, включающий расширенные возможности. Форк планируют синхронизировать с актуальной кодовой базой Weston два раза в год. Код проекта распространяется под лицензией MIT. Проект создан как полигон для […]

Apache 2.4.63

Вышла версия HTTP-сервера Apache 2.4.63. Наиболее важные изменения: mod_ssl: Внесены улучшения в обработку ошибок при инициализации OpenSSL. Теперь сервер корректно завершает запуск, если инициализация OpenSSL не удалась. Это важно для обеспечения надежности старта сервера. mod_md (обновления): Были внесены изменения в работу с сертификатами ACME: Увеличены тайм-ауты ожидания проверки доменов сервером ACME с 30 секунд до […]

Доступен IMAP-сервер Dovecot 2.4.0

Спустя семь лет после формирования версии 2.3.0 представлена новая ветка многоплатформенного IMAP-сервера Dovecot 2.4.0, поддерживающего протоколы POP3 и IMAP4rev1 с популярными расширениями, такими как SORT, THREAD, MULTIAPPEND, QUOTA, ACL, COMPRESS, NOTIFY, METADATA и IDLE, и механизмами аутентификации и шифрования (SASL, TLS, SCRAM, XOAUTH2). Dovecot сохраняет полную совместимость с классическими mbox и Maildir, применяя внешние индексы […]

Релиз http-сервера Apache 2.4.63

Доступен релиз HTTP-сервера Apache 2.4.63, в котором представлено 24 изменения, среди которых: Удалён экспериментальный модуль mod_tls, построенный поверх rustls. Данный модуль теперь развивается отдельно. В качестве причины удаления называется нестабильный API rustls и несоответствие циклов разработки rustls и Apache httpd. Обновлён модуль mod_md, применяемый для автоматизации получения и обслуживания сертификатов с использованием протокола ACME (Automatic […]

Фонд СПО признал Llama 3.1 несвободной лицензией

Фонд Свободного ПО опубликовал результаты анализа лицензии Llama 3.1, под которой распространяются модели машинного обучения компании Meta. Фонд СПО признал лицензию Llama 3.1 несвободной и рекомендовал не использовать распространяемые под ней продукты. Отмечается, что Meta вводит пользователей в заблуждение, преподнося лицензию Llama 3.1, как предоставляющую определённые свободы. На деле лицензия Llama 3.1 лишает пользователей свободы, […]

На базе Clang для языка Си реализован режим проверки границ буферов

Инженеры из компании Apple объявили о готовности для тестирования режима «-fbounds-safety» для компилятора Clang, предоставляющего гарантии безопасной работы с буферами в коде на языке Си. Режим включён в состав форка LLVM, поддерживаемого компанией Apple для проекта Swift. В дальнейшем запланирована постепенная передача функциональности «-fbounds-safety» в основную кодовую базу LLVM/Clang. Отмечается, что предложенный механизм защиты уже […]

Выпуск файлового менеджера Midnight Commander 4.8.33

После пяти месяцев разработки опубликован выпуск консольного файлового менеджера Midnight Commander 4.8.33, развиваемого с 1994 года и предоставляющего двухпанельный интерфейс в стиле Norton Commander. Midnight Commander обладает такими особенностями, как поддержка мыши, встроенный просмотрщик файлов и редактор текста с подсветкой синтаксиса, использование виртуальных ФС для навигации внутри архивов, пакетов и сетевых хранилищ (SFTP, SSH), подключение […]

Выпуск дистрибутива Lightweight Wayland Desktop Environment U24.04

Доступен выпуск дистрибутива Lightweight Wayland Desktop Environment (LWDE), предоставляющего преднастроенный и готовый к использованию рабочий стол на основе композитного сервера Labwc. Дистрибутив построен на пакетной базе Ubuntu 24.04 с использованием собственного репозитория. Проект может оказаться полезным энтузиастам, желающим создать своё окружение для перехода с LXDE на окружения, использующие Wayland. Для загрузки подготовлена сборка для архитектуры […]

VirtualBox 7.1.6

Состоялся релиз системы виртуализации VirtualBox 7.1.6. В числе изменений также было закрыто 2 серьезных уязвимости, позволяющие локальному пользователю повысить свои привилегии. Список изменений: VMM: Исправлена проблема, из-за которой гостевая система Windows 11 24H2 могла испытывать BSOD в редких случаях. GUI: Улучшено отображение содержимого отключенных параметров (маска + шрифт) при использовании определенных тем Linux. GUI: Исправлена […]

Стабильный релиз браузера Vivaldi 7.1 для десктопов

Сегодня состоялся релиз веб-браузера Vivaldi 7.1, создаваемого бывшими разработчиками Opera Presto на ядре открытого движка Chromium. В новой версии улучшена панель виджетов: появился новый погодный виджет, а также были добавлены опции настройки оформления виджетов. Также появилась возможность импорта открытых вкладок из других браузеров и новый диалог сохранения закладки на Экспресс-панель. Дополнительно разработчики улучшили систему восстановления […]

Выпуск СУБД MySQL 9.2.0

Компания Oracle сформировала новую ветку СУБД MySQL 9.2.0. Сборки MySQL Community Server 9.2.0 подготовлены для всех основных дистрибутивов Linux, FreeBSD, macOS и Windows. В рамках внедрённой в 2023 году новой модели формирования релизов, MySQL 9.2 отнесён к веткам «Innovation», к которым также будет отнесён следующий значительный релиз MySQL 9.3. Innovation-ветки рекомендованы для тех, кто хочет […]