Автор: Yuri Gagarin

SMTP Smuggling — новая техника спуфинга почтовых сообщений

Исследователи из компании SEC Consult опубликовали новую технику спуфинга, вызванную расхождениями в следовании спецификации в различных реализациях протокола SMTP. Предложенная техника атаки позволяет расщепить одно сообщение на несколько разных сообщений при его передаче исходным SMTP-сервером на другой SMTP-сервер, по иному трактующий последовательность для разделения писем, передаваемых через одно соединение. Метод может использоваться для отправки фиктивных […]

Выпуск Zorin OS 17, дистрибутива для пользователей, привыкших к Windows или macOS

Представлен релиз Linux-дистрибутива Zorin OS 17, основанного на пакетной базе Ubuntu 22.04. Целевой аудиторией дистрибутива являются начинающие пользователи, привыкшие работать в Windows. Для управления оформлением дистрибутив предлагает специальный конфигуратор, позволяющий придать рабочему столу вид, свойственный различным версиям Windows и macOS, а в состав включена подборка программ, близких к программам, к которым привыкли пользователи Windows. Размер […]

QEMU 8.2

Вышла новая версия открытого кросс-платформенного эмулятора различных процессорных архитектур QEMU. Наиболее интересные изменения: Добавлено устройство virtio-sound. Оно позволяет захватывать и проигрывать аудио на соответствующим образом сконфигурированном бекенде хоста. Добавлено устройство virtio-gpu rutabaga с возможностью различных абстракций GPU и виртуализации экранов. Теперь можно мигрировать ВМ с virtio-gpu blob=true, а новый параметр «avail-switchover-bandwidth» поможет пользователям, у которых […]

Релиз загрузочного менеджера GNU GRUB 2.12

После двух с половиной лет разработки представлен стабильный релиз модульного многоплатформенного менеджера загрузки GNU GRUB 2.12 (GRand Unified Bootloader). GRUB поддерживает широкий спектр платформ, включая обычные ПК с BIOS, платформы IEEE-1275 (оборудование на базе PowerPC/Sparc64), EFI-системы, системы с процессорами RISC-V, Loongson, Itanium, ARM, ARM64, LoongArch и ARCS (SGI), устройства, использующие свободный пакет CoreBoot. Основные новшества: […]

Уязвимость в oFono, эксплуатируемая через SMS

В развиваемом компанией Intel открытом телефонном стеке oFono, используемом для организации осуществления звонков, передачи данных через сотового оператора и отправки SMS в таких платформах, как Tizen, Ubuntu Touch, Mobian, Maemo, postmarketOS и Sailfish/Aurora, выявлены две уязвимости, позволяющие организовать выполнение кода при обработке специально оформленных SMS-сообщений. Уязвимости устранены в выпуске oFono 2.1. Обе уязвимости вызваны отсутствием […]

Выпуск непрерывно обновляемого дистрибутива Rhino Linux 2023.4

Представлен выпуск дистрибутива Rhino Linux 2023.4, реализующего вариант Ubuntu с моделью непрерывной доставки обновлений, позволяющий получить доступ к наиболее свежим версиям программ. Новые версии в основном переносятся из devel-веток репозиториев Ubuntu, в которых производится сборка пакетов с новыми версиями приложений, синхронизированных с Debian Sid и Unstable. Компоненты рабочего стола, ядро Linux, загрузочные заставки, темы оформления, […]

Выпуск каталогизатора домашней библиотеки MyLibrary 2.3

Состоялся релиз каталогизатора домашней библиотеки MyLibrary 2.3. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки GTK4. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен готовый пакет. Для пользователей Windows доступен экспериментальный инсталлятор. […]

Выпуск эмулятора QEMU 8.2

Представлен релиз проекта QEMU 8.2. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к аппаратной системе за счёт прямого выполнения инструкций на CPU и задействования […]

Microsoft исправила ошибку, из-за которой ломался Wi-Fi в Windows 11

Microsoft не потребовалось много времени для решения проблемы с нарушением работы Wi-Fi, которая возникла на некоторых компьютерах после установки декабрьского обновления для Windows 11 22H2 и Windows 11 23H2. Чуть более суток прошло с тех пор, как софтверный гигант подтвердил наличие проблемы, и теперь пользователям стал доступен патч, исправляющий ошибку, из-за которой может нарушаться работа […]

Debian 12 Bookworm может стать последним в истории релизом с поддержкой 32-разрядных x86

На встрече разработчиков в Кэмбридже обсуждался вопрос прекращения поддержки 32-битной архитектуры в поэтапном режиме. На промежуточном этапе планируется сохранение 32-битного репозитория, на окончательном — прекращение и его поддержки. В случае утверждения плана, изменения можно будет уже увидеть в релизе Debian 13. Разработчики планируют постепенно отказаться от сборки 32-битных ядер и программ установки. Продолжится поддержка i386 […]

Debian на пути к прекращению поставки 32-разрядных сборок для систем x86

На прошедшей в Кэмбридже встрече разработчиков Debian обсуждался вопрос постепенного прекращения поддержки 32-разрядной архитектуры x86 (i386). Из планов отмечается прекращение формирования официальных установочных сборок и пакетов с ядром для 32-разрядных систем x86, но сохранение наличия репозитория пакетов и возможности развёртывания 32-разрядных окружений в изолированных контейнерах. Также планируется продолжить поставку multi-arch-репозитория и инструментария для обеспечения сборки […]

Выпуск реализации анонимной сети I2P 2.4.0

Состоялся релиз анонимной сети I2P 2.4.0 и C++-клиента i2pd 2.50.0. I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. Сеть строится в режиме P2P и образуется благодаря ресурсам (пропускной способности), предоставляемым пользователями сети, что позволяет обойтись без применения централизованно управляемых серверов (коммуникации внутри сети […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster