Автор: Yuri Gagarin

В NPM включена обязательная двухфакторная аутентификация для сопровождающих значимых пакетов

GutHub расширил применение в репозитории NPM обязательной двухфакторной аутентификации, которая отныне станет применяться к учётным записям разработчиков, сопровождающих пакеты, насчитывающие более 1 млн загрузок в неделю или используемые в качестве зависимости у более 500 пакетов. Ранее двухфакторная аутентификация была обязательной только для сопровождающих 500 самых популярных NPM-пакетов (по числу зависимых пакетов). Сопровождающие значимых пакетов теперь […]

Использование машинного обучения для определения эмоций и контроля над своей мимикой

Андрей Савченко из нижегородского филиала Высшей школы экономики опубликовал результат своих исследований в области машинного обучения, связанных с распознаванием эмоций на лицах людей, присутствующих на фотографиях и видео. Код написан на языке Python с использованием PyTorch и распространяется под лицензией Apache 2.0. Доступно несколько готовых моделей, в том числе пригодных для использования на мобильных устройствах. […]

Выпуск дистрибутива для создания сетевых хранилищ TrueNAS CORE 13.0-U3

Представлен выпуск TrueNAS CORE 13.0-U3, дистрибутива для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage), продолжающего развитие проекта FreeNAS. TrueNAS CORE 13 основан на кодовой базе FreeBSD 13, отличается интегрированной поддержкой ZFS и возможностью управления через веб-интерфейс, построенный с использованием Python-фреймворка Django. Для организации доступа к хранилищу поддерживается FTP, NFS, Samba, AFP, rsync и iSCSI, для […]

Переполнение буфера в OpenSSL, эксплуатируемое при проверке сертификатов X.509

Опубликован корректирующий выпуск криптографической библиотеки OpenSSL 3.0.7, в котором устранены две уязвимости. Обе проблемы вызваны переполнением буфера в коде проверки поля с email-адресом в сертификатах X.509 и потенциально могут привести к выполнению кода при обработке специально оформленного сертификата. На момент публикации исправления разработчиками OpenSSL не было зафиксировано фактов наличия рабочего эксплоита, способного привести к выполнению […]

В пакете exfatprogs 1.2.0 появилась поддержка восстановления ФС exFAT

Опубликован выпуск пакета exfatprogs 1.2.0, развивающего официальный набор Linux-утилит для создания и проверки ФС exFAT, пришедший на смену устаревшему пакету exfat-utils и сопутствующий встроенному в ядро Linux новому драйверу exFAT (поставляется начиная с выпуска ядра 5.7). В состав набора входят утилиты mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat и exfat2img. Код написан на языке Си и распространяется […]

Выпуск системного менеджера systemd 252 с поддержкой UKI (Unified Kernel Image)

После пяти месяцев разработки представлен релиз системного менеджера systemd 252. Ключевым изменением в новой версии стала интеграция поддержки модернизированного процесса загрузки, позволяющего верифицировать по цифровым подписям не только ядро и загрузчик, но и компоненты базового системного окружения. Предложенный метод подразумевает использование при загрузке унифицированного образа ядра UKI (Unified Kernel Image), объединяющего обработчик для загрузки ядра […]

Выпуск Wine 7.20 и Wine staging 7.20

Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 7.20. С момента выпуска версии 7.19 было закрыто 29 отчётов об ошибках и внесены 302 изменения. Наиболее важные изменения: Движок Wine Mono с реализацией платформы .NET обновлён до выпуска 7.4. Добавлен механизм для связывания шрифтов, который позволяет привязать один или несколько шрифтов к другому шрифту. При привязке […]

Уязвимость в драйвере NTFS-3G, потенциально позволяющая выполнить код с правами root

В утилите ntfs-3g из набора NTFS-3G, предлагающего работающую в пространстве пользователя реализацию файловой системы NTFS, выявлена уязвимость CVE-2022-40284, потенциально позволяющая выполнить код с правами root в системе при монтировании специально оформленного раздела. Уязвимость устранена в выпуске NTFS-3G 2022.10.3. Уязвимость вызвана ошибкой в коде разбора метаданных в NTFS-разделах, приводящий к переполнению буфера при обработке определённым образом […]

Для Haiku реализована прослойка для совместимости с Wayland

Для открытой операционной системы Haiku, продолжающей развитие идей BeOS, подготовлена прослойка для обеспечения совместимости с Wayland, позволяющая запускать тулкиты и приложения, использующие данный протокол, в том числе приложения на базе библиотеки GTK. Прослойку разработал Илья Чугин, который также занимается портом Haiku для архитектуры RISC-V и адаптацией Wine для Haiku. Прослойка предоставляет библиотеку libwayland-client.so, основанную на […]

Выпуск системы сборки GNU Make 4.4

После почти трёх лет разработки состоялся релиз системы сборки GNU Make 4.4. Кроме исправления ошибок, в новой версии можно отметить следующие изменения: Объявлены устаревшими платформы OS/2 (EMX), AmigaOS, Xenix и Cray, поддержка которых будет прекращена в следующем выпуске. Повышены требования к сборочному окружению, для сборки GNU Gnulib теперь необходим компилятор, поддерживающий элементы из стандарта C99. […]

Google упраздняет поддержку JPEG XL в Chrome

Компания Google решила отказаться от экспериментальной поддержки формата JPEG XL в браузере Chrome и полностью убрать его поддержку в версии 110 (до сих пор поддержка JPEG XL была отключена по умолчанию и требовала изменения параметра в chrome://flags). Один из разработчиков Chrome назвал причины такого решения: Экспериментальные флаги и код не должны оставаться на неопределенный срок. […]

Выпуск outline-ss-server 1.4, реализации Shadowsocks-прокси от проекта Outline

Опубликован выпуск прокси-сервера outline-ss-server 1.4, использующего протокол Shadowsocks для скрытия характера трафика, обхода межсетевых экранов и обмана систем инспектирования пакетов. Сервер развивается проектом Outline, дополнительно предоставляющим обвязку из клиентских приложений и управляющего интерфейса, позволяющего быстро развёртывать многопользовательские Shadowsocks-серверы на базе outline-ss-server в публичных облачных окружениях или на своём оборудовании, управлять ими через web-интерфейс и организовать […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster