Автор: ProHoster

Ещё одна уязвимость в подсистеме ядра Linux Netfilter

В подсистеме ядра Netfilter выявлена уязвимость (CVE-2022-1972), похожая на проблему раскрытую в конце мая. Новая уязвимость также позволяет локальному пользователю получить права root в системе через манипуляции с правилами в nftables и требует для проведения атаки доступа к nftables, который можно получить в отдельном пространстве имён (network namespace или user namespace) при наличии прав CLONE_NEWUSER, […]

Выпуск Coreboot 4.17

Опубликован релиз проекта CoreBoot 4.17, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. Код проекта распространяется под лицензией GPLv2. В создании новой версии приняло участие 150 разработчиков, которые подготовили более 1300 изменений. Основные изменения: Устранена уязвимость (CVE-2022-29264), проявляющаяся в выпусках CoreBoot с 4.13 по 4.16 и позволяющая на системах с AP (Application Processor) […]

Выпуск дистрибутива Tails 5.1

Сформирован релиз специализированного дистрибутива Tails 5.1 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. […]

Проект Open SIMH продолжит развитие симулятора SIMH как свободного проекта

Группа разработчиков, недовольных изменением лицензии на симулятор ретрокомпьютеров SIMH, основала проект Open SIMH, который продолжит развитие кодовой базы симулятора под лицензией MIT. Связанные с разработкой решения в Open SIMH коллегиально будет принимать управляющий совет, в который вошли 6 участников. Примечательно, что в числе учредителей Open SIMH упомянут Роберт Супник (Bob Supnik) — изначальный автор проекта […]

Выпуск Wine 7.10 и Wine staging 7.10

Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 7.10. С момента выпуска версии 7.9 было закрыто 56 отчётов об ошибках и внесено 388 изменений. Наиболее важные изменения: Драйвер macOS переведён на использование формата исполняемых файлов PE (Portable Executable) вместо ELF. Движок Wine Mono с реализацией платформы .NET обновлён до выпуска 7.3. Реализованы совместимые с Windows […]

Компания Paragon Software возобновила сопровождение модуля NTFS3 в ядре Linux

Константин Комаров, основатель и руководитель компании Paragon Software, предложил для включения в ядро Linux 5.19 первое корректирующее обновление драйвера ntfs3. С момента включения ntfs3 в состав ядра 5.15 в октябре прошлого года драйвер не обновлялся, а с разработчиками была потеряна связь, что привело к обсуждению необходимости перевода кода NTFS3 в категорию оставленных без сопровождения («orphaned») […]

Обновление Replicant, полностью свободной Android-прошивки

После четырёх с половиной лет с момента прошлого обновления сформирован четвёртый выпуск проекта Replicant 6, развивающего полностью открытый вариант платформы Android, избавленный от проприетарных компонентов и закрытых драйверов. Ветка Replicant 6 построена на кодовой базе LineageOS 13, в свою очередь основанной на Android 6. По сравнению с оригинальной прошивкой, в Replicant произведена замена большой порции […]

В Firefox включена по умолчанию поддержка аппаратного ускорения видео для Linux-систем с Mesa

В ночных сборках Firefox, на основе которых 26 июля будет сформирован релиз Firefox 103, включено по умолчанию аппаратное ускорение декодирования видео при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder. Поддержка включена для Linux-систем c GPU Intel и AMD, в которых имеются драйверы Mesa как минимум версии 21.0. Поддержка доступна как для Wayland, так и для […]

Для Chrome развивают режим автоматического блокирования спама в уведомлениях

Для включения в кодовую базу Chromium предложен режим автоматического блокирования спама в push-уведомлениях. Отмечается, что спам через push-уведомления входит в число жалоб, наиболее часто отправляемых в службу поддержки Google. Предложенный механизм защиты позволит решить проблему со спамом в уведомлениях и будет применяться на усмотрение пользователя. Для управления активацией нового режима реализован параметр «chrome://flags#disruptive-notification-permission-revocation», который по […]

Linux портируют для планшетов Apple iPad на чипах A7 и A8

Энтузиасты смогли успешно загрузить ядро Linux 5.18 на планшетных компьютерах Apple iPad, построенных на ARM-чипах A7 и A8. В настоящее время работа пока ограничивается адаптацией Linux для устройств iPad Air, iPad Air 2 и некоторых iPad mini, но нет принципиальных проблем для применения наработок и для других устройств на чипах Apple A7 и A8, таких […]

Выпуск дистрибутива Armbian 22.05

Опубликован выпуск Linux-дистрибутива Armbian 22.05, предоставляющего компактное системное окружение для различных одноплатных компьютеров на базе процессоров ARM, включая различные модели Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard на базе процессоров Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa и Samsung Exynos. Для формирования сборок используются пакетные базы Debian […]

Выпуск сервера приложений NGINX Unit 1.27.0

Опубликован сервер приложений NGINX Unit 1.27.0, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан […]