В России ведётся разработка обучающей платформы для системных программистов — БМПОС (Базовая Модульная Платформа Операционных Систем), которая задумана и создаётся как обучающее пособие по разработке операционных систем с развитой теоретической и практической базой. В рамках проекта развивается модульное ядро, которое фундаментально отличающееся от существующих ядер и спроектировано специально для изучения процесса разработки операционных систем. Код […]
В ночных сборках Firefox, на базе которых 21 ноября будет сформирован выпуск Firefox 120, расширен список языковых моделей во встроенной системе машинного перевода, включённой по умолчанию, начиная с выпуска Firefox 118. Помимо изначально доступных моделей для английского, болгарского, датского, немецкого, французского, испанского, польского, итальянского и португальского языков, для тестирования предложены модели для русского, украинского, эстонского, […]
Компания Google приступила к реализации в браузере Chrome функции IP Protection, предназначенной для скрытия IP-адреса пользователя от владельцев сайтов. Новая возможность может использоваться в качестве встроенного анонимайзера, нацеленного прежде всего на предотвращение отслеживания перемещений, но, среди прочего, пригодного и для обхода блокировок, реализованных как на стороне сайтов, так и на уровне операторов связи. Технически предложенная […]
Доступен первый стабильный релиз проекта nghttp3, развивающего библиотеку на языке Си с реализацией протокола HTTP/3. Развиваемый тем же проектом вариант библиотеки для протокола HTTP/2 используется в качестве основы модуля mod_http2, входящего в состав http-сервера Apache. Наработки проекта также задействованы в утилите Curl. Код библиотеки распространяется под лицензией MIT. Стандарт HTTP/3 определяет использование протокола QUIC (Quick […]
Представлен выпуск свободной загрузочной прошивки Libreboot 20231021. Обновлению присвоен статус тестовоого выпуска (стабильные релизы публикуются примерно раз в год, прошлый стабильный релиз был в июне). Проект развивает готовую сборку проекта coreboot, предоставляющую замену проприетарным прошивкам UEFI и BIOS, отвечающим за инициализации CPU, памяти, периферийных устройств и других компонентов оборудования, с минимизацией бинарных вставок. Libreboot нацелен […]
Опубликован релиз HTTP-сервера Apache 2.4.58, в котором представлено 33 изменения и устранены три уязвимости, две из которых связаны с возможностью осуществления DoS-атаки на системы, использующие протокол HTTP/2. CVE-2023-45802 — создание условий для исчерпания свободной памяти из-за отложенного освобождения памяти после сброса потока HTTP/2 пакетом с флагом RST. Так как память освобождается не сразу после обработки […]
Состоялся релиз Node.js 21.0, платформы для выполнения сетевых приложений на языке JavaScript. Поддержка ветки Node.js 21.0 будет осуществляться в течение 6 месяцев. В ближайшие дни будет завершена стабилизация ветки Node.js 20, которая получит статус LTS и будет поддерживаться до апреля 2026 года. Сопровождение прошлой LTS-ветки Node.js 18.0 продлится до сентября 2025 года, а позапрошлой LTS-ветки […]
Обнаружен перехват TLS-соединений с шифрованием протокола обмена мгновенными сообщениями XMPP (Jabber) (атака Man-in-the-Middle) на серверах сервиса jabber.ru (он же xmpp.ru) на хостинг-провайдерах Hetzner и Linode в Германии. Злоумышленник выпустил несколько новых TLS-сертификатов с помощью сервиса Let’s Encrypt, которые использовались для перехвата зашифрованных STARTTLS-соединений на порту 5222 с помощью прозрачного MiTM-прокси. Атака была обнаружена в связи […]
Администратор Jabber-сервера jabber.ru (xmpp.ru) выявил атаку по расшифровке трафика пользователей (MITM), проводимую на протяжении от 90 дней до 6 месяцев в сетях немецких хостинг-провайдеров Hetzner и Linode, в которых размещён сервер проекта и вспомогательные VPS-окружения. Атака организована через перенаправление трафика на транзитный узел, подменяющий TLS-сертификат для XMPP-соединений, шифруемых с использование расширения STARTTLS. Атака была замечена […]
Təhlükəsizlik tədqiqatçıları Outpost24 şirkətindən IT sistemlərin administratorları tərəfindən istifadə olunan parolların etibarlılığını analiz edən nəticələri dərc ediblər. Araşdırma zamanı, zərərverici proqramların fəaliyyətindən irəli gələn parol sızmaları ilə bağlı məlumat toplayan Threat Compass xidmətinin bazasında mövcud olan hesablar araşdırılmışdır. Ümumilikdə 1.8 milyondan çox bərpa edilən hash parollarından ibarət kolleksiya toplanmışdır, bunlar administrativ interfeyslərlə bağlıdır […]
25 il əvvəl, 1998-ci ilin oktyabrında, Linux.org.ru domeni qeydiyyatdan keçdi. Xahiş edirik, saytla bağlı dəyişiklik etmək istədiyiniz və ya çatışmayan şeyləri, həmçinin inkişaf etdirmək istədiyiniz funksiyaları şərhlərdə bildirin. İnkişaf ideyaları və kiçik dəyişikliklər, məsələn, istifadəçi rahatlığına mane olan problemlər və səhvlər də maraqlıdır. Adi sorğudan əlavə, […]
Bir illik inkişafdan sonra açıq kommunikasiyaya platforması Asterisk 21-in yeni stabil versiyası buraxıldı. Bu platforma proqram təminatı PBX-lərin, səs rabitəsi sistemlərinin, VoIP keçidlərinin, IVR sistemlərinin (səs menyusu), səs poçtunun, telefon konfranslarının və çağrı mərkəzlərinin yerləşdirilməsi üçün istifadə olunur. Layihənin mənbə kodları GPLv2 lisenziyası altında təqdim olunur. Asterisk 21 adi suport kateqoriyasına aiddir, onun üçün yeniləmələr iki […]