Аўтар: ProHoster

Выпуск кампазітнага сервера Weston 12.0

Пасля васьмі месяцаў распрацоўкі апублікаваны стабільны рэліз кампазітнага сервера Weston 12.0, які развівае тэхналогіі, якія садзейнічаюць з'яўленню паўнавартаснай падтрымкі пратаколу Wayland у Enlightenment, GNOME, KDE і іншых карыстацкіх асяродках. Распрацоўка Weston накіравана на прадастаўленне высакаякаснай кодавай базы і працоўных прыкладаў для выкарыстання Wayland у дэсктоп-акружэннях і ўбудаваных рашэннях, такіх як платформы для аўтамабільных інфармацыйна-забаўляльных сістэм, смартфонаў, тэлевізараў […]

Крытычныя ўразлівасці ў камутатарах Cisco серыі Small Business

У камутатарах Cisco серыі Small Business выяўлена 4 уразлівасці, якія дазваляюць выдаленаму атакаваламу без праходжання аўтэнтыфікацыі атрымаць поўны доступ да прылады з правамі root. Для эксплуатацыі праблем атакавалы павінен мець магчымасць адпраўкі запытаў на сеткавы порт, які забяспечвае працу web-інтэрфейсу. Праблемам прысвоены крытычны ўзровень небяспекі (9.8 з 10). Паведамляецца аб наяўнасці прататыпа працоўнага эксплоіту. Выяўленыя ўразлівасці (CVE-2023-20159, […]

Выпуск браўзэра Pale Moon 32.2

Апублікаваны рэліз web-браўзэра Pale Moon 32.2, які адказаў ад кодавай базы Firefox для забеспячэння больш высокай эфектыўнасці працы, захаванні класічнага інтэрфейсу, мінімізацыі спажывання памяці і паданні дадатковых магчымасцяў па наладзе. Зборкі Pale Moon фармуюцца для Windows і Linux (x86_64). Код праекту распаўсюджваецца пад ліцэнзіяй MPLv2 (Mozilla Public License). Праект прытрымліваецца класічнай арганізацыі інтэрфейсу, без пераходу да […]

Выпуск платформы Lutris 0.5.13 для спрашчэння доступу да гульняў з Linux

Даступны выпуск гульнявой платформы Lutris 0.5.13, якая прадстаўляе прылады для спрашчэння ўстаноўкі, наладкі і кіравання гульнямі ў Linux. Код праекту напісаны на мове Python і распаўсюджваецца пад ліцэнзіяй GPLv3. Праектам падтрымліваецца каталог для хуткага пошуку і ўстаноўкі гульнявых прыкладанняў, які дазваляе праз адзіны інтэрфейс адным клікам запускаць у Linux гульні, не клапоцячыся аб усталёўцы залежнасцяў і наладах. […]

0-day уразлівасць IPv6-стэку Linux, якая дазваляе выдалена выклікаць крах ядра

Расчынены звесткі аб невыпраўленай (0-day) уразлівасці (CVE-2023-2156) у ядры Linux, якая дазваляе спыніць працу сістэмы праз адпраўку адмыслова аформленых пакетаў IPv6 (packet-of-death). Праблема праяўляецца толькі пры ўключэнні падтрымкі пратакола RPL (Routing Protocol for Low-Power and Lossy Networks), які ў дыстрыбутывах па змаўчанні адключаны і прымяняецца, галоўным чынам, на ўбудаваных прыладах, якія працуюць у бесправадных сетках з вялікай […]

Выпуск Tor Browser 12.0.6 і дыстрыбутыва Tails 5.13

Сфарміраваны рэліз спецыялізаванага дыстрыбутыва Tails 5.13 (The Amnesic Incognito Live System), заснаванага на пакетнай базе Debian і прызначанага для ананімнага выхаду ў сетку. Ананімнае выйсце ў Tails забяспечваецца сістэмай Tor. Усе злучэнні, акрамя трафіку праз сетку Tor, па змаўчанні блакуюцца пакетным фільтрам. Для захоўвання карыстацкіх дадзеных у рэжыме захавання карыстацкіх дадзеных паміж запускамі прымяняецца шыфраванне. […]

Рэліз дыстрыбутыва Rocky Linux 9.2, які развіваецца заснавальнікам CentOS

Прадстаўлены рэліз дыстрыбутыва Rocky Linux 9.2, накіраванага на стварэнне вольнай зборкі RHEL, здольнай заняць месца класічнага CentOS. Дыстрыбутыў цалкам бінарна сумяшчальны з Red Hat Enterprise Linux і можа выкарыстоўвацца ў якасці замены RHEL 9.2 і CentOS 9 Stream. Падтрымка галінкі Rocky Linux 9 будзе ажыццяўляцца да 31 траўня 2032 гады. Усталявальныя iso-вобразы Rocky Linux падрыхтаваны […]

Атака PMFault, якая дазваляе вывесці са строю CPU на некаторых серверных сістэмах

Даследнікі з Бірмінгемскага ўніверсітэта, раней вядомыя распрацоўкай нападаў Plundervolt і VoltPillager, выявілі ўразлівасць (CVE-2022-43309) у некаторых серверных матчыных поплатках, якая дазваляе фізічна вывесці з ладу CPU без магчымасці яго наступнага аднаўлення. Уразлівасць, якая атрымала кодавае імя PMFault, можа быць скарыстана для пашкоджання сервераў, да якіх у атакавалага няма фізічнага доступу, але ёсць прывілеяваны доступ да аперацыйнай […]

Папярэдні выпуск праекта PXP, які развівае пашыраны дыялект мовы PHP

Апублікаваны першы тэставы выпуск рэалізацыі мовы праграмавання PXP, які пашырае PHP падтрымкай новых сінтаксічных канструкцый і пашыраных магчымасцей runtime-бібліятэкі. Напісаны на PXP код транслюецца ў звычайныя PHP-скрыпты, якія выконваюцца пры дапамозе штатнага інтэрпрэтатара PHP. Бо PXP толькі дапаўняе PHP, ён сумяшчальны са ўсімі існым PHP-кодам. З асаблівасцяў PXP адзначаецца пашырэнне сістэмы тыпаў PHP для лепшага ўяўлення […]

Хостынг свабодных праектаў Sourceware перайшоў пад крыло арганізацыі SFC

Хостынг свабодных праектаў Sourceware далучыўся да арганізацыі Software Freedom Conservancy (SFC), якая прадстаўляе юрыдычную абарону свабодным праектам, якая адстойвае неабходнасць захавання ліцэнзіі GPL і акумулюе спонсарскія сродкі. SFC дазваляе ўдзельнікам сканцэнтравацца на працэсе распрацоўкі, беручы на ​​сябе функцыі па зборы ахвяраванняў. SFC таксама становіцца ўладальнікам актываў праекта і пазбаўляе распрацоўшчыкаў ад асабістай адказнасці ў выпадку судовых разбораў. […]

Выпуск DietPi 8.17, дыстрыбутыва для аднаплатных ПК

Апублікаваны выпуск спецыялізаванага дыстрыбутыва DietPi 8.17, прызначанага для выкарыстання на аднаплатных ПК на базе архітэктур ARM і RISC-V, такіх як Raspberry Pi, Orange Pi, NanoPi, BananaPi, BeagleBone Black, Rock64, Rock Pi, Quartz64, Pine64, Asus Tin і VisionFive 2. Дыстрыбутыў пабудаваны на пакетнай базе Debian і даступны ў зборках для больш за 50 поплаткаў. DietPi […]

Arch Linux мігруе на Git і рэструктурызуе рэпазітары

Распрацоўнікі дыстрыбутыва Arch Linux папярэдзілі карыстачоў аб правядзенні з 19 па 21 траўня прац па перакладзе інфраструктуры для распрацоўкі пакетаў з Subversion на Git і GitLab. У дні міграцыі будзе прыпынена публікацыя абнаўленняў пакетаў у рэпазітарах і абмежаваны доступ да першасных люстэркаў пры дапамозе rsync і HTTP. Пасля завяршэння міграцыі доступ да SVN-рэпазітараў будзе зачынены, […]