Аўтар: ProHoster

Выпуск мовы праграмавання Julia 1.8

Даступны рэліз мовы праграмавання Julia 1.8, які спалучае такія якасці як высокая прадукцыйнасць, падтрымка дынамічнай тыпізацыі і ўбудаваныя сродкі для паралельнага праграмавання. Сінтаксіс Julia блізкі да MATLAB з запазычаннем некаторых элементаў з Ruby і Lisp. Метад маніпуляцыі радкамі нагадвае Perl. Код праекту распаўсюджваецца пад ліцэнзіяй MIT. Ключавыя асаблівасці мовы: Высокая прадукцыйнасць: адной з ключавых мэт праекта […]

Выпуск офіснага пакета LibreOffice 7.4

Арганізацыя The Document Foundation прадставіла рэліз офіснага пакета LibreOffice 7.4. Гатовыя ўсталявальныя пакеты падрыхтаваны для розных дыстрыбутываў Linux, Windows і macOS. У падрыхтоўцы выпуску прынялі ўдзел 147 распрацоўшчыкаў, з якіх 95 з'яўляюцца добраахвотнікамі. 72% змен унесены супрацоўнікамі трох якія курыруюць праект кампаній – Collabora, Red Hat і Allotropia, а 28% змен дададзены незалежнымі энтузіястамі. Выпуск LibreOffice […]

Прашыўка IVI-сістэмы Hyundai апынулася заверана ключом з кіраўніцтва па OpenSSL

Уладальнік аўтамабіля Hyundai Ioniq SEL апублікаваў серыю артыкулаў з аповедам, як яму ўдалося ўнесці змены ў прашыўку, якая выкарыстоўваецца ў інфармацыйна-забаўляльнай сістэме (IVI) на базе аперацыйнай сістэмы D-Audio2V, якая прымяняецца ў аўтамабілях Hyundai і Kia. Аказалася, што ўсе неабходныя для расшыфроўкі і верыфікацыі дадзеныя публічна даступныя ў сетцы і для іх вызначэння спатрэбілася толькі некалькі запытаў у […]

Ключавы распрацоўшчык postmarketOS пакінуў праект Pine64 з-за праблем у супольнасці

Марцін Браам (Martijn Braam), адзін з ключавых распрацоўшчыкаў дыстрыбутыва postmarketOS, абвясціў аб сыходзе з супольнасці Pine64, якое займаецца стварэннем адкрытых прылад, з-за засяроджвання праекта на адным канкрэтным дыстрыбутыве замест падтрымкі экасістэмы з розных дыстрыбутываў, разам якія працуюць над праграмным Стэ. Першапачаткова Pine64 выкарыстаў стратэгію дэлегавання распрацоўкі праграмнага начыння для сваіх прылад супольнасці распрацоўнікаў дыстрыбутываў Linux і фармаваў […]

GitHub апублікаваў справаздачу аб блакіроўках за першую палову 2022 года

GitHub апублікаваў справаздачу, у якой адлюстраваны апавяшчэнні аб парушэнні інтэлектуальнай уласнасці і публікацыі незаконнага змесціва, якія паступілі за першую палову 2022 года. Раней падобныя справаздачы публікаваліся штогод, але зараз GitHub перайшоў на раскрыццё інфармацыі раз у паўгоддзе. У адпаведнасці з дзеючым у ЗША Законам аб аўтарскім праве ў лічбавую эпоху (DMCA, Digital Millennium Copyright Act), у […]

Уразлівасць у прыладах на базе SoC Realtek, якая дазваляе выканаць код праз адпраўку UDP-пакета

Даследнікі з кампаніі Faraday Security прадставілі на канферэнцыі DEFCON дэталі эксплуатацыі крытычнай уразлівасці (CVE-2022-27255) у SDK для чыпаў Realtek RTL819x, якая дазваляе выканаць свой код на прыладзе праз адпраўку спецыяльна аформленага UDP-пакета. Уразлівасць характэрная тым, што дазваляе атакаваць прылады, у якіх адключаны доступ у web-інтэрфейс для вонкавых сетак - для нападу досыць проста адправіць адзін UDP-пакет. […]

Абнаўленне Chrome 104.0.5112.101 з ухіленнем крытычнай уразлівасці

Кампанія Google сфармавала абнаўленне Chrome 104.0.5112.101, у якім выпраўлена 10 уразлівасцяў, у тым ліку крытычная ўразлівасць (CVE-2022-2852), якая дазваляе абыйсці ўсе ўзроўні абароны браўзэра і выканаць код у сістэме за межамі sandbox-акружэнні. Дэталі пакуль не раскрываюцца, вядома толькі, што крытычная ўразлівасць злучана са зваротам да ўжо вызваленай памяці (use-after-free) у рэалізацыі API FedCM (Federated Credential Management), […]

Выпуск Nuitka 1.0, кампілятара для мовы Python

Даступны выпуск праекта Nuitka 1.0, які развівае кампілятар для трансляцыі скрыптоў на мове Python у прадстаўленне на мове C++, якое затым можна скампіляваць у выкананы файл, які выкарыстоўвае libpython для забеспячэння максімальнай сумяшчальнасці з CPython (выкарыстоўваюцца штатныя сродкі CPython для кіравання аб'ектамі). Забяспечана поўная сумяшчальнасць з актуальнымі выпускамі Python 2.6, 2.7, 3.3 - 3.10. У параўнанні з […]

Кампанія Valve выпусціла Proton 7.0-4, пакет для запуску Windows-гульняў у Linux

Кампанія Valve апублікавала выпуск праекту Proton 7.0-4, які заснаваны на кодавай базе праекту Wine і накіраваны на забеспячэнне запуску ў Linux гульнявых прыкладанняў, створаных для Windows і прадстаўленых у каталогу Steam. Напрацоўкі праекту распаўсюджваюцца пад ліцэнзіяй BSD. Proton дазваляе напрамую запускаць у Linux-кліенце Steam гульнявыя прыкладанні, якія пастаўляюцца толькі для Windows. Пакет уключае ў сябе рэалізацыю […]

Спроба захопу ўліковых запісаў Signal праз кампраметацыю SMS-сэрвісу Twilio

Распрацоўнікі адкрытага месэнджара Signal раскрылі звесткі аб мэтавым нападзе, накіраванай на атрыманне кантролю над уліковымі запісамі некаторых карыстальнікаў. Атака праведзена праз узлом сэрвісу Twilio, які выкарыстоўваецца ў Signal для арганізацыі адпраўкі SMS-паведамленняў з кодамі пацверджання. Аналіз дадзеных паказаў, што ўзлом Twilio мог закрануць каля 1900 нумароў тэлефонаў карыстальнікаў Signal, для якіх атакуючыя мелі магчымасць перарэгіставаць нумары […]

Прадстаўлена новая адкрытая сістэма сінтэзу малюнкаў Stable Diffusion

Адкрыты напрацоўкі, звязаныя з сістэмай машыннага навучання Stable Diffusion, якая сінтэзуе выявы на аснове тэкставага апісання на натуральнай мове. Праект развіваецца сумеснымі намаганнямі даследчыкамі з кампаній Stability AI і Runway, супольнасцяў Eleuther AI і LAION, а таксама групы CompVis lab (лабараторыя даследаванняў у галіне машыннага зроку і машыннага навучання пры Мюнхенскім універсітэце). Па магчымасцях і ўзроўню […]

Выпуск мабільнай платформы Android 13

Кампанія Google апублікавала рэліз адкрытай мабільнай платформы Android 13. Звязаныя з новым выпускам зыходныя тэксты размешчаны ў Git-рэпазітар праекта (галінка android-13.0.0_r1). Абнаўленні прашыўкі падрыхтаваны для прылад серыі Pixel. Пазней плануецца падрыхтаваць абнаўленні прашывак для смартфонаў вытворчасці Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo і Xiaomi. Дадаткова сфарміраваны ўніверсальныя зборкі […]