Аўтар: ProHoster

18-19 чэрвеня адбудзецца анлайн-канферэнцыя распрацоўшчыкаў адкрытага ПЗ — Адмінка 2022

18-19 чэрвеня пройдзе анлайн-канферэнцыя «Адмінка» для распрацоўшчыкаў праграмнага забеспячэння з адкрытым зыходным кодам. Мерапрыемства адкрытае, некамерцыйнае і бясплатнае. Для ўдзелу неабходна папярэдняя рэгістрацыя. На канферэнцыі плануюць абмеркаваць змены і тэндэнцыі ў распрацоўцы адкрытага ПЗ пасля 24 лютага, з'яўленне пратэстнага праграмнага забеспячэння (Protestware), перспектывы ўкаранення адкрытага ПЗ у арганізацыях, адкрытыя рашэнні для захавання канфiдэнцыяльнасцi, абарону сваіх […]

У канцы чэрвеня будуць праведзены дзіцяча-юнацкія спаборніцтвы па Linux.

20 чэрвеня стартуюць III штогадовыя дзіцяча-юнацкія спаборніцтвы па Linux - "CacTUX 2022". У рамках спаборніцтваў удзельнікам маецца быць пераехаць з MS Windows на Linux, захаваўшы ўсе дакументы, усталяваць праграмы, наладзіць асяроддзе, выканаць наладу лакальнай сеткі. Рэгістрацыя адкрыта з 13 да 22 чэрвеня 2022 года ўключна. Спаборніцтвы пройдуць з 20 чэрвеня па 04 ліпеня ў два этапы: […]

У публічных логах Travis CI выяўлена каля 73 тысяч токенаў і пароляў адчыненых праектаў

Кампанія Aqua Security апублікавала вынікі даследавання наяўнасці канфідэнцыйных дадзеных у зборачных логах, публічна даступных у сістэме бесперапыннай інтэграцыі Travis CI. Даследнікі знайшлі спосаб вымання 770 логаў розных праектаў. Пры тэставай загрузцы 8 млн логаў у атрыманых дадзеных было выяўлена каля 73 тысяч токенаў, уліковых дадзеных і ключоў доступу, злучаных з рознымі папулярнымі сэрвісамі, уключаючы […]

Выпуск адкрытага рухавічка Heroes of Might and Magic 2 - fheroes2 - 0.9.16

Даступны выпуск праекта fheroes2 0.9.16, які ўзнаўляе рухавічок гульні Heroes of Might and Magic II з нуля. Код праекту напісаны на C++ і распаўсюджваецца пад ліцэнзіяй GPLv2. Для запуску гульні патрабуюцца файлы з гульнявымі рэсурсамі, якія можна атрымаць, напрыклад, з дэма-версіі Heroes of Might and Magic II ці з арыгінальнай гульні. Асноўныя змены: Цалкам перапрацаваны […]

Выпуск postmarketOS 22.06, Linux-дыстрыбутыва для смартфонаў і мабільных прылад

Прадстаўлены выпуск праекта postmarketOS 22.06, які развівае дыстрыбутыў Linux для смартфонаў, які базуецца на пакетнай базе Alpine Linux, стандартнай Сі-бібліятэцы Musl і наборы ўтыліт BusyBox. Мэтай праекта з'яўляецца прадастаўленне Linux-дыстрыбутыва для смартфонаў, які не залежыць ад жыццёвага цыклу падтрымкі афіцыйных прашывак і не прывязанага да тыпавых рашэнняў асноўных гульцоў індустрыі, якія задаюць вектар развіцця. Зборкі падрыхтаваны для PINE64 PinePhone, […]

Збой у GitLab-інфраструктуры FreeDesktop, які закрануў рэпазітары шматлікіх праектаў

Падтрымліваецца супольнасцю FreeDesktop інфраструктура распрацоўкі на аснове платформы GitLab (gitlab.freedesktop.org) аказалася недаступная з-за выхаду са строю адразу двух SSD-назапашвальнікаў у размеркаваным сховішча на базе ФС Ceph. Пакуль не даецца ніякіх прагнозаў адносна таго, ці атрымаецца аднавіць усе актуальныя дадзеныя ўнутраных службаў GitLab (для git-рэпазітараў працавалі люстэркі, але дадзеныя па адсочванні памылак і рэцэнзаванню кода могуць […]

Пачалося альфа-тэставанне PHP 8.2

Прадстаўлены першы альфа-выпуск новай галіны мовы праграмавання PHP 8.2. Рэліз намечаны на 24 лістапада. Асноўныя навіны, ужо даступныя для тэставання ці планаваныя да рэалізацыі ў PHP 8.2: Дададзеныя асобныя тыпы "false" і "null", якія могуць выкарыстоўвацца, напрыклад, для вяртання функцыяй прыкметы завяршэння з памылкай ці пустога значэння. Раней "false" і "null" маглі выкарыстоўвацца толькі ў […]

Уразлівасць у firejail, якая дазваляе атрымаць root-доступ у сістэме

Ва ўтыліце для ізаляванага выканання прыкладанняў Firejail выяўленая ўразлівасць (CVE-2022-31214), якая дазваляе лакальнаму карыстачу атрымаць правы root у асноўнай сістэме. У адкрытым доступе маецца працоўны эксплоіт, правераны ў актуальных выпусках openSUSE, Debian, Arch, Gentoo і Fedora з усталяванай утылітай firejail. Праблема ўхіленая ў выпуску firejail 0.9.70. У якасці абыходнага шляху абароны можна выставіць у наладах (/etc/firejail/firejail.config) […]

Даступны Bottlerocket 1.8, дыстрыбутыў на базе ізаляваных кантэйнераў

Апублікаваны выпуск Linux-дыстрыбутыва Bottlerocket 1.8.0, які развіваецца пры ўдзеле кампаніі Amazon для эфектыўнага і бяспечнага запуску ізаляваных кантэйнераў. Інструментарый і кіравальныя кампаненты дыстрыбутыва напісаны на мове Rust і распаўсюджваюцца пад ліцэнзіямі MIT і Apache 2.0. Падтрымліваецца запуск Bottlerocket у кластарах Amazon ECS, VMware і AWS EKS Kubernetes, а таксама стварэнне адвольных зборак і рэдакцый, якія дапускаюць ужыванне […]

Выпуск EasyOS 4.0, самабытнага дыстрыбутыва ад стваральніка Puppy Linux

Бары Каўлер (Barry Kauler), заснавальнік праекту Puppy Linux, апублікаваў эксперыментальны дыстрыбутыў EasyOS 4.0, які сумяшчае тэхналогіі Puppy Linux з выкарыстаннем кантэйнернай ізаляцыі для запуску кампанентаў сістэмы. Кіраванне дыстрыбутывам вырабляецца праз які развіваецца праектам набор графічных канфігуратараў. Памер загрузнай выявы 773МБ. Асаблівасці дыстрыбутыва: Кожнае прыкладанне, а таксама сам працоўны стол, могуць быць запушчаны ў асобных кантэйнерах, для ізаляцыі […]

Рэліз http-сервера Apache 2.4.54 з ухіленнем уразлівасцяў

Апублікаваны рэліз HTTP-сервера Apache 2.4.53, у якім прадстаўлена 19 змен і ўхілена 8 уразлівасцяў: CVE-2022-31813 - уразлівасць у mod_proxy, якая дазваляе блакаваць адпраўку загалоўкаў X-Forwarded-* з інфармацыяй аб IP-адрасе, запыт. Праблема можа быць выкарыстана для абыходу абмежаванняў доступу па IP-адрасам. CVE-2022-30556 - уразлівасць у mod_lua, якая дазваляе атрымаць доступ да дадзеных за межамі […]

Выпуск дэсктоп-акружэнні Cinnamon 5.4

Пасля 6 месяцаў распрацоўкі сфарміраваны рэліз карыстацкага асяроддзя Cinnamon 5.4, у рамках якога супольнасцю распрацоўнікаў дыстрыбутыва Linux Mint развіваецца форк абалонкі GNOME Shell, файлавага мэнэджара Nautilus і аконнага мэнэджара Mutter, нацэлены на падаванне асяроддзя ў класічным стылі GNOME 2 з падтрымкай . . Cinnamon грунтуецца на кампанентах GNOME, але гэтыя кампаненты […]