Аўтар: ProHoster

Выпуск GhostBSD 22.01.12/XNUMX

Апублікаваны рэліз дэсктоп-арыентаванага дыстрыбутыва GhostBSD 22.01.12, пабудаванага на базе FreeBSD 13-STABLE і які прапануе карыстацкае асяроддзе MATE. Па змаўчанні ў GhostBSD ужываецца файлавая сістэма ZFS. Падтрымліваецца як праца ў Live-рэжыме, так і ўсталёўка на цвёрдую кружэлку (выкарыстоўваецца ўласны ўсталёўнік ginstall, напісаны на мове Python). Загрузачныя вобразы сфарміраваны для архітэктуры x86_64 (2.58 ГБ). У новай версіі з […]

Выпуск дыстрыбутыва SystemRescue 9.0.0

Даступны рэліз SystemRescue 9.0.0, спецыялізаванага Live-дыстрыбутыва на аснове Arch Linux, прызначанага для ўзнаўлення сістэмы пасля збою. У якасці графічнага асяроддзя выкарыстоўваецца Xfce. Памер iso-выявы – 771 МБ (amd64, i686). Са змен у новай версіі вылучаецца пераклад скрыпту ініцыялізацыі сістэмы з Bash на Python, а таксама рэалізацыя пачатковай падтрымкі налады параметраў сістэмы і аўтазапуску (autorun) пры […]

Гуказапісвальныя кампаніі падалі пазоў за прадастаўленне хостынгу праекту Youtube-dl

Гуказапісвальныя кампаніі Sony Entertainment, Warner Music Group і Universal Music падалі ў Германіі судовы пазоў супраць правайдэра Uberspace, які дае хостынг для афіцыйнага сайта праекта youtube-dl. У адказ на раней адпраўлены пазасудовы запыт аб блакіроўцы youtube-dl кампанія Uberspace не пагадзілася адключыць сайт і выказала нязгоду з прэтэнзіямі. Пазоўнікі настойваюць на тым, што youtube-dl з'яўляецца […]

Парушэнне зваротнай сумяшчальнасці ў папулярным NPM-пакеце прывяло да збояў у розных праектах

У рэпазітары NPM назіраецца чарговы масавы збой у працы праектаў з-за ўзнікнення праблем у новай версіі адной з папулярных залежнасцяў. Крыніцай праблем стаў новы выпуск пакета mini-css-extract-plugin 2.5.0, прызначанага для вымання CSS у асобныя файлы. Пакет налічвае больш за 10 млн штотыднёвых загрузак і выкарыстоўваецца ў якасці прамой залежнасці ў больш за 7 тысяч праектаў. У […]

У Chromium і браўзэрах на яго аснове абмежавана выдаленне пошукавых сістэм

Кампанія Google выключыла з кодавай базы Chromium магчымасць выдалення прапанаваных па змаўчанні пошукавых сістэм. У канфігуратары ў секцыі "Кіраванне пошукавымі сістэмамі" (chrome://settings/searchEngines) зараз нельга выдаліць элементы з спісу пошукавых сістэм па змаўчанні (Google, Bing, Yahoo). Змена пачало дзейнічаць пачынаючы з выпуску Chromium 97 і таксама закранула ўсе браўзэры на яго аснове, у тым ліку новыя выпускі Microsoft […]

Уразлівасць у cryptsetup, якая дазваляе адключыць шыфраванне ў LUKS2-частках

У пакеце Cryptsetup, ужывальным для шыфравання дыскавых частак у Linux, выяўленая ўразлівасць (CVE-2021-4122), якая дазваляе праз мадыфікацыю метададзеных дамагчыся адключэнні шыфравання ў частках у фармаце LUKS2 (Linux Unified Key Setup). Для эксплуатацыі ўразлівасці атакавалы павінен мець фізічны доступ да зашыфраванага носьбіта, г.зн. метад мае сэнс у асноўным для нападу на зашыфраваныя вонкавыя назапашвальнікі, такія як Flash-дыскі, […]

Выпуск зборачнага інструментара Qbs 1.21 і пачатак тэсціравання Qt 6.3

Прадстаўлены выпуск зборачнага інструментара Qbs 1.21. Гэта восьмы выпуск пасля сыходу кампаніі Qt Company ад распрацоўкі праекту, падрыхтаваны сіламі супольнасці, зацікаўленага ў працягу распрацоўкі Qbs. Для зборкі Qbs у ліку залежнасцяў патрабуецца Qt, хоць сам Qbs разлічаны на арганізацыю зборкі любых праектаў. Qbs выкарыстоўвае спрошчаны варыянт мовы QML для вызначэння сцэнарыяў зборкі праекту, што дазваляе […]

Праект Tor апублікаваў Arti 0.0.3, рэалізацыю кліента Tor на мове Rust

Распрацоўнікі ананімнай сеткі Tor прадставілі выпуск праекту Arti 0.0.3, які развівае Tor-кліент, напісаны на мове Rust. Праект мае статут эксперыментальнай распрацоўкі, адстае ад функцыянальнасці ад асноўнага кліента Tor на мове Сі і пакуль не готаў паўнавартасна замяніць яго. У сакавіку чакаецца выпуск 0.1.0, які пазіцыянуецца як першы бэта-выпуск праекту, а ўвосень выпуск 1.0 са стабілізацыяй API, […]

Рэліз сеткавага канфігуратара NetworkManager 1.34.0

Даступны стабільны рэліз інтэрфейсу для спрашчэння налады параметраў сеткі – NetworkManager 1.34.0. Убудовы для падтрымкі VPN, OpenConnect, PPTP, OpenVPN і OpenSWAN развіваюцца ў рамках уласных цыклаў распрацоўкі. Асноўныя навіны NetworkManager 1.34: Рэалізаваны новы сэрвіс nm-priv-helper, прызначаны для арганізацыі выканання аперацый, патрабавальных падвышаных прывілеяў. У цяперашні час выкарыстанне дадзенага сэрвісу абмежавана, але ў далейшым плануецца пазбавіць […]

Абнаўленне Firefox 96.0.1. У Firefox Focus уключаны рэжым ізаляцыі Cookie

Па гарачых слядах сфармаваны які карэктуе выпуск Firefox 96.0.1, у якім ухіленая якая з'явілася ў Firefox 96 памылка ў кодзе для разбору загалоўка «Content-Length», якая выяўляецца пры выкарыстанні HTTP/3. Памылка зводзілася да таго, што пошук радка "Content-Length:" праводзіўся з улікам рэгістра сімвалаў, з-за чаго не ўлічвалася такія варыянты напісання, як "content-length:". У новай версіі таксама ўхілена спецыфічная для […]

Уразлівасць у XFS, якая дазваляе чытаць волкія дадзеныя блокавай прылады

У кодзе файлавай сістэмы XFS выяўленая ўразлівасць (CVE-2021-4155), якая дазваляе лакальнаму непрывілеяванаму карыстачу чытаць дадзеныя невыкарыстоўваных блокаў напроста з блокавай прылады. Усе значныя версіі ядра Linux старэйшыя за 5.16, утрымоўвальныя драйвер XFS, схільныя гэтай праблеме. Выпраўленне ўвайшло ў версію 5.16, а таксама ў абнаўленні ядраў 5.15.14, 5.10.91, 5.4.171, 4.19.225 і г.д. Стан фармавання абнаўленняў з ухіленнем праблемы […]

Эксперымент па сімуляцыі поўнапамернай сеткі Tor

Даследнікі з універсітэта Уотэрлу і Даследчай лабараторыі Ваенна-марскога флота ЗША прадставілі вынікі распрацоўкі сімулятара сеткі Tor, параўнальнага па колькасці вузлоў і карыстальнікаў з асноўнай сеткай Tor і які дазваляе праводзіць эксперыменты, набліжаныя да рэальных умоў. Падрыхтаваны падчас эксперыменту інструментар і метадалогія мадэлявання сеткі дазволілі на кампутары з 4 ТБ АЗП сімуляваць працу сеткі з 6489 […]