Аўтар: ProHoster

Выпуск дыстрыбутыва SystemRescue 9.0.0

Даступны рэліз SystemRescue 9.0.0, спецыялізаванага Live-дыстрыбутыва на аснове Arch Linux, прызначанага для ўзнаўлення сістэмы пасля збою. У якасці графічнага асяроддзя выкарыстоўваецца Xfce. Памер iso-выявы – 771 МБ (amd64, i686). Са змен у новай версіі вылучаецца пераклад скрыпту ініцыялізацыі сістэмы з Bash на Python, а таксама рэалізацыя пачатковай падтрымкі налады параметраў сістэмы і аўтазапуску (autorun) пры […]

Гуказапісвальныя кампаніі падалі пазоў за прадастаўленне хостынгу праекту Youtube-dl

Гуказапісвальныя кампаніі Sony Entertainment, Warner Music Group і Universal Music падалі ў Германіі судовы пазоў супраць правайдэра Uberspace, які дае хостынг для афіцыйнага сайта праекта youtube-dl. У адказ на раней адпраўлены пазасудовы запыт аб блакіроўцы youtube-dl кампанія Uberspace не пагадзілася адключыць сайт і выказала нязгоду з прэтэнзіямі. Пазоўнікі настойваюць на тым, што youtube-dl з'яўляецца […]

Парушэнне зваротнай сумяшчальнасці ў папулярным NPM-пакеце прывяло да збояў у розных праектах

У рэпазітары NPM назіраецца чарговы масавы збой у працы праектаў з-за ўзнікнення праблем у новай версіі адной з папулярных залежнасцяў. Крыніцай праблем стаў новы выпуск пакета mini-css-extract-plugin 2.5.0, прызначанага для вымання CSS у асобныя файлы. Пакет налічвае больш за 10 млн штотыднёвых загрузак і выкарыстоўваецца ў якасці прамой залежнасці ў больш за 7 тысяч праектаў. У […]

У Chromium і браўзэрах на яго аснове абмежавана выдаленне пошукавых сістэм

Кампанія Google выключыла з кодавай базы Chromium магчымасць выдалення прапанаваных па змаўчанні пошукавых сістэм. У канфігуратары ў секцыі "Кіраванне пошукавымі сістэмамі" (chrome://settings/searchEngines) зараз нельга выдаліць элементы з спісу пошукавых сістэм па змаўчанні (Google, Bing, Yahoo). Змена пачало дзейнічаць пачынаючы з выпуску Chromium 97 і таксама закранула ўсе браўзэры на яго аснове, у тым ліку новыя выпускі Microsoft […]

Уразлівасць у cryptsetup, якая дазваляе адключыць шыфраванне ў LUKS2-частках

У пакеце Cryptsetup, ужывальным для шыфравання дыскавых частак у Linux, выяўленая ўразлівасць (CVE-2021-4122), якая дазваляе праз мадыфікацыю метададзеных дамагчыся адключэнні шыфравання ў частках у фармаце LUKS2 (Linux Unified Key Setup). Для эксплуатацыі ўразлівасці атакавалы павінен мець фізічны доступ да зашыфраванага носьбіта, г.зн. метад мае сэнс у асноўным для нападу на зашыфраваныя вонкавыя назапашвальнікі, такія як Flash-дыскі, […]

Выпуск зборачнага інструментара Qbs 1.21 і пачатак тэсціравання Qt 6.3

Прадстаўлены выпуск зборачнага інструментара Qbs 1.21. Гэта восьмы выпуск пасля сыходу кампаніі Qt Company ад распрацоўкі праекту, падрыхтаваны сіламі супольнасці, зацікаўленага ў працягу распрацоўкі Qbs. Для зборкі Qbs у ліку залежнасцяў патрабуецца Qt, хоць сам Qbs разлічаны на арганізацыю зборкі любых праектаў. Qbs выкарыстоўвае спрошчаны варыянт мовы QML для вызначэння сцэнарыяў зборкі праекту, што дазваляе […]

Праект Tor апублікаваў Arti 0.0.3, рэалізацыю кліента Tor на мове Rust

Распрацоўнікі ананімнай сеткі Tor прадставілі выпуск праекту Arti 0.0.3, які развівае Tor-кліент, напісаны на мове Rust. Праект мае статут эксперыментальнай распрацоўкі, адстае ад функцыянальнасці ад асноўнага кліента Tor на мове Сі і пакуль не готаў паўнавартасна замяніць яго. У сакавіку чакаецца выпуск 0.1.0, які пазіцыянуецца як першы бэта-выпуск праекту, а ўвосень выпуск 1.0 са стабілізацыяй API, […]

Рэліз сеткавага канфігуратара NetworkManager 1.34.0

Даступны стабільны рэліз інтэрфейсу для спрашчэння налады параметраў сеткі – NetworkManager 1.34.0. Убудовы для падтрымкі VPN, OpenConnect, PPTP, OpenVPN і OpenSWAN развіваюцца ў рамках уласных цыклаў распрацоўкі. Асноўныя навіны NetworkManager 1.34: Рэалізаваны новы сэрвіс nm-priv-helper, прызначаны для арганізацыі выканання аперацый, патрабавальных падвышаных прывілеяў. У цяперашні час выкарыстанне дадзенага сэрвісу абмежавана, але ў далейшым плануецца пазбавіць […]

Абнаўленне Firefox 96.0.1. У Firefox Focus уключаны рэжым ізаляцыі Cookie

Па гарачых слядах сфармаваны які карэктуе выпуск Firefox 96.0.1, у якім ухіленая якая з'явілася ў Firefox 96 памылка ў кодзе для разбору загалоўка «Content-Length», якая выяўляецца пры выкарыстанні HTTP/3. Памылка зводзілася да таго, што пошук радка "Content-Length:" праводзіўся з улікам рэгістра сімвалаў, з-за чаго не ўлічвалася такія варыянты напісання, як "content-length:". У новай версіі таксама ўхілена спецыфічная для […]

Уразлівасць у XFS, якая дазваляе чытаць волкія дадзеныя блокавай прылады

У кодзе файлавай сістэмы XFS выяўленая ўразлівасць (CVE-2021-4155), якая дазваляе лакальнаму непрывілеяванаму карыстачу чытаць дадзеныя невыкарыстоўваных блокаў напроста з блокавай прылады. Усе значныя версіі ядра Linux старэйшыя за 5.16, утрымоўвальныя драйвер XFS, схільныя гэтай праблеме. Выпраўленне ўвайшло ў версію 5.16, а таксама ў абнаўленні ядраў 5.15.14, 5.10.91, 5.4.171, 4.19.225 і г.д. Стан фармавання абнаўленняў з ухіленнем праблемы […]

Эксперымент па сімуляцыі поўнапамернай сеткі Tor

Даследнікі з універсітэта Уотэрлу і Даследчай лабараторыі Ваенна-марскога флота ЗША прадставілі вынікі распрацоўкі сімулятара сеткі Tor, параўнальнага па колькасці вузлоў і карыстальнікаў з асноўнай сеткай Tor і які дазваляе праводзіць эксперыменты, набліжаныя да рэальных умоў. Падрыхтаваны падчас эксперыменту інструментар і метадалогія мадэлявання сеткі дазволілі на кампутары з 4 ТБ АЗП сімуляваць працу сеткі з 6489 […]

Выпуск мовы праграмавання Rust 1.58

Апублікаваны рэліз мовы праграмавання агульнага прызначэння Rust 1.58, заснаванага праектам Mozilla, але цяпер які развіваецца пад заступніцтвам незалежнай некамерцыйнай арганізацыі Rust Foundation. Мова сфакусаваная на бяспечнай працы з памяццю, забяспечвае аўтаматычнае кіраванне памяццю і дае сродкі для дасягнення высокага паралелізму выканання заданняў, пры гэтым абыходзячыся без выкарыстання зборшчыка смецця і runtime (runtime зводзіцца да базавай ініцыялізацыі […]