Апублікаваны рэліз праекта Firejail 0.9.78, які развівае сістэму для ізаляванага выканання графічных, кансольных і серверных прыкладанняў, якая дазваляе мінімізаваць рызыку кампраметацыі асноўнай сістэмы пры запуску не вартыя даверу або патэнцыйна ўразлівых праграм. Праграма напісана на мове Сі, распаўсюджваецца пад ліцэнзіяй GPLv2 і можа працаваць у любым дыстрыбутыве Linux з ядром старэйшыя за 3.0. Гатовыя пакеты з Firejail падрыхтаваны […]
Апублікаваны выпуск эмулятара Box64 0.4.0, прызначанага для запуску Linux-праграм, сабраных для архітэктуры x86_64, на абсталяванні з працэсарамі ARM64, RISC-V і Loongarch64. Праект надае вялікую ўвагу арганізацыі запуску гульнявых прыкладанняў і дае магчымасць запуску. Windows-зборак праз Wine і Proton. Зыходныя тэксты праекта напісаны на мове Сі і распаўсюджваюцца пад ліцэнзіяй MIT. Асаблівасцю праекта з'яўляецца прымяненне гібрыднай […]
У праекце RustFS, які развівае сумяшчальнае з S3 размеркаванае аб'ектнае сховішча, напісанае на мове Rust, выяўленая ўразлівасць (CVE-2025-68926), якая нагадвае бэкдор. Праблема выклікана наяўнасцю цвёрда прашытага ў кодзе токена доступу, які дазваляе падлучыцца да сеткавага сэрвісу па пратаколе gRPC, паказаўшы ў загалоўку "authorization" значэнне "rustfs rpc". Токен прысутнічаў у кодзе сервера і кліента. Праблеме прысвоены крытычны ўзровень небяспекі […]
На канферэнцыі 39C3 (Chaos Communication Congress) прадстаўлены даклад з вынікамі даследавання абароненасці механізму FreeBSD jail. Аўтарам даследавання атрымалася выйсці за межы Jail і скампраметаваць хост, пры ўмове, што ў атакавалага ёсць root-правы ўсярэдзіне Jail. На GitHub апублікаваны код 5 прататыпаў эксплоітаў, якія выкарыстоўваюць для выхаду з Jail уразлівасці ў ipfilter, dummynet, carp і ipfw, якія праяўляюцца ва […]
Апублікаваны выпуск аперацыйнай сістэмы MenuetOS 1.70, распрацоўка ядра якой вядзецца цалкам на асэмблеры. Зборкі MenuetOS падрыхтаваны для 64-разрадных сістэм x86 і могуць быць запушчаны пад кіраваннем QEMU. Зборка сістэмы займае 1.4 МБ і сфарміравана ў выглядзе выявы дыскеты і iso-выявы для запісу на CD (падтрымліваецца запуск у VirtualBox). Зыходны код праекта Menuet64 распаўсюджваюцца пад абмяжоўвалай […]
Апублікаваны выпуск Icecast 2.5.0, сервера для арганізацыі струменевага вяшчання гуку і відэа па сетцы. Падтрымліваецца вяшчанне з выкарыстаннем фарматаў Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9), а таксама прапрыетарных кодэкаў, такіх як MP4 (H.264, MPEG4), M4A, NSV, AAC і MP3. Код напісаны на мове Сі і распаўсюджваецца пад ліцэнзіяй GPLv2. Платформа была створана ў […]
Прадстаўлены пяты эксперыментальны выпуск кліента для імгненнага абмену паведамленнямі Pidgin 3.0 (2.94). Выпуск адзначаны як які мае ўзровень якасці папярэдняй альфа-версіі, не разлічанай на паўсядзённае ўжыванне. Зборкі падрыхтаваны ў фармаце Flatpak і размешчаны ў beta-рэпазітары на Flathub. Галінка Pidgin 3 распрацоўваецца з 2011 года, а да гэтага яшчэ тры гады абмяркоўвалася на ўзроўні канцэпцый і ідэй. […]
Апублікаваны выпуск праекта Snoop 1.4.3, які развівае крыміналістычны OSINT-інструмент, які адшуквае ўліковыя запісы карыстальнікаў у публічных дадзеных (разведка на аснове адкрытых крыніц). Праграма аналізуе розныя сайты, форумы і сацыяльныя сеткі на прадмет наяўнасці шуканага імя карыстальніка, г.зн. дазваляе вызначыць на якіх сайтах маецца карыстач з паказаным нікам. Праект распрацаваны на матэрыялах даследчай працы ў галіне скрапінгу публічных […]
Прадстаўлены выпуск дыстрыбутыва Devuan 6.1 "Excalibur", форка. Debian GNU/Linux, які пастаўляецца без сістэмнага мэнэджэра systemd. Для загрузкі падрыхтаваны Live-зборкі з асяроддзем працоўнага стала Xfce (1.7 ГБ і 879 МБ) і ўсталявальныя iso-выявы (4.2 ГБ, 593 МБ) для архітэктуры amd64. Пакеты збіраюцца для архітэктур i386, amd64, armel, armhf, arm64, ppc64el і riscv64. Выявы для сістэм ARM і […]
Даступны выпуск легкаважнага аконнага мэнэджара IceWM 4.0.0. IceWM дае паўнавартаснае кіраванне праз клавіятурныя камбінацыі, магчымасць выкарыстання віртуальных працоўных сталоў, панэлі задач і меню-прыкладанняў, для групоўкі вокнаў можна выкарыстоўваць укладкі. Аконны мэнэджар наладжваецца праз досыць просты файл канфігурацыі, магчыма выкарыстанне тэм афармлення. Падтрымліваецца аб'яднанне вокнаў у форме ўкладак. Даступныя ўбудаваныя аплеты для маніторынгу CPU, памяці, трафіку. […]
Даступны выпуск інструментара shadow-utils 4.19.0, які ўключае ўтыліты для кіравання ўліковымі дадзенымі карыстальнікаў і груп, а таксама захоўвання пароляў у асобным файле /etc/shadow, даступным толькі карыстачу root і групе shadow. У склад уваходзяць такія ўтыліты, як useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su і login. Код інструментара напісаны на Сі і распаўсюджваецца […]
Пасля паўтары гадоў распрацоўкі прадстаўлены рэліз бібліятэкі ncurses 6.6, прызначанай для стварэння шматплатформавых інтэрактыўных кансольных карыстацкіх інтэрфейсаў і якая падтрымлівае эмуляцыю праграмнага інтэрфейсу curses з System V Release 4.0 (SVr4). Выпуск ncurses 6.6 сумяшчальны на ўзроўні зыходных тэкстаў з галінкамі ncurses 5.x і 6.x, але пашырае ABI. З папулярных прыкладанняў, пабудаваных з выкарыстаннем ncurses, можна адзначыць […]