рубрыка: блог

Уразлівасць у апрацоўшчыку GitHub Actions, якая дазваляла скампраметаваць пакеты ў Nixpkgs

Раскрыты звесткі аб уразлівасцях у апрацоўшчыках GitHub Actions, аўтаматычна выкліканых пры адпраўцы pull-запытаў у рэпазітар пакетаў Nixpkgs, які ўжываецца ў дыстрыбутыве NixOS і ў экасістэме, звязанай з пакетным мэнэджарам Nix. Уразлівасць дазваляла старонняму выняць токен, які прадстаўляе доступ на запіс і чытанне да зыходнага кода ўсіх пакетаў, размешчаных у Nixpkgs. Дадзены токен дазваляў наўпрост уносіць змены ў […]

Выпуск Zorin OS 18, дыстрыбутыва для карыстачоў, якія звыкнуліся да Windows або macOS

Пасля 7 месяцаў распрацоўкі апублікаваны рэліз Linux-дыстрыбутыва Zorin OS 18, заснаванага на пакетнай базе Ubuntu 24.04. Мэтавы аўдыторыяй дыстрыбутыва з'яўляюцца пачаткоўцы карыстачы, якія звыкнуліся працаваць у Windows. Для кіравання афармленнем дыстрыбутыў прапануе спецыяльны канфігуратар, які дазваляе надаць працоўнаму сталу выгляд, уласцівы розным версіям. Windows и macOS, а ў склад уключана падборка праграм, блізкіх да праграм, да якіх […]

Выпуск ravynOS 0.6, рэдакцыі FreeBSD, накіраванай на сумяшчальнасць c macOS

Апублікаваны выпуск праекта ravynOS 0.6, які развівае аперацыйную сістэму на аснове FreeBSD, накіраваную на дасягненне сумяшчальнасці з прыкладаннямі для macOS і прадастаўленне карыстацкай абалонкі ў стылі macOS. Напрацоўкі праекту распаўсюджваюцца пад ліцэнзіяй BSD. Памер загрузнай iso-выявы – 760 МБ (x86_64). У якасці мэт праекта заяўлена дасягненне сумяшчальнасці з прыкладаннямі macOS на ўзроўні зыходных тэкстаў і выкананых […]

У GNOME Flatpak Runtime спынена падтрымка 32-разрадных прыкладанняў

Праект GNOME спыніў распрацоўку, суправаджэнне і падтрымку пашырэння "org.gnome.Platform.i386.Compat", які ўжываецца ў GNOME Flatpak Runtime для забеспячэння сумяшчальнасці з 32-разраднымі прыкладаннямі. У пашырэнні прапаноўваліся 32-разрадныя версіі GTK і бібліятэк GNOME, выкарыстоўваныя для пастаўкі 32-разрадных прыкладанняў ва flatpak-пакетах, прыдатных для ўсталёўкі ў 64-разрадных дыстрыбутывах, якія спынілі пастаўку 32-разрадных бібліятэк (multilib). GNOME Flatpak Runtime цяпер даступны толькі для архітэктур […]

Фонд СПО раскрыў падрабязнасці аб праекце Librephone

Фонд СПО афіцыйна ўвёў у строй праект Librephone, анансаваны дзесяць дзён таму на мерапрыемстве, прысвечаным саракагоддзю арганізацыі. У доўгатэрміновай перспектыве Librephone засяроджаны на зваротным інжынірынгу прапрыетарных блобаў, якія адказваюць за ўзаемадзеянне з абсталяваннем мабільных прылад, а таксама распрацоўцы і прасоўванні свабодных альтэрнатыў для замены прапрыетарных кампанентаў, якія выкарыстоўваюцца ў прашыўках на базе Android. Праект не будзе займацца […]

Конкурс па адкрытым сістэмным ПЗ — Open OS Challenge 2025

Стартаваў конкурс па адкрытым праграмным забеспячэнні - Open OS Challenge 2025, удзельнікам якога прапанавана вырашаць задачы ў галіне сістэмнага праграмнага забеспячэння, адміністравання і распрацоўкі пад Linux. Конкурс праводзяць супольнасць распрацоўшчыкаў Linux-дыстрыбутыва OpenScaler, кампанія Ашчадбанк-Тэхналогіі (АшчадТэх), сэрвіс GitVerse і АНО Цэнтр развіцця інавацыйных тэхналогій «ІТ-Планета». Спаборніцтвы накіраваны на папулярызацыю сістэмнай распрацоўкі і адкрытага праграмнага забеспячэння. Удзельнікам […]

Рэліз Firefox 144

Адбыўся рэліз web-браўзэра Firefox 144 і сфарміраваны абнаўленні мінулых галінак з працяглым тэрмінам падтрымкі – 140.4.0 і 115.29.0. На стадыю бэта-тэставанні пераведзена галіна Firefox 145, рэліз якой намечаны на 11 лістапада. Асноўныя навіны ў Firefox 144 (1, 2, 3): Для ўсіх карыстачоў актываваная новая сістэма кіравання профілямі. У форме профіляў карыстальнік можа ствараць цалкам незалежныя […]

Выпуск дыстрыбутыва Linux Мята Debian выданне 7

Праз два гады з мінулага выпуску апублікаваны рэліз альтэрнатыўнай зборкі дыстрыбутыва Linux Мята — Linux Мята Debian Edition 7 (LMDE), сфарміраванай на аснове пакетнай базы Debian (класічны Linux Mint сабраны на пакетнай базе Ubuntu). Дыстрыбутыў даступны ў выглядзе ўсталявальных iso-вобразаў (3 ГБ) з дэсктоп-асяроддзем Cinnamon 6.4. LMDE арыентаваны на тэхнічна пісьменных карыстальнікаў і дае больш […]

Тэхнічны камітэт зацвердзіў змену паводзін systemd у Debian

Тэхнічны камітэт, які прымае канчатковыя рашэнні ў дачыненні да спрэчных тэхнічных пытанняў у праекце Debian, зацвердзіў занясенне змены ў пакет з systemd, якія змяняюць паводзіны пры працы з каталогам /var/lock. Сістэмны мэнэджар systemd пачынальна з выпуску 258 абмежаваў магчымасць запісу ў каталог /var/lock толькі для карыстачоў з правамі root, у той час як тэхнічны камітэт. Debian ухваліў пакіданне […]

Выпуск дыстрыбутыва Tails 7.1

Прадстаўлены рэліз спецыялізаванага дыстрыбутыва Tails 7.1 (The Amnesic Incognito Live System), які развіваецца ў складзе праекта Tor. Дыстрыбутыў заснаваны на пакетнай базе Debian 13, пастаўляецца з працоўным сталом GNOME 48 і прызначаны для ананімнага выхаду ў сетку пры дапамозе інструментара Tor. Усе злучэнні, акрамя трафіку праз сетку Tor, па змаўчанні блакуюцца пакетным фільтрам. Пры захаванні карыстацкіх […]

Атака Pixnapping, якая вызначае змесціва экрана для перахопу 2FA-кодаў у Android

Група даследчыкаў з чатырох амерыканскіх універсітэтаў распрацавала тэхніку атакі Pixnapping (CVE-2025-48561), якая дазваляе з непрывілеяваных. Android-прыкладанняў, якія не запытваюць дадатковых паўнамоцтваў, вызначыць змесціва, якое выводзіцца на экран іншымі праграмамі. У якасці прыкладу практычнага прымянення атакі прадэманстравана вызначэнне кодаў двухфактарнай аўтэнтыфікацыі, якія паказваюцца дадаткам Google Authenticator. Гэтак жа паказана як можна ўжыць напад для вымання канфідэнцыйных дадзеных, якія выводзяцца на экран […]

Рэліз фрэймворка Qt 6.10

Кампанія Qt Company апублікавала рэліз фрэймворка Qt 6.10, у якім працягнутая праца па стабілізацыі і нарошчванні функцыянальнасці галінкі Qt 6. У Qt 6.10 прадстаўлена падтрымка платформаў Windows 10+, macOS 13+, Linux (Ubuntu 22.04/24.04, openSUSE 15/06, SUSE 15 SP6, RHEL 8.10/9.4, Debian 11/06), iOS 16+, Android 9+(API 23+), webOS, WebAssembly, INTEGRITY, VxWorks, FreeRTOS і QNX. Зыходныя […]

Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы 🔥 Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы | ProHoster