рубрыка: Блог

Хвосцікі 7.7

23 красавіка 2026 года праект Tails абвясціў аб выпуску новай версіі свайго арыентаванага на канфідэнцыйнасць дыстрыбутыва Linux - Tails 7.7. Асноўныя змены: Выяўленне састарэлых сертыфікатаў Secure Boot: Microsoft пачала замену сертыфікатаў Secure Boot, выпушчаных яшчэ ў 2011 годзе. Тэрмін іх дзеяння заканчваецца ў чэрвені 2026 года. У новай версіі Tails рэалізавана апавяшчэнне: сістэма папярэдзіць карыстальніка, […]

У Rust Coreutils выяўлена 113 уразлівасцяў. У Ubuntu 26.04 вернуты cp, mv і rm з GNU Coreutils

Кампанія Canonical апублікавала папярэднія вынікі незалежнага аўдыту бяспекі інструментара uutils coreutils (Rust Coreutils), напісанага на мове Rust і часткова прымяняецца ў Ubuntu замест пакета GNU Coreutils. Аўдыт быў выкананы кампаніяй Zellic, якая мае досвед аналізу ўразлівасцяў у праектах на мове Rust. У ходзе праверкі было выяўлена 113 праблем з бяспекай. У цяперашні час ужо даступная справаздача […]

Выпуск GNU Coreutils 9.11

Даступная стабільная версія набору базавых сістэмных утыліт GNU Coreutils 9.11, у склад якога ўваходзяць такія праграмы, як sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln і ls. Ключавыя навіны: Ва ўтылітах cut, nl, unexpan і expand рэалізавана падтрымка шматбайтавых сімвалаў. Ва ўтыліту cut дададзены опцыі "-w", "-F" і "-O" для сумяшчальнасці […]

Samsung стварыла пераключаны 2D/3D-дысплей – без ачкоў і кампрамісаў

Samsung і навукоўцы Пхаханскага універсітэта навукі і тэхналогій (POSTECH, Паўднёвая Карэя) распрацавалі тонкую аптычную сістэму, здольную перамыкаць дысплеі з рэжыму 2D у 3D – гэтыя дысплеі застаюцца тонкімі, а для прагляду трохмернага малюнка не патрабуецца апранаць акуляры. Сёння асноўны спосаб дамагчыся стэрэаскапічнай выявы без ачкоў — дысплеі на аснове тэхналогіі светлавога поля, у якіх мноства […]

Ubuntu 26.04 LTS

23 красавіка выйшла новая версія Ubuntu 26.04 LTS з доўгатэрміновай падтрымкай пад кодавай назвай "Resolute Raccoon", якую можна загрузіць і ўсталяваць з афіцыйнага сайта ubuntu.com. «Resolute Raccoon заснаваны на паляпшэннях, накіраваных на павышэнне ўстойлівасці, якія былі прадстаўлены ў прамежкавых версіях, уключаючы поўнае шыфраванне дыска з падтрымкай TPM, палепшаную падтрымку запыту дазволаў для прыкладанняў, абнаўленні Livepatch […]

Уразлівасць у PackageKit, якая дазваляе атрымаць правы root у розных дыстрыбутывах. Linux

У PackageKit, D-Bus-праслойцы, якая ўніфікуе аперацыі кіравання пакетамі, выяўленая ўразлівасць Pack2TheRoot (CVE-2026-41651), якая дазваляе непрывілеяванаму карыстачу ўсталяваць або выдаліць адвольны пакет і атрымаць root-доступ да сістэмы. Праблема выяўляецца пачынальна з версіі 1.0.2 (2014 год) і ўхіленая ў выпуску PackageKit 1.3.5. Праблему выявілі даследнікі з кампаніі Deutsche Telekom пры дапамозе AI-мадэлі Claude Opus. Падрыхтаваны працоўны эксплоіт, які дзейнічае ў […]

У Firefox убудаваны рухавічок блакавання рэкламы adblock-rust, выкарыстоўваны ў Brave

У кодавую базу Firefox дададзены рухавічок блакавання рэкламы adblock-rust, які развіваецца распрацоўшчыкамі браўзэра Brave. Пераход Brave на adblock-rust дазволіў знізіць спажыванне памяці на 75% у параўнанні з раней выкарыстоўваным рухавіком – пасля замены браўзэр Brave стаў займаць на 45 МБ менш памяці ў канфігурацыі па змаўчанні. Эканомія дасягаецца дзякуючы задзейнічанню замест структур Vecs і HashMaps фармату […]

Праект Intel Open Ecosystem Community and Evangelism спынены

Не сакрэт, што Intel у апошні час планамерна скарачае сваю ўцягнутасць у апенсорс. З ~1.3 тысячы рэпазітараў кампаніі на гітхабе 903 ужо маюць статус архіваваных, а апошняя хваля зачыненняў была ў снежні мінулага года (гл.: https://www.phoronix.com/news/Intel-OSS-Projects-Ended-2025). Цяпер жа інтэлект, які згортвае сваю апенсорсную дзейнасць, дабраўся і да ўласна прапаведавання пераваг апенсорсу: у кампаніі не засталося супрацоўнікаў, […]

Даступны дыстрыбутыў Ubuntu 26.04

Апублікаваны дыстрыбутыў Ubuntu 26.04 "Resolute Raccoon", які аднесены да выпускаў з працяглым тэрмінам падтрымкі (LTS), абнаўленні для якіх фармуюцца на працягу 15 гадоў (5 гадоў - агульнадаступныя, плюс яшчэ 10 гадоў для карыстальнікаў сэрвісу Ubuntu Pro). Установачныя вобразы створаны для Ubuntu, Ubuntu Server, LubuntuДаubuntu, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (рэдакцыя для Кітая), Ubuntu [...]

Уразлівасць у API IndexedDB, якая дазваляе ідэнтыфікаваць карыстачоў Firefox і Tor Browser

У браузерным рухавічку Gecko выяўлена ўразлівасць (CVE-2026-6770), якая дазваляе фармаваць унікальныя ідэнтыфікатары для адсочвання адкрыцця з аднаго браўзэра розных сайтаў. Праблема праяўляецца ва ўсіх браўзэрах на аснове Firefox, у тым ліку Tor Browser, і працуе нават у рэжыме прыватнага прагляду. Ідэнтыфікатары дзейнічаюць у рамках бягучага працэсу браўзэра і скідаюцца пасля перазапуску браўзэра. Уразлівасць ухіленая ў выпусках Firefox 150/140.10.0 […]

ONLYOFFICE прызнаны несумяшчальным з AGPLv3

15 красавіка Фонд СПО прызнаў ліцэнзію ONLYOFFICE несумяшчальнай з ліцэнзіяй AGPLv3. Падставай для разбору паслужыў канфлікт вакол праекта Euro-Office - еўрапейскага форку пакета ONLYOFFICE. У сакавіку 2026 года стваральнікі Euro-Office выдалілі з ліцэнзіі AGPLv3 некаторыя дадатковыя пункты, якія ONLYOFFICE дадаў у 2021 годзе. Гэтыя пункты, у прыватнасці, патрабавалі ад усіх вытворных прадуктаў захоўваць арыгінальны лагатып […]

QEMU 11.0

21 красавіка адбыўся буйны выпуск QEMU версіі 11.0 – свабоднай праграмы з адкрытым зыходным кодам для эмуляцыі апаратнага забеспячэння розных платформаў. Абнаўленне змяшчае ў сабе: новую мадэль працэсара для Intel Diamond Rapids; новы паскаральнік “nitro” для запуску Nitro Enclaves (дазваляе запускаць ізаляваныя асяроддзі (анклавы) напрамую праз QEMU на хастах, якія падтрымліваюць тэхналогію Nitro, без неабходнасці выкарыстоўваць […]

Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы 🔥 Купіць надзейны хостынг для сайтаў з абаронай ад DDoS, VPS VDS серверы | ProHoster