Автор: Юрий Гагарин

Уязвимост в pam-u2f, позволяваща заобикаляне на автентикацията на базата на хардуерния токен

Разработчиците на проекта openSUSE откриха уязвимост (CVE-2025-23013) в PAM модула pam-u2f, използван при удостоверяване чрез токени YubiKey, Yubico Security Key, YubiHSM и други FIDO устройства, поддържащи протокола U2F (Universal 2nd Factor). Уязвимостта позволява на потребител с непривилегирован локален достъп до системата, в определени конфигурации на PAM, да мине удостоверяване без поставяне на хардуерния токен. На практика модулът pam-u2f обикновено се включва за […]

Заобикаляне на дисковото криптиране, използващо TPM2 за автоматично отключване

Един от съпътстващите пакети в NixOS представи техника на атака, позволяваща достъп до данни на криптирани дискови раздели, в конфигурации, които не изискват въвеждане на парола за отключване при зареждане, благодарение на съхранението в TPM2 (Trusted Platform Module) на информация за декриптиране. Такива конфигурации често се използват на сървъри или многопотребителски работни станции, където е проблематично да се въвежда ръчно […]

В GCC е решено да се премахне поддръжката на ABI ARM64 ILP32

В кода на GCC, използван за създаване на клона на GCC 15, бе направена промяна, която превръща поддръжката на ABI ARM64 ILP32 (-mabi=ilp32) в остаряла. ILP32 напомня на субархитектурата x32 за системи x86_64 и също така позволява използването на 32-битови указатели и 32-битова адресна модел, когато процесорът работи в 64-битен режим с поддръжка на 64-битови регистри и разширени инструкции. Ограничението на ABI ILP32 […]

Актуализация на OpenVPN 2.6.13, която решава проблема със сигурността

Пуснат е пакет за създаване на виртуални частни мрежи OpenVPN 2.6.13, който позволява шифровано свързване между две клиентски машини или осигурява работата на централен VPN сървър за едновременна работа на няколко клиента. В новата версия е отстранен проблем със сигурността, който води до препълване на буфера на сървъра OpenVPN при получаване от клиента на логин или парола с размер, надвишаващ USER_PASS_LEN. […]

PostgreSQL отново зае́ма водещата позиция в глобалната класация за растеж на популярността на СУБД.

СУБД с отворен код PostgreSQL е обявена за СУБД на годината според международния портал DB-Engines. Тя показва най-добра динамика на растежа на популярността и запазва лидерството си сред над 400 изследвани системи. PostgreSQL оглави класацията за пети път — преди това тя вече беше лидер по динамика на растежа през 2017, 2018, 2020 и 2023 години. DB-Engines измерва популярността на СУБД, анализирайки […]

Издание на дистрибуцията Linux Mint 22.1

Представен е релиз на дистрибуцията Linux Mint 22.1, продължаваща развитието на клона с пакетна база Ubuntu 24.04 LTS. Дистрибуцията е напълно съвместима с Ubuntu, но значително се различава в подхода към организиране на потребителския интерфейс и избора на приложения, използвани по подразбиране. Разработчиците на Linux Mint предоставят настолно обкръжение, което отговаря на класическите канони на организацията на работния плот, което е по-привично за потребителите, избягващи новите методи […]

Издание на уеб браузъра Chrome 132

Компания Google публикува версия на уеб браузъра Chrome 132. Паралелно с това е налична стабилна версия на свободния проект Chromium, който е основата на Chrome. Браузърът Chrome се отличава от Chromium с използването на логотипи на Google, наличието на система за изпращане на известия при срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично инсталиране на обновления, постоянно включване на Sandbox изолация, предоставяне на ключове за Google API и предаване на RLZ параметри […]

OpenZFS 2.3.0

Здравей, ЛОР! Излезе нова версия на прекрасния проект OpenZFS, реализиращ файловата система ZFS. Първоначално ZFS беше разработена от компанията Sun под името Zettabyte File System (после името беше съкратено до просто ZFS) и се доставяше в ОС Solaris от 2005 година. След покупката на Sun от корпорацията Oracle, изходните кодове на Solaris бяха затворени. Проектът OpenZFS беше основан като клон на последната […]

Live-сборки Fedora намерены перейти со SquashFS на EROFS

В изданието Fedora 42, планирано за края на април, се предвижда да се преместят всички Live сборки на дистрибуцията от SquashFS на файловата система EROFS, чиято поддръжка беше реализирана миналата година в инструментария за създаване на зареждащи образи Dracut 103. Предложението все още не е одобрено от комитета FESCo (Fedora Engineering Steering Committee), отговорен за техническата част на развитието на дистрибуцията Fedora. Като причини за прехода […]

Rsync 3.4.0

Актуализиран е инструментът за синхронизиране на файлове Rsync с отстраняването на 6 доста критични уязвимости. За извършване на атака с някои от тях е достатъчно анонимно свързване към сървъра Rsync с достъп за четене. Отстранените уязвимости: CVE-2024-12084 — запис извън определен буфер чрез предаване на некоректна контролната сума, размерът на която надхвърля 16 байта. CVE-2024-12085 — изтичане на съдържанието на неинициализирани данни от стека […]

Выпуск Linux Mint 22.1 «Xia»

Разработчиците на Linux Mint анонсираха излизането на версия 22.1 с кодово име „Xia“. Системата има статус LTS (Long Term Support) с поддръжка до 2029 година. Дистрибуцията е базирана на Ubuntu 24.04 и работи на ядро Linux 6.8. Актуализацията на системата за управление на пакети Aptkit заменя aptdaemon за управление на пакети. Captain обединява функциите на GDebi и apturl. Актуализацията е позволила подобряване на локализацията, намаляване на […]

SQLite 3.48.0

След месец разработка, бе пусната версия 3.48.0 на компактната вградена СУБД SQLite, написана на C и разпространявана като обществено достояние. Списък на промените: Преработка на скрипта configure, използван за компилиране на SQLite от изходния код, с цел отстраняване на грешки, повишаване на производителността и подобряване на поддръжката на кода. Това не засяга скрипта configure в архива sqlite3-autoconf-NNNNNNN.tar.gz, за който системата за компилиране не […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster