Автор: Юрий Гагарин

Издаване на дистрибуцията Oracle Linux 10.1.

Компанията Oracle публикува дистрибуция на Oracle Linux 10.1, създадена на базата на пакетната база на Red Hat Enterprise Linux 10.1 и напълно бинарно съвместима с нея. За неограничено изтегляне са предложени инсталационни iso изображения с размери 10 GB и 1.3 GB, подготвени за архитектурите x86_64 и ARM64 (aarch64). За Oracle Linux 10 е осигурен неограничен и безплатен достъп до yum хранилището.

Представен е Proxmox Datacenter Manager 1.0

Компанията Proxmox, известна с разработката на продуктите Proxmox Virtual Environment, Proxmox Backup Server и Proxmox Mail Gateway, представи първото стабилно издание на новата дистрибуция — Proxmox Datacenter Manager, която включва потребителски интерфейс и инструменти за централизирано управление на множество независими клъстери на базата на Proxmox Virtual Environment. Сървърният бекенд, командните инструменти и новият уеб интерфейс са написани на Rust и се разпространяват.

Издание на http-сървъра Apache 2.4.66 с поправка на 5 уязвимости.

Представен е релиз HTTP-сървъра Apache 2.4.66, в който са отстранени 5 уязвимости и направени няколко десетки промени. Отстранените уязвимости (първите 2 имат умерен риск, а останалите — нисък): CVE-2025-66200 — организация на изпълнението на CGI-скрипт под друг потребител в конфигурации с mod_userdir и suexec чрез манипулации с директивата „RequestHeader“ в файла .htaccess (ако е разрешено нейното използване в .htaccess). CVE-2025-59775 — […]

Публикация на операционната система Solaris 11.4 SRU87

Компанията Oracle публикува версията на операционната система Solaris 11.4 SRU 87 (Актуализация на хранилището за поддръжка), в която са предложени серия значителни промени и подобрения за клона Solaris 11.4. За инсталирането на предлаганите в актуализацията корекции е достатъчно да се изпълни командата ‘pkg update’. Потребителите също могат да се възползват от безплатната версия Solaris 11.4 CBE (Обща среда за изграждане), развивана с използването на модела за непрекъсната публикация на нови […]

Анализ на поверителни данни, уловени от червея Shai-Hulud 2

Компания Wiz публикува резултатите от анализа на следите от активността на червея Shai-Hulud 2, при която в репозитория NPM бяха публикувани злонамерени версии на над 800 пакета, които общо надхвърлят 100 милиона изтегляния. След инсталация на засегнатия пакет, активираният червей търси поверителни данни, публикува нови злонамерени релизи (при откриване на токен за свързване към NPM репозитори) и ги разполага в […]

Версия geoip 0.1.0, реализация на REST API за определяне на местоположението по IP

Състоя се първият релиз на проекта geoip, реализиращ услуга за получаване на информация за местоположението на IP адреси чрез REST API. Проектът е насочен към опростяване на интеграцията на GeoIP функционалности в различни приложения, освобождавайки разработчиците от необходимостта сами да управляват актуализациите на базите данни и да работят с формата MMDB. Кодът е написан на Rust и се разпространява под MIT лиценз. Поддържа работа в Linux и macOS, […]

Релиз на дистрибуцията Alpine Linux 3.23 и пакетния мениджър apk 3.0

Достъпен е релиз на Alpine Linux 3.23, минималистичен дистрибутив, построен на база системната библиотека Musl и набора инструменти BusyBox. Дистрибутивът се отличава с повишени изисквания за сигурност и е компилиран с защитата SSP (Stack Smashing Protection). За система на инициализация се използва OpenRC, а за управление на пакети – собствен пакетен мениджър apk. Alpine се използва за създаване на официални образи на контейнери Docker и […]

MinIO спря развитието на отворената кодова база в полза на проприетарен продукт

Разработчиците на проекта MinIO, развиващ съвместимо с API Amazon S3 високо производително обектно хранилище, обявиха за преминаването на репозитория в режим на поддръжка. Отсега нататък в отворената кодова база ще се включват само корекции на критични уязвимости, като изменения, свързани с нови функционалности и отстраняване на грешки, ще останат в закрит репозиторий, върху който се разработва търговската версия. За потребителите, които се нуждаят от поддръжка или […]

Уязвимост в сървърните компоненти на React, позволяваща изпълнение на код на сървера

В компонентите на сървърната част на уеб-фреймворка React (RSC, React Server Components) е отстранена уязвимост (CVE-2025-55182), която позволяваше чрез изпращане на заявка към сървърния обработчик да се изпълни произволен код на сървъра. Уязвимостта е оценена с критично ниво на опасност (10 от 10). Тя се проявява в експерименталните компоненти react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, които се използват за изпълнение на функции и генериране на интерфейсни елементи на сървъра, а не на страната […]

Консорциумът OASIS одобри OpenDocument (ODF) 1.4 като стандарт

Международният консорциум OASIS, ангажиран с разработването и популяризирането на отворени стандарти, одобри окончателния вариант на спецификацията OpenDocument 1.4 (ODF) като стандарт OASIS. Следващата стъпка ще бъде насърчаването на OpenDocument 1.4 като международен стандарт ISO/IEC. Форматът OpenDocument 1.4 се поддържа в LibreOffice от версия LibreOffice 25.2. ODF представлява базиран на XML файлов формат, независим от приложения и платформи […]

Ядрото на Linux 6.18 е класифицирано като версия с дългосрочна поддръжка

На ядрото Linux 6.18 е присвоен статус на клон с дългосрочна поддръжка. Актуализации за клона 6.18 ще бъдат издавани поне до декември 2027 година, но не е изключено, че, както в случая с предишните LTS-клонове, времето за поддръжка ще бъде удължено до шест години. За обикновени версии на ядрото актуализациите се издават само до излизането на следващия стабилен клон (например актуализациите за […]

Издаването на платформата Android 16 QPR2 с поддръжка за стартиране на графични Linux приложения

Компанията Google представи второто тримесечно издание на отворената мобилна платформа Android 16 (QPR2). Свързаният с новото издание изходен код е разположен в Git репозиторий на проекта (клон android-16.0.0_r4). Сборките на фърмуера са подготвени за устройствата Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold и Pixel Tablet. През следващите месеци фърмуерите с […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster