Автор: Юрий Гагарин

Смяната на собственика на библиотеката Polyfill доведе до внедряване на злонамерен код на 110 хиляди сайта

Над 110 хиляди сайта, използващи отворената JavaScript библиотека Polyfill за осигуряване на съвместимост със стари версии на браузъри, станаха жертва на злонамерени промени, направени в кода на библиотеката от новия собственик на проекта. В библиотеката, изтегляна на сайтовете през домейна cdn.polyfill.io, е вграден злонамерен код, който пренасочва потребителите към измамни сайтове (например, googie-anaiytics.com), букмейкърски компании и онлайн казина. Проектът Polyfill беше продаден през февруари […]

В нощните сборки на Firefox е добавена поддръжка за вертикални табове

В нощните версии на Firefox, на базата на които на 6 август ще бъде форматиран релизът Firefox 129, е добавена нова реализация на страничната лента и възможност за вертикално разположение на табовете, което позволява да се освободи допълнително екранно пространство за преглед на съдържанието на сайтовете на широкоекранни дисплеи (от април вертикалните табове се тестват в отделни сборки larch и сега са налични в стандартните нощни версии). За активиране […]

Публикуван е атомарно обновяем дистрибутив openSUSE Leap Micro 6.0

Разработчиците на проекта openSUSE представиха освобождаването на атомно обновяемото разпространение openSUSE Leap Micro 6.0, предназначено за създаване на микросервизи и за използване като базова система за виртуализационни платформи и контейнерна изолация. За сваляне са налични инсталационни пакети за архитектури x86_64 и ARM64 (Aarch64), както и готови системни образи за виртуализационни системи и raw образи за копиране на носители. Разпространението […]

Let's Encrypt премина на NTP-сервер ntpd-rs, написан на езика Rust

Некомерсиалният удостоверяващ център Let’s Encrypt, контролируем от общността и предоставящ сертификати безплатно на всички желаещи, обяви за преход към използването на NTP сървъра ntpd-rs, написан на езика Rust с акцент върху осигуряването на безопасност и стабилност. Проектът се разпространява под лицензиите Apache 2.0 и MIT, напълно поддържа протоколите NTP и NTS (Network Time Security) на ниво клиент и сървър и може […]

В Firefox е предложен вграден AI асистент за тестване

Компанията Mozilla анонсира провеждането на експерименти по интегрирането на чатбот в Firefox, който използва големи езикови модели за взаимодействие с потребителя на естествен език. Тестовете на чатбота ще започнат тази седмица в нощните версии на Firefox. Чатботът ще бъде вграден в страничната лента и по избор на потребителя ще може да работи чрез услугите ChatGPT, Google Gemini, HuggingChat и Le Chat Mistral. В бъдеще […]

Атомарните варианти на Fedora Linux имат намерение да преминат на файловата система Сomposefs

Разработчиците на проекта Fedora планират да преминат атомно обновяемите редакции на дистрибутива по подразбиране към файловата система Composefs. В случай на одобрение на предложението от комитета FESCo (Fedora Engineering Steering Committee), отговорен за техническата част на разработката на дистрибутива Fedora, Composefs ще се приложи в сборките Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic и Fedora Budgie Atomic. Промяната […]

Уязвимост в UEFI фърмуерите Phoenix, засягаща много устройства с процесори Intel

В UEFI фърмуерите Phoenix SecureCore, използвани на много лаптопи, ПК и сървъри с процесори Intel, е установена уязвимост (CVE-2024-0762), позволяваща, при наличие на достъп до системата, да се постигне изпълнение на код на ниво фърмуер. Уязвимостта може да бъде използвана след успешно осъществена атака върху системата, за да се остави бэкдор в фърмуера, работещ под операционната система, заобикаляйки механизмите за осигуряване на безопасност на ОС, незабележимо за програмите […]

Изпускане на SKUDONET 7.1, дистрибуция за създаване на балансировчици на трафик

Представен е издаването на проекта SKUDONET 7.1, развиваващ специализиран дистрибутив на базата на Debian GNU/Linux, оптимизиран за разгръщане на балансираници на трафика и обратни проксита, както и за създаване на инфраструктура за организиране на доставянето на приложения. Поддържа се както създаването на балансираници за HTTP/HTTPS, така и реализирането на услуги за разпределение на произволен TCP и UDP трафик между възлите. Управлението и мониторингът на системата се извършва чрез […]

Компанията RedHat публикува резултатите от тестовете за производителността на IPsec

Компания Red Hat публикува резултатите от оценката на производителността на шифровани комуникационни канали, организирани с използване на протокола IPsec, на модерно оборудване, както и сравни потока на IPsec на базата на алгоритмите за автентикационно шифроване AES-GCM и AES-SHA1. Тестовете са проведени в дистрибуцията RHEL 9.4 на сървър с два процесора Intel Xeon Scalable четвърто поколение (28 ядра и 56 логически ядра в […]

Представен е Amelia, прост консолен инсталатор за Arch Linux

Публикувано е изданието Amelia 5.8, алтернативен консолен инсталатор за Arch Linux, написан на Bash и разпространяван под лиценз GPLv3. Навигацията по инсталираните пакети, настройки и режими на инсталация се извършва чрез система от менюта, позволяваща превключване между етапите на настройка преди стартиране на самата инсталация. Поддържа се ръчно и автоматично разделяне на дисковото пространство, използване на Ext4 и Btrfs, инсталация на стандартни работни среди, […]

В GNU Emacs 29.4 е отстранена уязвимост, водеща до изпълнение на код при отваряне на специално форматиран файл

Проектът GNU публикува издание на текстовия редактор GNU Emacs 29.4. Кодът на проекта е написан на C и Lisp и се разпространява под лиценз GPLv3. GNU Emacs 29.4 е представен като извънредно спешно издание с отстранена уязвимост (CVE не е назначен). Детайлите за уязвимостта не са разкрити, като е посочено единствено, че за нейното блокиране е забранено изпълнението на произволни shell команди при активиране на […]

Актуализация на гласовите данни Mozilla Common Voice 18.0

Компания Mozilla обнови набора гласови данни Common Voice, които включват примери за произношение на над 200 хиляди души. Данните са публикувани като обществено достояние (CC0). Предложените набори могат да се използват в системи за машинно обучение за изграждане на модели за разпознаване и синтез на реч. В сравнение с предишното обновление, обемът на речевия материал в колекцията е нараснал от 31.1 на 31.8 хиляди часа реч, от […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster