Автор: Юрий Гагарин

Уязвимост в UEFI фърмуер на Phoenix, засягаща много устройства с CPU Intel

В UEFI фърмуерите Phoenix SecureCore, използвани на много лаптопи, ПК и сървъри с процесори Intel, е открита уязвимост (CVE-2024-0762), която позволява, при наличие на достъп до системата, да се постигне изпълнение на код на ниво фърмуер. Уязвимостта може да бъде използвана след успешна атака върху системата за оставяне на задна врата в фърмуера, работеща под операционната система, заобикаляйки механизмите за сигурност на ОС, незабележима за програмите […]

Издание на SKUDONET 7.1, дистрибутив за създаване на балансировачи на трафика

Представен е изданието на проекта SKUDONET 7.1, който развива специализиран дистрибутив на базата на Debian GNU/Linux, оптимизиран за внедряване на балансировачи на трафика и обратни прокси, както и за създаване на инфраструктура за доставка на приложения. Поддържа както създаването на балансировачи за HTTP/HTTPS, така и реализирането на услуги за разпределение на произволен TCP и UDP трафик между възел. Управлението и мониторингът на системата се осъществяват чрез […]

Компанията RedHat публикува резултати от тестовете за производителност на IPsec.

Компанията Red Hat публикува резултатите от оценката на производителността на криптирани комуникационни канали, организирани с използването на протокола IPsec, на съвременно оборудване, както и сравни пропускателната способност на IPsec на базата на алгоритмите за автентификация AES-GCM и AES-SHA1. Тестването беше проведено в дистрибутива RHEL 9.4 на сървър с два Intel Xeon Scalable четвърто поколение процесора (28 ядра и 56 логически ядра в […]

Представен Amelia, прост консолен инсталатор за Arch Linux

Обявено е изданието на Amelia 5.8, алтернативен конзолен инсталатор за Arch Linux, написан на Bash и разпространяван под лицензия GPLv3. Навигацията през инсталираните пакети, настройки и режими на инсталация се извършва чрез система от менюта, позволяваща превключване между етапите на настройка преди стартиране на фактическата инсталация. Поддържа ръчно и автоматично разпределение на дялове, използване на Ext4 и Btrfs, инсталиране на стандартни среди на работния плот, […]

В GNU Emacs 29.4 е отстранена уязвимост, която води до изпълнение на код при отваряне на специално форматиран файл.

Проект GNU публикува нова версия на текстовия редактор GNU Emacs 29.4. Кодът на проекта е написан на C и Lisp и се разпространява под лиценз GPLv3. GNU Emacs 29.4 е представен като извънреден спешен ъпдейт за отстраняване на уязвимост (CVE не е назначен). Детайли относно уязвимостта все още не са разкрити, посочено е само, че за нейното блокиране е забранено изпълнението на произволни shell команди при активиране на режима […]

Актуализация на гласовите данни Mozilla Common Voice 18.0

Компанията Mozilla актуализира наборите от гласови данни Common Voice, които включват примери за произношение от над 200 000 души. Данните са публикувани като обществено достояние (CC0). Предложените набори могат да се използват в системи за машинно обучение за изграждане на модели за разпознаване и синтез на реч. В сравнение с предишната актуализация, обемът на речевия материал в колекцията е увеличен от 31.1 на 31.8 хиляди часа реч, от […]

Уязвимост в Python пакета Js2Py, изтеглян повече от един милион пъти на месец

В Python пакета Js2Py, който беше изтеглен 1.2 милиона пъти през миналия месец, е открита уязвимост (CVE-2024-28397), която позволява заобикаляне на sandbox изолацията и изпълнение на код в системата при обработка на специално форматирани JavaScript данни. Уязвимостта може да се използва за атака върху програми, които използват Js2Py за изпълнение на JavaScript код. Корекцията в момента е налична само под формата на патч. Подготвен е прототип за проверка на възможността за атака […]

Издание на VKD3D-Proton 2.13, форк на Vkd3d с реализиране на Direct3D 12

Компанията Valve публикува версията на VKD3D-Proton 2.13, разклонение от кода на vkd3d, създадено за подобряване на поддръжката на Direct3D 12 в пакета за стартиране на игри Proton. VKD3D-Proton поддържа специфични за Proton промени, оптимизации и подобрения за по-добро функциониране на Windows игри, базирани на Direct3D 12, които все още не са приети в основния код на vkd3d. Сред разликите се отбелязва и ориентацията […]

Експеримент за трансформация на Gentoo с вариант на Coreutils, написан на Rust

Публикувани са резултатите от експеримента по заменяване на пакета GNU Coreutils с uutils в системната среда на Gentoo, с цел да се провери възможността за компилиране и инсталиране на пакети чрез пакетния мениджър Portage, свързан с възможностите на Coreutils. Проектът uutils coreutils предлага кросплатформена алтернатива на пакета GNU Coreutils, написан на Rust, разпространяван под разрешителна лицензия MIT (вместо лицензията GPL) […]

Издаване на Tor Browser 13.5

След 8 месеца разработка, представен е значителен релиз на специализирания браузер Tor Browser 13.5, в който продължава развитието на функционалността на базата на ESR-виланка на Firefox 115. Браузерът е насочен към осигуряване на анонимност, сигурност и лична неприкосновеност, целият трафик се пренасочва само чрез мрежата Tor. Нямате възможност да се свържете директно чрез стандартното мрежово съединение на текущата система, което не позволява проследяване на реалния IP адрес на потребителя (в случай […]

Издаден офис пакет ONLYOFFICE 8.1

Издаден е релиз на ONLYOFFICE DocumentServer 8.1 с реализация на сървър за online редактори ONLYOFFICE и организация на съвместна работа. Редакторите могат да се използват за работа с текстови документи, таблици и презентации. Кодът на проекта се разпространява под свободна лицензия AGPLv3. В същото време е представен релиз на продукта ONLYOFFICE DesktopEditors 8.1, създаден на обща кодова база с online редакторите. Десктоп редакторите са оформени като приложения за работния плот […]

Проектът ExectOS развива отворена ОС, ориентирана към съвместимост с Windows приложения

Проектът ExectOS предприе опит за създаване на нова операционна система от нулата, оборудвана с микроядро с архитектура XT, вдъхновена от ядро на Windows NT. Компонентите на ядрото в ExectOS са отделени от подсистемата, която осигурява работа на драйвери за устройства, което позволява обновяване на основното ядро без необходимост от преработка на драйверите за новото ядро. Кодът на проекта е написан на езика C и се разпространява под лицензия GPLv3. […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster