Автор: Юрий Гагарин

Проектът OpenSSH публикува план за прекратяване на поддръжката на DSA

Разработчиците на проекта OpenSSH представиха план за прекратяване на поддръжката на ключове, базирани на алгоритъма DSA. Според съвременните стандарти DSA-ключовете не осигуряват необходимото ниво на защита, тъй като използват размер на закрития ключ от само 160 бита и хеш SHA1, което по ниво на сигурност отговаря на около 80-битов симетричен ключ. По подразбиране използването на DSA ключове спряно е през 2015 година, но поддръжката […]

Уязвимости в GitLab, които позволяват захващането на потребителски акаунт и изпълнението на команди под друг потребител

Публикувани са коригиращи актуализации на платформата за съвместна разработка – GitLab 16.7.2, 16.6.4 и 16.5.6, в които са отстранени две критични уязвимости. Първата уязвимост (CVE-2023-7028), получила най-високото ниво на опасност (10 от 10), позволява захващане на чужда сметка чрез манипулации с формата за възстановяване на забравена парола. Уязвимостта е причинена от възможността за изпращане на имейл с код за нулиране на паролата на неподтвердени […]

Атака срещу инфраструктурата на PyTorch, компрометираща хранилището и версиите

Разкрити са детайли за атаката срещу инфраструктурата, използвана при разработката на фреймуърка за машинно обучение PyTorch, която е позволила извличането на ключове за достъп, достатъчни за разполагане на произволни данни в хранилището с версии на проекта в GitHub и AWS, както и за подмяна на кода в основната клонка на хранилището и добавяне на бекдор чрез зависимости. Подмяната на версиите на PyTorch би могла да се използва за извършване на атака срещу големи компании, […]

Итоги на разработката на GNU Hurd за 4-то тримесечие на 2023 година

На 9 януари в официалния новинарски раздел на проекта GNU Hurd бяха публикувани финалните новини за 3-то тримесечие на 2023 година: Семуел Тибо (Samuel Thibault) е коригирал default PIE Hurd по подразбиране за gcc и е добавил поддръжка за static PIE. Той също така е добавил whatis команда в отладчика на ядрото GNU Mach, която може да определи на какво сочи адресът (стек? порт? kalloc?…). Беше […]

Издаване на оболката GodotOS

Състоя се издаването на GodotOS – интерфейс за операционни системи, напълно създаден в игровия двигател Godot. GodotOS позволява работа с папки, редактиране на текстови файлове, преглеждане на изображения, пускане на игри и много други в един изчистен интерфейс, който може да се използва дори в интернет. Разработчиците отбелязват, че GodotOS не е толкова сериозен проект, колкото експериментална играчка. GodotOS е предназначен да разшири […]

Издаване на Shotcut 23.12.15

Тихо и удивително незабележимо на 15 декември 2023 (практически преди месец!) екипът на разработчиците на Shotcut издаде версия 23.12.15. Тази версия представлява малък сбор от корекции и актуализации, като: Корекция на сривовете при стартиране на Wayland в Ubuntu 22.04 и 23.10 – може да се наложи инсталирането на qt6-wayland (грешката се появи в версия 23.11). Това води до нарушение на подкрепата за Wayland в Ubuntu […]

Meshtastic — реализация на самодостатъчна mesh мрежа на базата на предаватели LoRa

Проектът Meshtastic развива отворена комуникационна платформа за изграждане на самодостатъчна децентрализирана мрежа за предаване на съобщения, в която всяка точка от мрежата се свързва чрез съседни точки, без да се използват централизирани маршрутизатори. За предаване на сигнала се използват приемопредаватели, базирани на протокола LoRa, позволяващи предаване на данни в нелицензирания диапазон на честотите със скорост от няколко килобита в секунда на разстояния от десетки или дори стотици […]

Обновления на Intel FFmpeg Cartwheel с поддръжка на Meteor Lake и допълнителни функции DNN

На 10 януари инженерите на Intel публикуваха тримесечния комплект обновления FFmpeg Cartwheel 2023Q4 за мултимедийната библиотека FFmpeg. В новото издание е осигурена поддръжка за платформата Meteor Lake за новите лаптопи, които излизат на пазара. Тази поддръжка за Meteor Lake е съвместима с всички налични драйвери на Intel с отворен код, включени в ядрото на Linux 6.7 (стабилни и включени по подразбиране). Също така […]

Край на поддръжката на ядрото на Linux 4.14 LTS

На 10 януари официално беше прекратена поддръжката на ядрото Linux 4.14 LTS, за което съобщи на разпратката поддържащият разработчик на стабилния клон на ядрото Linux Грег Кроа-Хартман (Greg Kroah-Hartman): „Обявявам пускането на ядрото 4.14.336. Това е ПОСЛЕДНОТО издание на ядрото 4.14.y. В момента срокът му официално е изтекъл. Моля, не използвайте тази версия на ядрото, а преминете към по-нова версия, както е показано […]

Прекратяване на поддръжката на LTS ядрото Linux 4.14

Грег Кроа-Хартман (Greg Kroah-Hartman), отговорен за поддръжката на стабилния клон на ядрото Linux, обяви публикацията на финалното издание на ядрото Linux 4.14.336, което ще бъде последното в тази серия. Клон 4.14 е публикуван през ноември 2017 г. и е поддържан в продължение на 6 години. Продуктите, доставяни с ядрото 4.14, се препоръчва да бъдат прехвърлени на по-актуални LTS издания. Поддръжката на следващите longterm клонове от разработчиците на ядрото продължава: 6.6 […]

Проектът GodotOS подготви интерфейс на операционната система, базиран на игровия двигател Godot

Публикувано е първото издание на проекта GodotOS, който разработва прототип на графичен интерфейс, създаден с помощта на игровия двигател Godot. GodotOS се представя като експеримент за използване на игровия двигател за проектиране на минималистичен, удобен и естетически привлекателен интерфейс на работния плот. Кодът на проекта е написан на GDScript и се разпространява под лиценз AGPLv3. Сборките са налични за Linux и Windows, както и е подготвена демонстрация, която може да се изтегли чрез […]

GitHub блокира репозитория OpenXRay

Репозиторият на отворения проект OpenXRay, възпроизвеждащ игровия двигател за първите части на играта S.T.A.L.K.E.R., е блокиран на GitHub. Проектът е основан след изтичането на изходния код на оригиналния двигател S.T.A.L.K.E.R. и си поставя за цел да отстрани всички оригинални недостатъци и да въведе нови възможности, като поддръжка на 64-битови платформи, Linux и OpenGL. Лицензионната страна на разработката OpenXRay винаги е била под въпрос, но […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster