Автор: Юрий Гагарин

Актуализация на X.Org Server 21.1.10, която отстранява уязвимости. Премахване на поддръжка на UMS от ядрото на Linux

Публикувани са коригиращи версии на X.Org Server 21.1.10 и DDX компонента (Device-Dependent X) xwayland 23.2.3, който осигурява стартиране на X.Org Server за организиране на изпълнението на X11 приложения в среди, базирани на Wayland. В новите версии са отстранени две уязвимости. Първата уязвимост може да бъде експлоатирана за повишаване на привилегиите в системи, в които X-серверът работи с права root, както и за отдалечено изпълнение на код в […]

Релиз на FreeRDP 3.0, свободна реализация на протокола RDP

Публикуван е релиз на проекта FreeRDP 3.0.0, който предлага свободна реализация на протокола за отдалечен достъп до работния плот RDP (Remote Desktop Protocol), разработван на базата на спецификациите на Microsoft. Проектът предоставя библиотека за интегриране на поддръжка на RDP в трети приложения и клиент, който може да се използва за отдалечено свързване към работния плот на Windows. Кодът на проекта се разпространява под лицензия Apache 2.0. В новата версия: […]

Публикувана е платформа SEF за програмно управлявани Flash памети

Организация Linux Foundation представи първото издание на отворената платформа за софтуерно управляеми Flash-накопители SEF (Software Enabled Flash), изградена на основата на кода, предаден от компанията KIOXIA (преди преименуването на Toshiba Memory Corporation), където Flash-паметта е била изобретена през 1980 г. Изходните текстове на инструментария са написани на C и се разпространяват под лиценз BSD. Инструментарият включва пакет от пачове за […]

Broadcom отменя безсрочните лицензи на VMware, премества всички решения на абонаментна модел и коригира портфолиото си от продукти

След приключването на сделката за придобиване на VMware, Broadcom започна да променя портфейла на текущите ѝ предложения. По-специално, беше прекратена практиката на сключване на договори за безсрочно лицензиране на софтуер. Също така, беше обявено за прекратяване на поддръжката и удължаването на абонамента (SnS) за безсрочни предложения. Broadcom заяви, че предоставя опция BYOS (Bring Your Own Subscription, „донеси своя собствена абонаментна услуга“), осигуряваща преносимост […]

Релиз на фреймворка за създаване на инсталатори Calamares 3.3.0 с поддръжка на Qt6

Пет и половина години след образуването на клон 3.2.x, беше публикувано издание на инструментария за изграждане на инсталатори Calamares 3.3.0, независим от конкретни Linux дистрибуции. На разработчиците на дистрибуции са предоставени десетки готови модули с реализация на различни функционалности, търсени в инсталаторите. Кодът е написан на C++, графичният интерфейс е базиран на библиотеката Qt (използва се QML), за разработката на модулите могат […]

Уязвимости в LibreOffice, позволяващи изпълнение на скрипт или плъгин Gstreamer

Разкрита е информация за две уязвимости в свободния офис пакет LibreOffice, на които е присвоен висок риск (8.3 от 10). Проблемите са отстранени в последните актуализации на LibreOffice 7.6.4 и 7.5.9. Първата уязвимост (CVE-2023-6186) позволява извършване на произволно изпълнение на скрипт, когато потребителят кликне на специално добавена в документа връзка, която стартира вградени макроси или вътрешни команди. В определени ситуации можеше да […]

Предложение за прехвърляне на отговорността за грешки в отворения код

Джеймс Боттомли (James Bottomley) от IBM Research, занимающийся подсистемами SCSI и PA-RISC в ядре Linux и ранее возглавлявший технический комитет Linux Foundation, предложил решение проблемы возможной юридической ответственности разработчиков открытого кода за ошибки в коде или неуспешное устранение уязвимостей. Суть идеи заключается в том, чтобы переложить юридическую ответственность за ошибки в исходном […]

Linux 6.6.6

Грег Кроа-Хартман, явно не страдающий гексакосиойгексеконтагексафобией, анонсировал выпуск ядра Linux с мистическим номером 6.6.6. Изменение единственное — откат исправления ошибки, связанного с драйвером cfg80211 (конфигурация API беспроводных соединений стандарта 802.11), что привело к ряду регрессий из-за одного утерянного коммита. Источник: linux.org.ru

Valve публикува рейтинг на популярността на системите — при Linux нов исторически максимум

В ежемесячном отчёте Steam от Valve за ноябрь была представлена статистика с увеличением доли пользователей Linux до исторического рекорда в 1,91%. Прирост в абсолютных значениях по сравнению с предыдущим отчётным периодом (октябрь) составил 0,52%. Похоже, что рост популярности связан с выходом новой консоли от Valve — Steam Deck OLED с развёрнутой […]

Актуализация на ядрото на Linux 6.6.6

Грег Кроа-Хартман (Greg Kroah-Hartman), занимающийся поддержкой стабильной ветки ядра Linux, опубликовал знаковый релиз ядра 6.6.6, в котором предложено одно изменение, касающееся беспроводного стека cfg80211. Это изменение откатывает исправление, добавленное в выпуск 6.6.5, что привело к регрессиям, так как вместе с исправлением не был перенесён в ядро 6.6.5 ещё один […]

Уязвимости в Buildroot, позволяващи чрез MITM атака да се изпълни код на сборочния сървър

В системата за изграждане Buildroot, насочена към създаване на завъртащи Linux среди за вградени системи, бяха идентифицирани шест уязвимости, които позволяват, по време на прихващане на транзитния трафик (MITM), да се направят промени в генерираните системни образи или да се организира изпълнението на код на ниво система за изграждане. Уязвимостите са поправени в версиите Buildroot 2023.02.8, 2023.08.4 и 2023.11. Първите пет уязвимости (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) засягат […]

Проект OpenBao започна развитието на форк на Hashicorp Vault

Под покровителството на организацията Linux Foundation е основан проектът OpenBao, който ще продължи развитието на кодовата база на хранилището Hashicorp Vault под свободната лицензия MPLv2 (Mozilla Public Licence). Форкът е създаден в отговор на прехвърлянето на продуктите на HashiCorp на проприетарна лицензия BSL 1.1, която ограничава използването на кода в облачни системи, конкуриращи се с продуктите и услугите на HashiCorp. Създателите на проекта OpenBao възнамеряват да продължат […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster