Автор: Юрий Гагарин

Уязвимост в Samba, позволяваща отдалечено изпълнение на код на сървъра

Публикувани са коригиращи версии на пакета Samba 4.23.2, 4.22.5 и 4.21.9, които отстраняват уязвимост (CVE-2025-10230) в реализацията на сървъра за разрешаване на имена WINS, позволяваща отдалечено изпълнение на код на сървъра без преминаване на автентикация. На проблема е присвоен най-високият ниво на опасност — 10 от 10. Уязвимостта е причинена от липсата на подходяща проверка на стойностите, предавани преди стартиране на приложението, посочено в параметъра „wins hook“. Даданото […]

Издание Mobian 13.0, версия Debian за мобилни устройства

Представен е релиз на проекта Mobian 13.0, който развива версията Debian GNU/Linux за смартфони и таблети. Предлагат се сборки с потребителски интерфейси, базирани на технологии GNOME и KDE — Phosh и KDE Plasma Mobile. Проектът се развива в инфраструктурата на Debian и по възможност се базира на стандартни пакети от хранилищата на Debian, както и на малък брой допълнителни пакети. Готовите сборки […]

Седма експериментална версия на работната среда Orbitiny

Обявена е седмата версия на работната среда Orbitiny Desktop, написана от нулата с използването на фреймуърка Qt. Проектът се опитва да съчетае някои иновационни идеи, които преди не са били срещани в потребителските среди, с традиционни елементи като панел, меню и разположение на иконите на работния плот. Работата все още е концентрирана върху стартиране в среди, базирани на X сървъра, но в бъдеще не […]

Уязвимост в обработчика на GitHub Actions, която позволяваше компрометиране на пакетите в Nixpkgs

Разкрити са детайли за уязвимости в обработчиците на GitHub Actions, които автоматично се активират при изпращане на pull-заявки в хранилището с пакети Nixpkgs, използвано в дистрибуцията NixOS и в екосистемата, свързана с пакетния мениджър Nix. Уязвимостта позволява на неоторизирано лице да извлече токен, предоставящ достъп за четене и писане на изходния код на всички пакети, разположени в Nixpkgs. Този токен позволява директни промени в […]

Издание на Zorin OS 18, дистрибуция за потребители, свикнали с Windows или macOS

След 7 месеца разработка е публикувано изданието на Linux дистрибуцията Zorin OS 18, основано на пакетната база на Ubuntu 24.04. Целевата аудитория на дистрибуцията са начинаещи потребители, свикнали да работят в Windows. За управление на оформлението, дистрибуцията предлага специален конфигуратор, който позволява на работния плот да придобие вида на различни версии на Windows и macOS, а в състава ѝ е включен набор от програми, близки до тези, с които […]

Издание на ravynOS 0.6, версия на FreeBSD, нацелена на съвместимост с macOS

Публикуван е новият 0.6 версия на проекта ravynOS, целяща се към разработването на операционната система на базата на FreeBSD, която да бъде съвместима с приложения за macOS и предлагаща потребителски интерфейс в стил macOS. Разработките на проекта се разпространяват под BSD лиценз. Размерът на инсталационния iso образ е 760 MB (x86_64). Целите на проекта включват постигане на съвместимост с приложения за macOS на ниво изходен код и изпълними […]

Поддръжката на 32-битови приложения в GNOME Flatpak Runtime е прекратена

Проектът GNOME е приключил разработката, поддръжката и актуализацията на разширението „org.gnome.Platform.i386.Compat“, използвано в GNOME Flatpak Runtime за осигуряване на съвместимост с 32-битови приложения. В разширението се предлагаха 32-битови версии на GTK и GNOME библиотеки, използвани за доставка на 32-битови приложения в flatpak пакети, които бяха подходящи за инсталиране в 64-битови дистрибуции, които прекратиха доставката на 32-битови библиотеки (multilib). Сега GNOME Flatpak Runtime е наличен само за архитектури […]

Релиз на Firefox 144

Състоя се релиз на уеб браузъра Firefox 144 и бяха изготвени актуализации за предишни версии с дългосрочна поддръжка — 140.4.0 и 115.29.0. Версията Firefox 145 беше преместена в бета тест, с планиран релиз на 11 ноември. Основните нововъведения в Firefox 144 (1, 2, 3): За всички потребители е активирана нова система за управление на профили. В профилите потребителят може да създава напълно независими […]

Релиз на дистрибуцията Linux Mint Debian Edition 7

След две години след последния релиз, е публикуван релиз на алтернативната версия на дистрибуцията Linux Mint — Linux Mint Debian Edition 7 (LMDE), изградена върху пакетната база на Debian (класическият Linux Mint се изгражда на пакетната база на Ubuntu). Дистрибуцията е налична под формата на инсталационни iso изображения (3 GB) с десктоп среда Cinnamon 6.4. LMDE е насочен към технически грамотни потребители и предлага повече […]

Техническият комитет одобри промяната на поведението на systemd в Debian

Техническият комитет, който взема окончателни решения по спорни технически въпроси в проекта Debian, одобри промяна в пакета с systemd, променяща поведението при работа с директорията /var/lock. Системният мениджър systemd от версия 258 ограничи възможността за запис в директорията /var/lock само за потребители с права на root, докато техническият комитет на Debian одобри оставянето на […]

Издаване на дистрибуция Tails 7.1

Представен е релиз на специализирания дистрибуция Tails 7.1 (The Amnesic Incognito Live System), който е разработван в рамките на проекта Tor. Дистрибуцията е базирана на пакетна база Debian 13, предоставяна с работен плот GNOME 48 и е предназначена за анонимен достъп до интернет чрез инструменти на Tor. Всички връзки, с изключение на трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. При запазване на потребителските […]

Атака Pixnapping, определяща съдържанието на екрана за прихващане на 2FA кодове в Android

Група изследователи от четири американски университета разработи техника за атака Pixnapping (CVE-2025-48561), позволяваща на непривилегировани Android приложения, които не искат допълнителни разрешения, да определят съдържанието, което се извежда на екрана от други приложения. Като пример за практическо приложение на атаката е демонстрирано определянето на кодовете за двуфакторна автентикация, показвани от приложението Google Authenticator. Също така е показано как може да се приложи атаката за извличане на конфиденциални данни, извеждани на екрана […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster