В Русия се разработва обучаваща платформа за системни програмисти — БМПОС (Базова Модулна Платформа на Операционни Системи), която е замислена и създадена като обучително пособие по разработка на операционни системи с развита теоретична и практическа база. В рамките на проекта се разработва модулно ядро, което фундаментално се различава от съществуващите ядра и е проектирано специално за изучаване на процеса на разработка на операционни системи. Код […
В нощните версии на Firefox, на базата на които на 21 ноември ще бъде формулиран релизът Firefox 120, се разширява списъкът с езикови модели във вградената система за машинен превод, включена по подразбиране, от версия Firefox 118. В допълнение към първоначално наличните модели за английски, български, датски, немски, френски, испански, полски, италиански и португалски езици, за тестване са предложени модели за руски, украински, естонски, […
Компания Google започна въвеждането на функцията IP Protection в браузъра Chrome, предназначена да скрие IP адреса на потребителя от собствениците на сайтове. Новата функция може да се използва като вграден анонимайзер, насочен предимно към предотвратяване на проследяване на движението, но е подходяща и за заобикаляне на блокировки, реализирани както от сайтовете, така и на ниво оператори. Технически предложената […]
Достъпен е първият стабилен релиз на проекта nghttp3, който развива библиотека на C с реализация на протокола HTTP/3. Развиваният от същия проект вариант на библиотеката за протокола HTTP/2 се използва като основа за модула mod_http2, който е част от http сървъра Apache. Разработките на проекта също така са включени в утилитата Curl. Кодът на библиотеката се разпространява под лиценз MIT. Стандартът HTTP/3 определя използването на протокола QUIC (Quick […]
Представен е релизът на свободната загрузочна фирма Libreboot 20231021. Обновлението е с статус на тестово издание (стабилни версии се публикуват приблизително веднъж годишно, последният стабилен релиз беше през юни). Проектът развива готова сборка на проекта coreboot, предоставяща замяна на проприетарните фърмуер UEFI и BIOS, отговарящи за инициализацията на CPU, памет, периферни устройства и други компоненти на хардуера, с минимизация на бинарните вложки. Libreboot е насочен […]
Публикуван е релиза на HTTP-сървъра Apache 2.4.58, който съдържа 33 промени и отстранява три уязвимости, две от които са свързани с възможността за извършване на DoS атака на системи, които използват протокола HTTP/2. CVE-2023-45802 - създаване на условия за изчерпване на свободната памет поради отложено освобождаване на паметта след нулиране на HTTP/2 потока с пакет с флаг RST. Тъй като паметта не се освобождава незабавно след обработка […]
Състоя се релиз на Node.js 21.0, платформа за изпълнение на мрежови приложения на JavaScript. Поддръжката на версията Node.js 21.0 ще бъде осъществявана в продължение на 6 месеца. В близките дни ще завърши стабилизацията на версията Node.js 20, която ще получи статус LTS и ще бъде поддържана до април 2026 година. Поддръжката на предходната LTS версия Node.js 18.0 ще продължи до септември 2025 година, а на по-предходната LTS версия […]
Открито е прихващане на TLS връзки с криптиране на протокола за мигновено съобщение XMPP (Jabber) (атака Man-in-the-Middle) на сървърите на услугата jabber.ru (също xmpp.ru) на хостинг провайдери Hetzner и Linode в Германия. Злоумишленикът е издал няколко нови TLS сертификата с помощта на услугата Let’s Encrypt, които са били използвани за прихващане на криптирани STARTTLS връзки на порт 5222 с помощта на прозрачен MiTM прокси. Атаката бе открита във връзка […]
Администраторът на Jabber сървъра jabber.ru (xmpp.ru) откри атака за декриптиране на трафика на потребителите (MITM), провеждана от 90 дни до 6 месеца в мрежите на германските хостинг доставчици Hetzner и Linode, където е разположен сървърът на проекта и помощните VPS среди. Атаката е организирана чрез пренасочване на трафика към транзитен възел, който заменя TLS сертификата за XMPP връзките, шифровани с използването на разширението STARTTLS. Атаката беше забелязана […]
Изследователи по сигурността от компанията Outpost24 публикуваха резултатите от анализа на надеждността на паролите, използвани от администраторите на IT системи. В хода на изследването бяха разгледани акаунти, присъстващи в базата данни на услугата Threat Compass, която събира информация за течове на пароли, настъпили в резултат на дейността на злонамерен софтуер и хакерски атаки. Успяха да съберат колекция от над 1.8 млн. възстановени от хеш пароли, свързани с административни интерфейси […]
Преди 25 години, през октомври 1998 година, беше регистриран домейнът Linux.org.ru. Моля, напишете в коментарите какво бихте искали да промените на сайта, какво му липсва и какви функции трябва да развием по-нататък. Интересуват ни идеи за развитие и дреболии, които бихте искали да промените, например проблеми с удобството на ползване и бъгове. Освен традиционната анкета, бихме искали да отбележим допълнително […]
След година разработка, новата стабилна версия на откритата комуникационна платформа Asterisk 21 е достъпна. Тя се използва за внедряване на софтуерни АТС, системи за гласова връзка, VoIP шлюзове, организация на IVR системи (гласово меню), гласова поща, телефонни конференции и кол центрове. Изходният код на проекта е наличен под лиценз GPLv2. Asterisk 21 е класифициран като версия с обичайната поддръжка, за която обновленията се издават в продължение на две […]