Компания Canonical обяви временно спиране на автоматичната система за проверка на публикуваните пакети в Snap Store поради появата на пакети с злонамерен код, предназначени за кражба на криптовалути от потребителите. Въпреки това, не е ясно дали инцидентът е ограничен до публикуването на злонамерени пакети от трети страни или има проблеми със сигурността самия репозиторий, тъй като ситуацията в официалното обявление е описана като […]
Публикувано е издание SBCL 2.3.9 (Steel Bank Common Lisp), свободна реализация на езика за програмиране Common Lisp. Кодът на проекта е написан на езици Common Lisp и C, и се разпространява под лицензия BSD. В новото издание: Извличането на стек чрез DYNAMIC-EXTENT вече се прилага не само за началното привързване, но и за всички стойности, които може да приема променливата (например, чрез SETQ). Това […]
След четири години разработка е представен релиз на утилитата auto-cpufreq 2.0, предназначена за автоматична оптимизация на скоростта на работа на CPU и енергопотреблението в системата. Утилитата следи състоянието на батерията на лаптопа, натоварването на CPU, температурите на CPU и активността в системата, и в зависимост от ситуацията и избраните опции динамично активира режими на енергоспестяване или висока производителност. Например, auto-cpufreq може да се използва за автоматично […]
Няколко наскоро открити уязвимости: CVE-2023-39191 — уязвимост в подсистемата eBPF, която дава възможност на локален потребител да повиши привилегиите си и да изпълни код на ниво ядрото на Linux. Уязвимостта е предизвикана от некоректна проверка на eBPF програмите, изпращани от потребителя за изпълнение. За извършване на атака, потребителят трябва да има възможност да зареди своя BPF програма (ако параметърът kernel.unprivileged_bpf_disabled е зададен на 0, например, както в Ubuntu 20.04). […]
След година и половина от последния релиз е публикуван релиз на алтернативната версия на дистрибуцията Linux Mint — Linux Mint Debian Edition 6, изградена на базата на пакетите на Debian (класическият Linux Mint е базиран на пакетната база на Ubuntu). Дистрибуцията е налична като инсталационни iso-образи с работната среда Cinnamon 5.8. LMDE е ориентиран към технически грамотни потребители и предоставя по-нови версии […]
Група изследователи от няколко университета в САЩ разработи нова техника за атака по странични канали, позволяваща възстановяване на визуалната информация, обработвана в GPU. С помощта на предложения метод, наречен GPU.zip, атакуващият може да определи информацията, показвана на екрана. Сред другото атаката може да бъде проведена през уеб браузър, например, е демонстрирано как отворена в Chrome злонамерена уеб страница може да получи информация за […]
Проект Zero Day Initiative (ZDI) разкри сведения за неизправените (0-day) уязвимости (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) в пощенския сървър Exim, които позволяват отдалечено изпълнение на собствен код на сървъра с правата на процеса, който приема съединения на 25-ти мрежов порт. Не се изисква автентикация за провеждане на атаката. Първата уязвимост (CVE-2023-42115) е причинена от грешка в smtp услугата и е свързана с липсата на подходящи проверки на данните, […]
Компанията CodeWeavers пусна версия на пакета Crossover 23.5, базиран на кода Wine и предназначен за изпълнение на програми и игри, написани за платформата Windows. CodeWeavers е сред ключовите участници в проекта Wine, спонсорира неговото разработване и връща в проекта всички иновации, реализирани за своите търговски продукти. Изходните кодове на откритите компоненти на CrossOver 23.0 могат да бъдат изтеглени на тази страница. […]
Издаден е новият релиз на проекта RetroArch 1.16, който развива добавка за емулация на различни игрови конзоли, позволяваща стартирането на класически игри чрез прост унифициран графичен интерфейс. Поддържат се емулации на конзоли като Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES и др. Могат да се използват контролери от налични игрови конзоли, включително Playstation 3, […]
След четири години разработка е представен новият стабилен релиз на системата за управление на проекти Trac 1.6 (клон 1.5 беше експериментален), предоставящ веб-интерфейс за работа с хранилища Subversion и Git, вграден Wiki, система за проследяване на грешки и раздел за планиране на функционалности за нови версии. Кодът е написан на Python и се разпространява под лиценз BSD. За съхранение на данни могат да се използват СУБД SQLite, […]
Представен е релизът на фреймуърка GNUnet 0.20, предназначен за изграждане на защитени децентрализирани P2P мрежи. Мрежите, създадени с GNUnet, нямат единна точка на отказ и могат да гарантират неприкосновеността на личната информация на потребителите, включително да изключат възможни злоупотреби от страна на специални служби и администратори, имащи достъп до възлите на мрежата. GNUnet поддържа създаването на P2P мрежи над TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN, […]
Консорциумът Khronos, занимаващ се с разработка на графични стандарти, публикува стандарта ANARI 1.0 (Analytic Rendering Interface), който определя API за крос-платформени двигатели за рендеринг и цели уеднаквяване на програмните интерфейси за визуализация на данни. Реализациите на двигатели за рендеринг с подкрепа за стандарта ANARI вече са подготвени от компании като AMD (RadeonProRenderANARI), Intel (anari-ospray) и NVIDIA VisRTX). Също така е публикуван: отворен SDK за разработка на приложения, разширение с поддръжка на […]