Създаден е релиз на специализирания дистрибутив Tails 5.5 (The Amnesic Incognito Live System), базиран на пакетната база Debian и предназначен за анонимен достъп до интернет. Анонимността в Tails се осигурява чрез системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхраняване на потребителските данни в режим на запазване между стартирания се прилага криптиране. […]
В библиотеката LibKSBA, разработвана от проекта GnuPG и осигуряваща функции за работа с сертификати X.509, е установена критична уязвимост (CVE-2022-3515), която води до целочислено препълване и запис на произволни данни извън определения буфер при разбор на ASN.1 структури, използвани в S/MIME, X.509 и CMS. Проблемът се усложнява, тъй като библиотеката Libksba се използва в пакета GnuPG и уязвимостта може да доведе до […]
Разработчиците на сборката Rolling Rhino Remix обявиха трансформацията на проекта в отделен дистрибутив Rhino Linux. Причината за създаването на новия продукт е преразглеждането на целите и модела на разботка на проекта, който вече е надхвърлил статута на любителска разработка и вече излиза извън простото преразпределение на Ubuntu. Новият дистрибутив все още ще бъде създаван на базата на Ubuntu, но ще включва допълнителни инструменти и ще бъде развиван от екип […]
Създадени са нови стартиращи пакети на дистрибуцията Void Linux, която е самостоятелен проект, не използващ разработки на други дистрибуции и се разработва с постоянен цикъл на обновление на версиите на софтуера (rolling updates, без отделни версии на дистрибуцията). Миналите пакети бяха публикувани преди година. Освен наличието на актуални стартиращи образи на базата на по-свежа версия на системата, актуализацията на пакетите не носи функционални промени и […]
Компанията Google обяви за отварянето на разработки, свързани с проекта KataOS, целящ да създаде защитена операционна система за вградени устройства. Системните компоненти на KataOS са написани на Rust и работят върху микроядро seL4, за което на системи RISC-V е предоставено математическо доказателство за надеждност, потвърдило пълното съответствие на кода с спецификациите, зададени на формален език. Кодът на проекта е достъпен под лиценз […]
Състоя се експериментално издание на отворената реализация на WinAPI — Wine 7.19. От издаването на версия 7.18 бяха затворени 17 отчета за грешки и направени 270 изменения. Най-важните промени: Добавена е възможност за запазване на DOS-атрибутите на файловете на диска. Пакетът vkd3d с реализация на Direct3D 12, работеща чрез транслация на повиквания в графичния API Vulkan, беше обновен до версия 1.5. Реализирана е поддръжка на формата […]
В NPM бе открита недосътност, позволяваща определяне на съществуването на пакети в затворени репозитории. Проблемът е причинен от различно време за реакция при запитване за съществуващ и несъществуващ пакет от трета страна, която няма достъп до репозитория. При отсъствие на достъп за каквито и да е пакети в частни репозитории, сървърът registry.npmjs.org връща грешка с код «404», но в случай на съществуването на пакет с запитваното име, грешката е […]
Представен е издаден вариант на операционната система Sculpt 22.10, в рамките на която на базата на технологиите Genode OS Framework се развива операционна система за общо ползване, която може да бъде използвана от обикновени потребители за изпълнение на ежедневни задачи. Изходните кодове на проекта се разпространяват под лиценция AGPLv3. За сваляне е предложен LiveUSB образ с размер 28 MB. Поддържа се работа на системи с процесори и графична подсистема Intel с […]
В безжичния стек (mac80211) на ядрото на Linux бяха установени серия уязвимости, някои от които потенциално позволяват постигане на препълване на буфера и отдалечено изпълнение на код чрез изпращане на специално оформени пакети от точка за достъп. Понастоящем корекцията е налична само под формата на пач. За демонстрация на възможността за провеждане на атака са публикувани примери на пакети, предизвикващи препълване, както и утилита за подмяна на тези пакети в безжичния стек […]
След година на разработка, нова стабилна версия на СУБД PostgreSQL 15 е публикувана. Актуализациите за новата версия ще бъдат издавани в продължение на пет години до ноември 2027 година. Основни нововъведения: Добавена е поддръжка на SQL командата „MERGE“, която напомня на израза „INSERT … ON CONFLICT“. MERGE позволява създаването на условни SQL изрази, обединяващи в едно изразяване операциите INSERT, UPDATE и DELETE. Например, с помощта на MERGE може […]
Група изследователи от Телавивския университет публикува изходния код, свързан с системата за машинно обучение MDM (Motion Diffusion Model), която позволява генерирането на реалистични движения на човека. Кодът е написан на Python с използване на рамката PyTorch и се разпространява под лиценз MIT. За провеждане на експерименти могат да се използват както готови модели, така и да се проведе обучение на модели самостоятелно с помощта на предоставените скриптове, например, […]
В свободния офисен пакет LibreOffice е открита уязвимост (CVE-2022-3140), която позволява извършването на произволни скриптове при щракване на специално подготвена връзка в документа или при задействане на определено събитие по време на работа с документа. Проблемът е отстранен в актуализациите на LibreOffice 7.3.6 и 7.4.1. Уязвимостта е причинена от добавянето на поддръжка на допълнителна схема за извикване на макроси ‘vnd.libreoffice.command’, специфична за LibreOffice. Тази схема в […]