Автор: Юрий Гагарин

Уязвимост в потребителското окружение Enlightenment, позволяваща придобиването на права root

В потребителското окружение Enlightenment е открита уязвимост (CVE-2022-37706), която позволява на непривилегирован локален потребител да изпълни код с права root. Уязвимостта все още не е отстранена (0-day), но в публично пространство вече съществува експлойт, тестван в Ubuntu 22.04. Проблемът е налице в изпълнимия файл enlightenment_sys, предоставян с флаг suid root и изпълняващ определени разрешени команди чрез извикване на system(), като монтиране на устройство […]

Издаване на дистрибуция EndeavourOS 22.9

Достъпен е новият релиз на проекта EndeavourOS 22.9, наследник на дистрибуцията Antergos, чието развитие беше прекратено през май 2019 година поради недостатъчно свободно време на останалите мейнтейлъри за поддържане на проекта на желаното ниво. Размерът на инсталационния образ е 1.9 ГБ (x86_64, отделно се развива версия за ARM). В новия релиз са обновени версиите на пакетите, включително е предложено ядро Linux 5.19.7, […]

В Firefox Relay ще се появи функция за замяна на телефонен номер

Компанията Mozilla работи по разширяването на услугата Firefox Relay, позволяваща генерирането на времеви имейл адреси за регистрация на уебсайтове или абонаменти, за да не се оповестява реалния ви адрес. В момента се преглежда промяна, реализираща подобна функционалност за телефонни номера. Firefox Relay ще позволи генерирането на времеви телефонни номера за скриване на реалния номер на потребителя при регистрация […]

Уязвимости в пакетния мениджър Cargo, използван за проекти на езика Rust

В пакетния мениджър Cargo, използван за управление на пакети и изграждане на проекти на езика Rust, са открити две уязвимости, които могат да бъдат експлоатирани при зареждане на специално създадени пакети от външни хранилища (твърди се, че проблемът не е засегнал потребителите на официалното хранилище crates.io). Първата уязвимост (CVE-2022-36113) позволява презаписването на първите два байта в който и да е файл, в зависимост от текущите права на достъп. […]

В Ubuntu е реализирана възможността за динамично получаване на отладъчна информация

Разработчиците на дистрибуцията Ubuntu представиха услугата debuginfod.ubuntu.com, която позволява при отстраняване на грешки в доставените с дистрибуцията програми да се избягва инсталирането на отделни пакети с отладъчна информация от репозитория debuginfo. С помощта на новата услуга, потребителите получиха възможност за динамично зареждане на отладъчни символи от външен сървър директно по време на отстраняване на грешки. Посочената възможност се поддържа от версия GDB 10 и Binutils 2.34.

Достъпна е напълно преработена среда за разработка Arduino IDE 2.0

След три години алфа и бета тестване, общността Arduino, която развива серия от отворени платки с микроконтролери, представи стабилна версия на интегрираната среда за разработка Arduino IDE 2.0, предоставяща интерфейс за написване на код, компилиране, зареждане на фърмуери на оборудването и взаимодействие с платките в процеса на отстраняване на грешки. Разработването на фърмуерите се извършва на специално създаден език за програмиране, наподобяващ C и позволяващ бързо създаване на решения.

Пуск на Samba 4.17.0

Представен е релизът Samba 4.17.0, който продължава развитието на клона Samba 4 с пълна реализация на контролера на домейн и услугата Active Directory, съвместима с реализацията на Windows 2008 и способна да обслужва всички поддържани версии на Windows клиенти от Microsoft, в това число и Windows 11. Samba 4 е многофункционален сървърен продукт, който предлага също реализация на файлов сървър, услуга за печат и сървър за идентификация (winbind). Ключовите промени включват ...

Достъпен е сървърен Linux-дистрибутив SME Server 10.1

Представен е релиз на сървърния Linux дистрибутив SME Server 10.1, изградени на базата на пакетната структура CentOS 7 и предназначен за използване в сървърната инфраструктура на малкия и среден бизнес. Характерната особеност на дистрибутива е наличието на предварително конфигурирани типови компоненти, напълно готови за работа и конфигурируеми чрез уеб интерфейс. Сред тези компоненти можем да отбележим пощенски сървър с филтрация на спам, уеб сървър, сървър за печат, […]

Релиз Polemarch 2.0, уеб интерфейс за Ansible

Състоя се пускането на Polemarch 2.0.0, уеб интерфейс за управление на сървърната инфраструктура, базирана на Ansible. Кодът на проекта е написан на езиците Python и JavaScript с използване на фреймворците Django и Celery. Проектът се разпространява под лиценцията AGPLv3. За стартиране на системата е достатъчно да се инсталира пакет и да се стартира 1 услуга. За индустриална употреба се препоръчва допълнително да се използва MySQL/PostgreSQL и Redis/RabbitMQ+Redis (кеш и брокер MQ). За […]

Дистрибуцията Fedora Linux 37 премина на етап бета тестване

Започна тестването на бета версията на дистрибутива Fedora Linux 37. Бета пускането отбелязва прехода към финалната фаза на тестване, при която е позволено само поправянето на критични грешки. Релизът е планиран за 18 октомври. Издаването обхваща Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base и Live сборки, предоставяни под формата на спинове с десктоп среди KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Представен кросс-платформен уеб браузър Ladybird

Разработчиците на операционната система SerenityOS представиха кросплатформен уеб браузър Ladybird, основан на движка LibWeb и интерпретатора на JavaScript LibJS, чиято разработка се провежда от проекта от 2019 година. Графичният интерфейс е базиран на библиотеката Qt. Кодът е написан на C++ и се разпространява под лиценцията BSD. Поддържа работа в Linux, macOS, Windows (WSL) и Android. Интерфейсът е оформен в класически стил и поддържа раздели. […]

WD разработва NVMe драйвер на Rust. Експерименти с Rust във FreeBSD

На провеждащата се в тези дни конференция Linux Plumbers 2022, инженер от компанията Western Digital изнесе доклад за разработката на експериментален драйвер за SSD дискове с интерфейс NVM-Express (NVMe), написан на езика Rust и работещ на ниво ядро на Linux. Въпреки че проектът все още е на ранен етап на развитие, проведените тестове показаха, че производителността на NVMe драйвера е […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster