Автор: ProHoster

Критични уязвимости в Netatalk, водещи до дистанционно изпълнение на код

В Netatalk, сървър, който внедрява мрежовите протоколи AppleTalk и Apple Filing Protocol (AFP), са идентифицирани шест уязвимости, които могат да се експлоатират отдалечено, които ви позволяват да организирате изпълнението на вашия код с root права чрез изпращане на специално проектирани пакети. Netatalk се използва от много производители на устройства за съхранение (NAS) за предоставяне на споделяне на файлове и достъп до принтер от компютри на Apple, например беше използван в […]

Издаване на дистрибуцията Rocky Linux 8.7, разработена от основателя на CentOS

Беше представена версията на дистрибуцията Rocky Linux 8.7, насочена към създаване на безплатна компилация на RHEL, способна да заеме мястото на класическата CentOS, след като Red Hat преждевременно спря да поддържа клона CentOS 8 в края на 2021 г., а не през 2029 г. , както е планирано първоначално. Това е третата стабилна версия на проекта, призната за готова за производствена реализация. Изгражданията на Rocky Linux са подготвени […]

Издаване на дистрибуторския комплект Alt Workstation K 10.1

Публикувано е изданието на комплекта за разпространение "Viola Workstation K 10.1", снабден с графична среда, базирана на KDE Plasma. Зареждащи и живи изображения са подготвени за x86_64 архитектура (6.1 GB, 4.3 GB). Операционната система е включена в Единния регистър на руските програми и ще отговаря на изискванията за преход към инфраструктура, управлявана от местна ОС. Руските коренни сертификати за криптиране са интегрирани в основната структура. Точно като [...]

Две уязвимости в GRUB2, които ви позволяват да заобиколите защитата на UEFI Secure Boot

Беше разкрита информация за две уязвимости в буутлоудъра GRUB2, които могат да доведат до изпълнение на код при използване на специално проектирани шрифтове и обработка на определени Unicode последователности. Уязвимостите могат да се използват за заобикаляне на проверения механизъм за зареждане на UEFI Secure Boot. Идентифицирани уязвимости: CVE-2022-2601 - препълване на буфера във функцията grub_font_construct_glyph() при обработка на специално проектирани шрифтове във формат pf2, което възниква поради неправилно изчисление […]

Пускане на BackBox Linux 8, разпределение за тестване на сигурността

Две години и половина след публикуването на последната версия, версията на Linux дистрибуцията BackBox Linux 8 е налична, базирана на Ubuntu 22.04 и снабдена с колекция от инструменти за проверка на сигурността на системата, тестване на експлойти, обратно инженерство, анализиране на мрежов трафик и безжични мрежи, изучаване на зловреден софтуер, стрес тестване, идентифициране на скрити или изгубени данни. Потребителската среда е базирана на Xfce. ISO размер на изображението 3.9 […]

Canonical публикува компилации на Ubuntu, оптимизирани за платформи на Intel IoT

Canonical обяви отделни компилации на Ubuntu Desktop (20.04 и 22.04), Ubuntu Server (20.04 и 22.04) и Ubuntu Core (20 и 22), доставящи се с ядрото Linux 5.15 и специално оптимизирани за работа на SoC и Интернет на нещата (IoT) устройства с процесори Intel Core и Atom 10, 11 и 12 поколения (Alder Lake, Tiger Lake […]

Проектът KDE си постави цели за развитие за следващите няколко години

На конференцията KDE Akademy 2022 бяха идентифицирани нови цели за проекта KDE, на които ще бъде отделено повишено внимание по време на разработката през следващите 2-3 години. Целите се избират въз основа на гласуване от общността. Предишните цели бяха поставени през 2019 г. и включваха внедряване на поддръжка на Wayland, обединяване на приложения и подреждане на инструментите за разпространение на приложения. Нови цели: Достъпност за […]

Facebook представи нова система за управление на изходния код Sapling

Facebook (забранен в Руската федерация) публикува системата за контрол на източника Sapling, използвана при разработването на вътрешнофирмени проекти. Системата има за цел да предостави познат интерфейс за контрол на версиите, който може да се мащабира за много големи хранилища, обхващащи десетки милиони файлове, ангажименти и разклонения. Клиентският код е написан на Python и Rust и е отворен под GPLv2 лиценз. Сървърната част е разработена отделно [...]

Издаване на дистрибуция EuroLinux 8.7, съвместима с RHEL

Осъществи се пускането на комплекта за разпространение на EuroLinux 8.7, подготвен чрез възстановяване на изходните кодове на пакетите на комплекта за разпространение на Red Hat Enterprise Linux 8.7 и напълно двоично съвместим с него. Промените се свеждат до ребрандиране и премахване на специфични за RHEL пакети; в противен случай разпространението е напълно подобно на RHEL 8.7. Подготвени са за изтегляне инсталационни изображения от 12 GB (appstream) и 1.7 GB. Разпределението е […]

Публикувано 60 издание на рейтинга на най-високопроизводителните суперкомпютри

Излезе 60-ото издание на класацията на 500-те най-високопроизводителни компютри в света. В новото издание има само една промяна в челната десетка - клъстерът Леонардо, разположен в италианския научноизследователски център CINECA, зае 4-то място. Клъстерът включва почти 1.5 милиона процесорни ядра (CPU Xeon Platinum 8358 32C 2.6GHz) и осигурява производителност от 255.75 петафлопа с консумация на енергия от 5610 киловата. Тройката […]

BlueZ 5.66 Bluetooth стекова версия с първоначална поддръжка на LA Audio

Пуснат е безплатният Bluetooth стек BlueZ 5.47, използван в дистрибуции на Linux и Chrome OS. Изданието се отличава с първоначалното внедряване на BAP (Basic Audio Profile), който е част от стандарта LE Audio (Low Energy Audio) и дефинира възможности за контролиране на доставката на аудио потоци за устройства, използващи Bluetooth LE (Low Energy). Поддържа приемане и предаване на аудио в редовни и излъчвани [...]

Версия на Firefox 107

Беше пуснат уеб браузърът Firefox 107. Освен това беше създадена актуализация на клона за дългосрочна поддръжка - 102.5.0. Клонът на Firefox 108 скоро ще бъде прехвърлен на етапа на бета тестване, чието пускане е насрочено за 13 декември. Основните иновации във Firefox 107: Възможност за анализ на консумацията на енергия на Linux и […]