Компанията Google предупреди за прекратяване на поддръжката на технологията Server Push в изданието на Chrome 106, планирано за 27 септември. Промените ще засегнат и други браузъри, базирани на кодовата база Chromium. Технологията Server Push е определена в стандартите HTTP/2 и HTTP/3 и позволява на сървъра да изпрати ресурси на клиента, без да чака изричното им запитване. Смята се, че по този начин сървърът може да ускори […]
Организацията The Document Foundation представи издание на офис пакета LibreOffice 7.4. Готовите инсталационни пакети са подготвени за различни дистрибуции на Linux, Windows и macOS. В подготовката на изданието са участвали 147 разработчици, от които 95 са доброволци. 72% от измененията са направени от служители на три компании, които спонсорират проекта — Collabora, Red Hat и Allotropia, а 28% от измененията са добавени от независими ентусиасти. Изданието на LibreOffice […]
Мартин Браам (Martijn Braam), един от ключовите разработчици на дистрибуцията postmarketOS, обяви напускането си от общността Pine64, която се занимава с изграждането на отворени устройства, поради съсредоточаване на проекта върху една конкретна дистрибуция вместо поддръжка на екосистемата от различни дистрибуции, които съвместно работят по софтуерния стек. Първоначално Pine64 използваше стратегия за делегиране на разработката на софтуерните рішення на общността от разработчици на дистрибуции на Linux и формира […]
GitHub публикува отчет, в който са отразени уведомления за нарушения на интелектуалната собственост и публикуване на незаконно съдържание, получени през първата половина на 2022 година. Преди подобни отчети се публикуваха ежегодно, но сега GitHub премина на разкриване на информация на всеки шест месеца. В съответствие с действащия в САЩ Закон за авторското право в цифровата епоха (DMCA, Digital Millennium Copyright Act), в […]
Изследователи от компания Faraday Security представиха на конференцията DEFCON детайли за експлоатацията на критична уязвимост (CVE-2022-27255) в SDK за чиповете Realtek RTL819x, позволяваща изпълнение на собствен код на устройството чрез изпращане на специално оформен UDP пакет. Уязвимостта е забележителна с това, че позволява атакуване на устройства, при които достъпът до уеб интерфейса за външни мрежи е деактивиран — за атаката е достатъчно просто да бъде изпратен един UDP пакет. […]
Компанията Google формулира актуализация на Chrome 104.0.5112.101, в която са поправени 10 уязвимости, включително критична уязвимост (CVE-2022-2852), позволяваща заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън sandbox средата. Подробности все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъпа до вече освободена памет (use-after-free) в реализацията на API FedCM (Federated Credential Management), […]
Компания Valve пусна издание на проекта Proton 7.0-4, основано на кодовата база на проекта Wine и е насочено към осигуряване на стартиране в Linux на игрални приложения, създадени за Windows и предлагани в каталога Steam. Наработките на проекта са лицензирани под BSD. Proton позволява директно стартиране на клиент Steam в Linux на игрални приложения, доставяни само за Windows. Пакетът включва реализиране […]
Разработчиците на отворения мейлър Signal разкриха информация за целенасочена атака, насочена към получаване на контрол над акаунтите на някои потребители. Атаката е извършена чрез хакване на услугата Twilio, използвана в Signal за изпращане на SMS съобщения с кодове за потвърждение. Анализът на данните показа, че хакването на Twilio може да е засегнало около 1900 телефонни номера на потребители на Signal, за които атакуващите са имали възможност да пререгистрират номера […]
Изследовател от Католическия университет в Льовен демонстрира на конференцията Black Hat техника за компрометиране на потребителския терминал Starlink, използван за свързване на абонати към сателитната мрежа на SpaceX. Терминалът е снабден със собствен 64-битов SoC, създаден от компанията STMicro специално за SpaceX. Програмната среда е изградена на базата на Linux. Предложената методология позволява изпълнение на собствен код на терминала Starlink, получаване на root достъп и достъп до недостъпното за потребителя […]
Състоя се експериментално издание на отворената реализация на WinAPI — Wine 7.15. От излизането на версия 7.14 са затворени 22 отчета за грешки и са направени 226 изменения. Най-важните промени: в Direct2D е реализирана поддръжка на списъци с команди (обект ID2D1CommandList, предоставящ методи за запазване на състоянието на набор от команди, който може да бъде записан и повторно възпроизведен). Реализирана е поддръжка на алгоритъма за криптиране RSA. В […]
Публикуван е релиз на комплекта системни утилити Toybox 0.8.8, както и BusyBox, оформен в единичен изпълним файл и оптимизиран за минимално потребление на системни ресурси. Проектът се развива от бившия мейнтейнер на BusyBox и се разпространява под лицензия 0BSD. Основното предназначение на Toybox е да предостави на производителите възможността да използват минималистичен набор от стандартни утилити без да разкриват изходния код на модифицираните компоненти. По възможностите на Toybox засега […]
Публикуван е релиз на комплекта системни утилити GNU Binutils 2.39, в който влизат такива програми като GNU linker, GNU assembler, nm, objdump, strings, strip. В новата версия: В компоновщика на файлове във формат ELF (ELF linker) е реализирано извеждане на предупреждение при включване на възможността за изпълнение на код в стека, а също и при наличие в бинарния файл на сегменти памет, за които […]