Автор: Юрий Гагарин

Издание на уеб приложение за работа с сканирани документи paperless-ngx 1.8.0

Достъпен е нов выпуск на Paperless-ngx, уеб приложение за работа с документи, което преобразува хартияни документи в електронни, достъпни за пълнотекстово търсене, изтегляне и онлайн съхранение. Кодът е написан на Python с използване на рамката Django и се разпространява под лиценза GPLv3. За запознанство с възможностите на системата е подготвен демонстрационен сайт demo.paperless-ngx.com (логин/парола — demo/demo). Paperless-ngx е клон на проекта paperless-ng, […]

Инициативата за безплатно производство на отворени чипове е преместена на технологичен процес 90nm

Компаниите Google и SkyWater обявиха за модернизация на инициативата, позволяваща на разработчиците на отворени хардуерни решения безплатно да произведат пробна партида на разработваните от тях чипове, за да избегнат разходите по производството на начални прототипи. Всички разходи за производство, опаковане и доставка поема Google. Заявки се приемат само от проекти, които са изцяло разпространявани под opensource лицензи, без задължения за ненародяване […]

Пускане на CheatCard, безплатна програма за лоялност на клиенти

Група разработчици QuasarApp представи CheatCard — свободна програма за лоялност за малкия и средния бизнес. Идеята на приложението е да създаде карти за постоянни клиенти. Продавачът сам определя правилата, по които клиентите му ще получават бонуси. Взаимодействието с клиентите става чрез сканиране на универсалния QR код на клиента от устройството на продавача. Приложението е написано на C++/QML и се разпространява безплатно под лиценз […]

Издание на релационно-графова СУБД EdgeDB 2.0

Представен е релизът на СУБД EdgeDB 2.0, реализираща релационно-графовата модел на данни и езика за заявки EdgeQL, оптимизирани за работа със сложни йерархични данни. Кодът е написан на языците Python и Rust (парсер и критични за производителността части) и се разпространява под лиценз Apache 2.0. Проектът се развива като надстройка над PostgreSQL. Клиентските библиотеки са подготвени за языците Python, Go, Rust и […]

Издание FreeRDP 2.8.0, свободна реализация протокола RDP

Публикуван е новият випуск на проекта FreeRDP 2.8.0, предлагащ свободна реализация на протокола за отдалечен достъп до работен плот RDP (Remote Desktop Protocol), развиван на база спецификациите на Microsoft. Проектът предоставя библиотека за интегриране на поддръжка на RDP в трети приложения и клиент, който може да се използва за отдалечено свързване към работен плот Windows. Кодът на проекта се разпространява под лиценз Apache 2.0. В новата […]

Издание на дистрибутива за създаване на междусетеви екрани OPNsense 22.7

Пуснат е релиз на дистрибуцията за изграждане на защитни стени OPNsense 22.7, която е клон на проекта pfSense, създадена с цел да формира напълно открит дистрибутив, който може да притежава функционалност на ниво търговски решения за разгръщане на защитни стени и мрежови шлюзове. За разлика от pfSense, проектът се позиционира като независим от една компания, развиван с директното участие на общността и притежаващ […]

Пускането на Ventoy 1.0.79, инструментариум за зареждане на произволни системи от USB устройства

Пусната е версия на инструмента Ventoy 1.0.79, предназначен за създаване на зареждащи USB носители, включващи няколко операционни системи. Програмата е забележителна с това, че предоставя възможност за зареждане на ОС от неизменни ISO, WIM, IMG, VHD и EFI-образи, без да изисква разархивиране на образа или форматиране на носителя. Например, просто е достатъчно да копирате на USB флаш с зареждача Ventoy желаната колекция от iso-образи и Ventoy ще осигури възможността за зареждане […]

Уязвимост в Samba, позволяваща промяна на паролата на всеки потребител

Пуснати са коригиращи версии на пакета Samba 4.16.4, 4.15.9 и 4.14.14 с отстраняване на 5 уязвимости. Издаването на актуализации на пакетите в дистрибуциите може да се проследи на страниците: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Най-опасната уязвимост (CVE-2022-32744) позволява на потребителите на домейн Active Directory да променят паролата на всеки потребител, включително паролата на администратора, получавайки пълен контрол над домейна. Проблемът […]

Издание zeronet-conservancy 0.7.7, платформа за децентрализирани сайтове

Достъпна е версия на проекта zeronet-conservancy, който продължава развитието на децентрализирана мрежа, устойчива на цензура, ZeroNet, в която за изграждане на сайтове се използват механизми за адресиране и проверка на Bitcoin в комбинация с технологии за разпределено доставяне BitTorrent. Съдържанието на сайтовете се съхранява в P2P мрежа на машините на посетителите и се проверява чрез цифровия подпис на собственика. Форкът е създаден след изчезването на оригиналния разработчик на ZeroNet и е насочен към поддържане и увеличаване на […]

Атака на Node.js чрез манипулации с прототипите на JavaScript обекти

Изследователи от Центъра Хелмхолц за информационна сигурност (CISPA) и Кралския технологичен институт (Швеция) анализираха приложението на техниката за замърсяване на прототипа на JavaScript («prototype pollution») за създаване на атаки срещу платформата Node.js и популярни приложения, построени на нейна основа, водещи до изпълнение на код. Методът за прототипно замърсяване използва особеност на езика JavaScript, която позволява добавянето на нови свойства в коренния прототип на всеки обект. В приложенията […]

Актуализация на свободния антивирусен пакет ClamAV 0.103.7, 0.104.4 и 0.105.1

Компанията Cisco публикува нови версии на безплатния антивирусен пакет ClamAV 0.105.1, 0.104.4 и 0.103.7. Напомняме, че проектът премина в ръцете на Cisco през 2013 година след закупуването на компанията Sourcefire, която разработва ClamAV и Snort. Кодът на проекта се разпространява под лиценз GPLv2. Версия 0.104.4 ще бъде последното обновление в клон 0.104, а клон 0.103 е класифициран като LTS и ще бъде поддържан […]

Издание на пакетния мениджър NPM 8.15 с поддръжка на локална проверка на целостта на пакетите

Компанията GitHub представи версия на пакетния мениджър NPM 8.15, който е част от доставката на Node.js и се използва за разпространение на модули на JavaScript. Отбелязва се, че ежедневно през NPM се изтеглят над 5 милиарда пакета. Ключови промени: Добавена е нова команда „audit signatures“ за провеждане на локален одит на целостта на инсталираните пакети, който не изисква манипулации с PGP инструменти. Новият механизъм за верификация е основан на […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster