Автор: Юрий Гагарин

Hertzbleed — ново семейство атаки чрез странични канали, засягащо съвременни CPU

Група изследователи от Университета на Тексас, Университета на Илинойс и Университета на Вашингтон разкриха информация за ново семейство атаки чрез странични канали (CVE-2022-23823, CVE-2022-24436), получило кодовото име Hertzbleed. Предложеният метод на атака е основан на особеностите на динамичното управление на честотата в съвременните процесори и засяга всички актуални CPU Intel и AMD. Потенциално проблемът може да се прояви и в процесори на други производители, които поддържат динамична промяна […]

Издаване на дистрибуцията EuroLinux 9.0, съвместима с Red Hat Enterprise Linux

Публикуван е релиз на дистрибуцията EuroLinux 9.0, подготвен чрез повторна компилация на изходните текстове на пакетите от дистрибуцията Red Hat Enterprise Linux 9.0 и изцяло бинарно съвместим с него. Подготовени са инсталационни образи с размер 6,5 ГБ (appstream) и 1,4 ГБ. Дистрибуцията е аналогична по функционалност и добавените нововъведения с RHEL 9.0. Сборките на EuroLinux се разпространяват както по платен абонамент, така и безплатно. […]

Компанията Valve пусна Proton 7.0-3, пакет за стартиране на Windows игри в Linux.

Компанията Valve публикува версия на проекта Proton 7.0-3, който е базиран на кодовата база на проекта Wine и е насочен към осигуряване на стартиране под Linux на игрови приложения, създадени за Windows и представени в каталога Steam. Разработките на проекта се разпространяват под лиценз BSD. Proton позволява директно стартиране в Linux клиента Steam на игрови приложения, предлагани само за Windows. Пакетът включва […]

Издание на свободна САПР FreeCAD 0.20

След повече от една година разработка, публикуван е релиз на отворената система за параметрично 3D моделиране FreeCAD 0.20, която се отличава с гъвкави възможности за персонализация и увеличаване на функционалността чрез добавяне на разширения. Интерфейсът е построен с използване на библиотеката Qt. Разширенията могат да бъдат създадени на езика Python. Поддържа се запазване и зареждане на модели в различни формати, включително STEP, IGES и STL. Кодът на FreeCAD се разпространява под […]

В Firefox по подразбиране е включен режим на пълна изолация на бисквитките.

Компанията Mozilla обяви, че режимът на пълна защита на бисквитките (Total Cookie Protection) ще бъде включен по подразбиране за всички потребители. Преди това този режим се активираше само при отваряне на сайтове в режим на частно сърфиране и при избиране на строг режим на блокиране на нежелано съдържание (strict). Предложената методика за защита предвижда използването на отделно изолирано хранилище за бисквитки за всеки сайт, което не позволява използването на […]

RubyGems въвежда задължителна двуфакторна автентикация за популярните пакети

За да се защитим от атаки за прихващане на акаунти, насочени към контрол над зависимостите, хранилището на пакети RubyGems обяви преход към задължителна двуфакторна автентикация за акаунтите на разработчиците на 100-те най-популярни пакета (по брой изтегляния), както и за пакети, чиито изтегляния надвишават 165 милиона. Прилагането на двуфакторната автентикация значително ще затрудни достъпа в случай на компрометиране […]

Предварителен релиз на Oracle Linux 9

Компания Oracle представи предварителен релиз на дистрибуцията Oracle Linux 9, създадена на базата на пакетната база Red Hat Enterprise Linux 9 и напълно бинарно съвместима с нея. За неограничено изтегляне е предвиден инсталационен iso-образ с размер 8 ГБ, подготвен за архитектури x86_64 и ARM64 (aarch64). За Oracle Linux 9 е наличен неограничен и безплатен достъп до yum-репозитория с бинарни […]

Проект browser-linux разработва дистрибуция Linux, която може да се стартира в уеб браузъра.

Предложена е дистрибуция browser-linux, предназначена за стартиране на консолната Linux среда в уеб браузъра. Проектът може да се използва за бързо запознаване с Linux, без да е необходимо стартиране на виртуални машини или зареждане от външно носимо устройство. Обрязаната Linux среда се формира с помощта на инструмента Buildroot. За изпълнението на получения билд в браузъра се използва емулация v86, която транспонира машинния код в представяне на WebAssembly. За организацията на работата на хранилището се прилага […]

Сливане на проектите Thunderbird и K-9 Mail

Екипите на разработчиците Thunderbird и K-9 Mail обявиха сливането на проектите. Пощенският клиент K-9 Mail ще бъде преименуван на "Thunderbird за Android" и ще започне да се предлага под нова марка. Проектът Thunderbird отдавна разглеждаше възможността за създаване на версия за мобилни устройства, но по време на дискусиите стигна до заключението, че няма смисъл да се разпръскват усилия и да се извършва двойна работа, когато може да се обединят […]

В публичните логове на Travis CI са открити около 73 хиляди токена и пароли на отворени проекти.

Компанията Aqua Security публикува резултатите от изследване на наличието на конфиденциални данни в логовете на билдовете, публично достъпни в системата за непрекъсната интеграция Travis CI. Изследователите намериха начин да извлекат 770 млн. логове от различни проекти. При тестово качване на 8 млн. логове в получените данни бяха открити около 73 хиляди токена, удостоверения и ключове за достъп, свързани с различни популярни услуги, включително […]

Издаването на postmarketOS 22.06, Linux дистрибуция за смартфони и мобилни устройства.

Представен е новият релиз на проекта postmarketOS 22.06, който разработва Linux дистрибуция за смартфони и се базира на пакетната база Alpine Linux, стандартната C библиотека Musl и набора от утилити BusyBox. Целта на проекта е предоставянето на Linux дистрибуция за смартфони, която не зависи от жизнения цикъл на официалните фърмуери и не е привързана към стандартни решения на основните играчи в индустрията, задаващи вектор на развитие. Сборките са подготвени за PINE64 PinePhone, […]

Сбой в GitLab инфраструктурата на FreeDesktop, засегнал хранилищата на много проекти.

Общността на FreeDesktop разработва инфраструктура на базата на GitLab (gitlab.freedesktop.org), която стана недостъпна поради повреда на два SSD диска в разпределеното хранилище на основата на Ceph. В момента няма прогнози относно възможността за възстановяване на всички актуални данни от вътрешните услуги на GitLab (за git репозиторите имаше огледала, но данните за проследяване на грешки и ревизия на код може […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster