Автор: Юрий Гагарин

Издаване на Bottlerocket 1.7, дистрибуция на основата на изолирани контейнери

Публикуван е релиз на Linux дистрибутива Bottlerocket 1.7.0, разработван с участието на компанията Amazon за ефективен и сигурен запуск на изолирани контейнери. Инструментариумът и управляващите компоненти на дистрибутива са написани на езика Rust и се разпространяват под лицензиите MIT и Apache 2.0. Поддържа се стартиране на Bottlerocket в клъстери Amazon ECS, VMware и AWS EKS Kubernetes, както и създаването на произволни сборки и издания, допускащи използването […]

Критична 0-day уязвимост в Spring Framework, използван в много Java проекти

В модула Spring Core, предоставян в състава на фреймуърка Spring Framework, е открита критична уязвимост 0-day, позволяваща на неаутентифициран отдалечен нападател да изпълни свой код на сървъра. Все още не е ясно колко катастрофални могат да бъдат последиците от откритата проблема и дали атаките ще бъдат толкова масови, колкото в случая с уязвимостта в Log4j 2. Уязвимостта е получила кодово име Spring4Shell, но CVE идентификатор все още […]

Релиз на Chrome 100

Компания Google представи версия на уеб браузъра Chrome 100. В същото време е налична стабилна версия на свободния проект Chromium, който е основата на Chrome. Браузърът Chrome се отличава с използването на логотипите на Google, наличието на система за известия при срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ параметри по време на търсене. Следващата версия Chrome 101 е планирана за 26 април. […]

Издание MirageOS 4.0, платформа за изпълнение на приложения над хипервизор

След година и половина разработка беше публикувана версия на проекта MirageOS 4.0, който позволява формирането на операционни системи с едно приложение, в които приложението се доставя като самодостатъчен "unikernel", способен да функционира без операционни системи, отделно ядро и каквито и да било слоеве. За разработка на приложения се използва езикът OCaml. Кодът на проекта се разпространява под свободна лицензия ISC. Цялата нискоуровнева функционалност, присъща за операционната система, е реализирана в […]

Издание Finnix 124, Live-дистрибутив за системни администратори

Достъпна е версия на Live-дистрибутива Finnix 124, която е свързана с 22-рата годишнина на проекта. Дистрибутивът е базиран на пакетната база Debian и поддържа работа само в конзолата, но съдържа добър набор от утилити за нуждите на администратора. Включва 584 пакета с различни утилити. Размерът на iso-образа е 455 MB. В новата версия: В утилитата wifi-connect, при стартиране без параметри на командния ред […]

Издание Porteus Kiosk 5.4.0, дистрибутив за оснасяване на интернет-киоски

Излезе дистрибутивът Porteus Kiosk 5.4.0, базиран на Gentoo, предназначен за оборудване на автономно работещи интернет-киоски, демонстрационни стендове и терминали за самообслужване. Загрузъчният образ на дистрибутива заема 140 MB (x86_64). Основната версия включва само минимален набор от компоненти, необходими за стартиране на уеб браузър (поддържат се Firefox и Chrome), който е ограничен в своите възможности с цел предотвратяване на нежелана активност в системата (например, […]

Дистрибутив Fedora Linux 36 навлезе в етапа на бета-тестиране

Започна тестироването на бета-версията на дистрибутива Fedora Linux 36. Бета-изданието ознаменува прехода към финалната фаза на тестиране, при която е разрешено само коригирането на критични грешки. Релизът е планиран за 26 април. Издаването обхваща Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT и Live-компилации, предоставяни под формата на спинове с десктоп среди KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt. Компилациите са съставени […]

В ядрото на Linux са открити експлоатируеми уязвимости в nf_tables, watch_queue и IPsec

В ядрото на Linux са открити няколко опасни уязвимости, позволяващи на локален потребител да повиши привилегиите си в системата. За всички разглеждани проблеми са подготвени работещи прототипи на експлойти. Уязвимостта (CVE-2022-0995) в подсистемата за проследяване на събития watch_queue, която води до запис на данни в области на ядрото извън назначения буфер. Атаката може да бъде извършена от всеки неоправомощен потребител и да доведе до стартиране на собствен код […]

Разработчиците на Debian одобриха възможността за провеждане на тайно гласуване

Публикувани са резултатите от общото гласуване (GR, general resolution) на разработчиците на проекта Debian, участващи в поддръжката на пакети и инфраструктура, на което беше одобрена възможността за провеждане на тайни гласувания, които не разкриват избора на участниците (досега след GR-гласуването се публикуваха пълни списъци с информация за това, кои опции избраха всеки гласуващ). Необходимостта от тайни гласувания възникна миналата година в […]

Издаване на файловия мениджър Midnight Commander 4.8.28

След седем месеца разработка е публикувано изданието на конзолния файлов мениджър Midnight Commander 4.8.28, разпространявано в изходен код под лицензия GPLv3+. Списък на основните промени: Премахната е вградената поддръжка на протокола SMB, чиято реализация е остаряла, била е непълноценна и е имала проблеми със сигурността. Вграденият редактор реализира синтактичната подсветка за файлове Ngspice/SPICE и DOT/Graphviz. Вграденият преглед на mcview добави поддръжка […]

Четвъртият експериментален изход на ОС Brutal

Обявен е четвъртият експериментален вариант на проекта Brutal, в който ентусиасти развиват отворената операционна система, опитвайки се да съчетаят идеалите на Unix-системите от 70-те години с модерни технологии. Системата се развива от нулата и е снабдена със собствен стандартен C-библиотека и микроядро. Кодът на проекта е написан на C и се разпространява под лиценз MIT. Поддържа се сборка за архитектури x86_64, i686, RISC-V […]

Достъпна е система за архивиране restic 0.13

След година разработка беше представен вариант на системата за архивиране restic 0.13, предоставяща инструменти за създаване на резервни копия в версиирано хранилище, което може да се намира на външни сървъри и в облачни хранилища. Данните се съхраняват в криптиран вид. Могат да се задават гъвкави правила за включване и изключване на файлове и каталози при създаване на резервна копия. Поддържа се работа в Linux, macOS, Windows, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster