След две години от последното издание, бе публикувана версия 5 на алтернативния дистрибуционен пакет на Linux Mint — Linux Mint Debian Edition 5, базирана на пакетната база Debian (класическият Linux Mint е базиран на пакетната база Ubuntu). Освен използването на пакетната база Debian, важно отличие на LMDE от Linux Mint е постоянния цикъл на обновление на пакетната база (модел на непрекъснати обновления: частични […]
Публикуван е релиз на утилитата rclone 1.58, която представлява аналог на rsync, предназначен за копиране и синхронизиране на данни между локалната система и различни облачни хранилища, като Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud и Яндекс.Диск. Кодът на проекта е написан на езика Go и се разпространява под лиценз […]
Публикувани са корективни обновления на стабилните версии на DNS сървъра BIND 9.11.37, 9.16.27 и 9.18.1, в които са отстранени четири уязвимости: CVE-2021-25220 — възможност за подмяна на некоректни NS записи в кеша на DNS сървъра (отравяне на кеша), което може да доведе до свързване с неверни DNS сървъри, предоставящи неверни данни. Проблемът се наблюдава в резолвери, работещи в режимите „forward first“ (по подразбиране) или „forward only“, при условие на компрометиране […]
Проект Asahi, насочен на портироване на Linux за работа на компютри Mac, оборудвани с ARM-чип Apple M1 (Apple Silicon), представи първия алфа-издание на референтен дистрибутив, позволяващ на всеки заинтересован да се запознае с текущото ниво на развитие на проекта. Дистрибутивът поддържа инсталиране на устройства с M1, M1 Pro и M1 Max. Отбелязва се, че сборките все още не са готови за широко ползване от обикновените потребители, но […]
Мигел Охеда (Miguel Ojeda), автор на проекта Rust-for-Linux, предложи на разработчиците на ядрото на Linux версия v5 на компонентите за разработка на драйвери за устройства на езика Rust за разглеждане. Това е шестата редакция на пачовете, вземайки предвид първоначалния вариант, публикуван без номер на версия. Поддръжката на Rust се разглежда като експериментална, но вече е включена в клона linux-next и е достатъчно развита, за да започне работа по създаването на слоеве […]
Публикувана е версия на уеб браузъра Pale Moon 30.0, произлязъл от кодовата база на Firefox за осигуряване на по-висока ефективност в работата, запазване на класическия интерфейс, минимизиране на консумацията на памет и предоставяне на допълнителни възможности за персонализиране. Сборките на Pale Moon се генерират за Windows и Linux (x86 и x86_64). Кодът на проекта се разпространява под лиценза MPLv2 (Mozilla Public License). Проектът се придържа към класическата организация на интерфейса, без […]
Компания Mozilla започна да прилага нов метод за идентификация на инсталации на браузера. В разпространяваните от официалния сайт версии, предоставяни под формата на exe файлове за платформата Windows, се вмъкват идентификатори dltoken, уникални за всяко изтегляне. Съответно, последователното изтегляне на инсталационния архив за една и съща платформа води до изтегляне на файлове с различни контролни суми, тъй като идентификаторите се добавят директно […]
Подготвени са коригиращи версии на OpenVPN 2.5.6 и 2.4.12, пакета за създаване на виртуални частни мрежи, позволяващ организиране на криптирано свързване между две клиентски машини или осигуряване на работа на централен VPN сървър за едновременно функциониране на няколко клиента. Кодът на OpenVPN се разпространява под лицензия GPLv2, готовите бинарни пакети се форматират за Debian, Ubuntu, CentOS, RHEL и Windows. В новите версии е отстранена уязвимост, потенциално позволяваща […]
В ядрото на Linux е установена уязвимост (CVE-2022-0742), позволяваща изчерпване на наличната памет и отдалечено предизвикване на отказ в обслужването чрез изпращане на специално форматирани icmp6 пакети. Проблемът е свързан с изтичане на памет, възникващо при обработка на ICMPv6 съобщения с типове 130 или 131. Проблемът се проявява от ядрото 5.13 и е отстранен в версиите 5.16.13 и 5.15.27. Проблемът не е засегнал стабилните клонове на Debian, SUSE, […]
Достъпни са коригиращи версии на криптографската библиотека OpenSSL 3.0.2 и 1.1.1n. В обновлението е отстранена уязвимост (CVE-2022-0778), която може да се използва за организиране на отказ в обслужването (безкрайно циклене на обработвача). За експлоатация на уязвимостта е достатъчно да се постигне обработка на специално форматиран сертификат. Проблемът се проявява както в сървърни, така и в клиентски приложения, които могат да обработват предадени от потребителя сертификати. Проблемът е причинен от грешка в функцията […]
Компания Google发布了Chrome更新99.0.4844.74和98.0.4758.132（Extended Stable），修复了11个漏洞，包括一个严重漏洞（CVE-2022-0971），该漏洞允许绕过浏览器的所有保护级别，并在沙箱环境之外的系统中执行代码。目前尚未透露详细信息，已知严重漏洞与浏览器引擎中的内存释放后访问（use-after-free）有关。
负责管理Debian项目中的账户的团队削减了诺伯特·普雷宁（Norbert Preining）的状态，因为他在debian-private封闭邮件列表中表现不当。对此，诺伯特决定停止参与Debian的开发，并转向Arch Linux社区。自2005年以来，诺伯特一直参与Debian开发，并维护了大约150个软件包，主要是……