Автор: Юрий Гагарин

Издадена версия на платформата webOS Open Source Edition 2.15

Публикувана версия на откритата платформа webOS Open Source Edition 2.15, която може да се използва на различни преносими устройства, платки и автомобилни информационно-развлекателни системи. Raspberry Pi 4 се разглежда като референтна хардуерна платформа. Платформата се развива в публично хранилище под лиценз Apache 2.0, а разработката се управлява от общността, следвайки съвместен модел на управление. Платформата webOS първоначално е разработена от […]

Двадесет и второ обновление на фърмуера Ubuntu Touch

Проектът UBports, който пое разработката на мобилната платформа Ubuntu Touch, след като компанията Canonical се оттегли от нея, публикува обновление на фърмуера OTA-22 (over-the-air). Проектът също развива експериментален порт на работния плот Unity 8, който бе преименуван на Lomiri. Обновлението Ubuntu Touch OTA-22 е направено за смартфоните BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

В Firefox 98 за някои потребители ще бъде променена търсещата система по подразбиране.

В раздела за поддръжка на сайта Mozilla се появи предупреждение, че някои потребители ще се сблъскат с промяна на избраната по подразбиране търсеща система в версията на Firefox 98, планирана за 8 март. Посочва се, че промяната ще засегне потребители от всички страни, но не се уточнява кои точно търсещи системи ще бъдат премахнати (в кода списъкът не е определен, обработчиците на търсещи системи се зареждат […]

GNOME прекратява поддръжката на графичната библиотека Clutter.

Проектът GNOME е превел графичната библиотека Clutter в списъка на остарелите проекти, на които развитието е прекратено. Започвайки от GNOME 42, библиотеката Clutter и свързаните компоненти Cogl, Clutter-GTK и Clutter-GStreamer ще бъдат премахнати от GNOME SDK, а свързаният с тях код ще бъде преместен в архивни хранилища. За да се осигури съвместимост с настоящите разширения, в GNOME Shell ще останат вътрешни […]

GitHub внедри система за машинно обучение за търсене на уязвимости в кода.

GitHub обяви за добавяне в услугата Code scanning на експерименталната система за машинно обучение за откриване на разпространени типове уязвимости в кода. На етапа на тестване новата функционалност е налична само за хранилища с код на JavaScript и TypeScript. Отбелязва се, че прилагането на системата за машинно обучение значително разширява спектъра от идентифицирани проблеми, при анализа на които системата вече не се ограничава […]

Локални root-уязвимости в инструмента за управление на пакети Snap

Компания Qualys откри две уязвимости (CVE-2021-44731, CVE-2021-44730) в утилитата snap-confine, предоставяна с флага SUID root и призоваема от процеса snapd за формиране на изпълнителна среда за приложения, доставяни в самостоятелни пакети в формат snap. Уязвимостите позволяват на локален неприлаган потребител да постигне изпълнение на код с права root в системата. Проблемите са отстранени в днешното обновление на пакетите snapd за Ubuntu 21.10, […]

Актуализация на Firefox 97.0.1

Налична е коригираща версия Firefox 97.0.1, в която са решени няколко грешки: Решен е проблем, който води до срив при опит за изтегляне на видео от TikTok, избрано на профилната страница на потребителя. Отстранена е грешка, която не позволява показването на видео от Hulu в режим "картинка в картинке". Отстранен е срив, водещ до нарушаване на рендеринга при използване на антивируса WebRoot SecureAnywhere. Решен е проблем с […]

Издание на дистрибуцията KaOS 2022.02

Представен е релиз KaOS 2022.02, дистрибуция с непрекъсната модел на обновление, насочена към предоставяне на работен плот, базиран на свежите версии на KDE и приложения, използващи Qt. От специфичните за дистрибуцията особености може да се отбележи разположението на вертикална лента от дясната страна на екрана. Дистрибуцията се развива с оглед на Arch Linux, но поддържа собствен независим репозиторий, включващ над 1500 пакета, а […]

Критична уязвимост в платформата за електронна търговия Magento

В откритата платформа за организиране на електронна търговия Magento, която заема около 10% от пазара на системи за изграждане на онлайн магазини, е открита критична уязвимост (CVE-2022-24086), която позволява изпълнение на код на сървъра чрез изпращане на определена заявка без преминаване на аутентификация. Уязвимостта е оценена с ниво на опасност 9.8 от 10. Проблемът е причинен от некоректна проверка на параметрите, получени от потребителя, в обработчика на поръчки. Подробности за експлоатацията на уязвимостта […]

Google увеличи размера на възнагражденията за откриване на уязвимости в ядрото на Linux и Kubernetes

Компания Google обяви за разширяване на инициативата за изплащане на парични награди за откриване на проблеми със сигурността в ядрото на Linux, платформата за оркестрация на контейнери Kubernetes, двигателя GKE (Google Kubernetes Engine) и средата за провеждане на състезания за търсене на уязвимости kCTF (Kubernetes Capture the Flag). В програмата за награди са въведени допълнителни бонусни плащания на стойност 20 хиляди долара за 0-day уязвимости, […]

Представен Unredacter, инструмент за определяне на пикселизиран текст

Представен е инструментариум Unredacter, позволяващ възстановяване на първоначалния текст след неговото укриване с помощта на филтри на основата на пикселизация. Например, програмата може да се използва за идентифициране на конфиденциални данни и пароли, пикселизирани на скрийншоти или снимки на документи. Утвърдило се е, че реализираният в Unredacter алгоритъм надминава предишни аналогични утилити, като Depix, и успешно е използван за преминаване на теста […]

Издаване на XWayland 21.2.0, компонент за стартиране на X11-приложения в Wayland среди

Достъпен е XWayland 21.2.0, DDX-компонент (Device-Dependent X), осигуряващ стартиране на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. Основните промени: добавена е поддръжка на протокола DRM Lease, позволяващ на X-сервера да функционира като контролер на DRM (Direct Rendering Manager), предоставяйки DRM ресурси на клиентите. От практическа перспектива, протоколът се използва за създаване на стерео изображение с различни буфери за лявото и дясното […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster