Автор: Юрий Гагарин

Задна врата в 93 плъгина и теми за оформяне AccessPress, използвани на 360 хиляди сайта

Злонамерниците успеаја да вметнат бекадор во 40 плугини и 53 теми за управување со содржина за системот WordPress, развивани од компанијата AccessPress, која тврди дека нејзините додатоци се користат на повеќе од 360 илјади веб-страници. Резултатите од анализата на инцидентот засега не се објавени, но се претпоставува дека злонамерниот код е вметнат за време на компромитација на веб-страницата на AccessPress, направени се промени во архивите предложени за преземање […]

Компанията Framework Computer отвори кода на фърмуера за лаптопи.

Производителят на лаптопи Framework Computer, който подкрепя правото на потребителите на самостоятелен ремонт и се опитва да направи продуктите си максимално удобни за разглобяване, модернизация и смяна на компоненти, обяви за публикуването на изходния код на фърмуера на вграден контролер (EC), използван в лаптопа Framework Laptop. Кодът е с отворен достъп под лицензия BSD. Основната идея на Framework Laptop е да предостави възможност за компоновка на лаптопа от модули, […]

Пускането на децентрализирана комуникационна платформа Hubzilla 7.0

След около шест месеца от последния голям ъпдейт, платформата за изграждане на децентрализирани социални мрежи Hubzilla 7.0 публикува нова версия. Проектът предлага комуникационен сървър, интегриращ се с системи за уеб-публикация, със система за идентификация и средства за управление на достъпа в децентрализирани мрежи Fediverse. Кодът на проекта е написан на PHP и JavaScript и се разпространява под лиценза MIT, като хранилище за данни […]

openSUSE развива по-новому уеб интерфейс за инсталатора YaST

След обявяване на прехвърлянето към уеб-интерфейс на инсталатора Anaconda, прилаган в Fedora и RHEL, разработчиците на инсталатора YaST разкриха плановете за разработка на проекта D-Installer и създаването на фронтенд за управление на инсталацията на дистрибуции openSUSE и SUSE Linux чрез уеб-интерфейс. Обръща се внимание, че проектът вече дълго време развива уеб-интерфейс WebYaST, но той е ограничен в възможностите си за отдалечено администриране и конфигуриране на системата, не е предназначен за […]

Уязвимост в VFS ядрото на Linux, която позволява повишаване на привилегиите

В API Filesystem Context, предоставяно от ядрото на Linux, е открита уязвимост (CVE-2022-0185), която позволява на локален потребител да получи root права в системата. Изследователят, открил проблема, публикува демонстрация на експлоатация, позволяваща изпълнението на код с root права в Ubuntu 20.04 в конфигурация по подразбиране. Кодът на експлоатацията планира да бъде публикуван в GitHub в рамките на седмицата, след като дистрибуциите пуснат обновление с […]

Издание на дистрибутив ArchLabs 2022.01.18

Публикуван е ъпдейт на Linux-дистрибуцията ArchLabs 2021.01.18, основана на пакетната база на Arch Linux и доставяна с лека работна среда, базирана на управляващия прозорци Openbox (опционално налични i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). За организиране на стационарна инсталация се предлага инсталатор ABIF. В базовата инсталация са включени приложения като Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Нова версия на системата за мониторинг Monitorix 3.14.0

Представен е релиз на системата за мониторинг Monitorix 3.14.0, предназначена за визуално наблюдение на работата на различни услуги, например мониторинг на температурата на CPU, натоварването на системата, мрежовата активност и отговорността на мрежовите услуги. Управлението на системата става чрез уеб-интерфейс, а данните се представят във вид на графики. Системата е написана на Perl, а за генериране на графики и съхранение на данни се използва RRDTool, кодът се разпространява под лиценза GPLv2. […]

Издаване на системата за оптично разпознаване на текст GNU Ocrad 0.28

След три години от последното издание е създадена версия 0.28 на системата за разпознаване на текст Ocrad (Оптично разпознаване на знаци), развивана под шапката на проекта GNU. Ocrad може да се използва както под формата на библиотека за интегриране на OCR функции в други приложения, така и като самостоятелна утилита, която на базата на предоставеното изображение извежда текст в UTF-8 или 8-битни […]

Актуализация Firefox 96.0.2

Налична е коригираща версия Firefox 96.0.2, в която са отстранени няколко грешки: Отстранен е срив при промяна на размера на прозореца на браузъра, в който е отворено уеб приложението Facebook. Отстранен е проблем, който в сборките за Linux причинява разместване на табовете при възпроизвеждане на звук на страницата. Изправена е грешка, поради която режимът инкогнито показваше празното меню на разширението Lastpass. Източник: opennet.ru

Уязвимост в стандартната библиотека на езика Rust.

В стандартната библиотека на езика Rust е открита уязвимост (CVE-2022-21658), свързана със състояние на състезание в функцията std::fs::remove_dir_all(). При използване на тази функция за изтриване на временни файлове в привилегирована апликация, нападател може да успее да изтрие произволни системни файлове и директории, до които обикновено няма достъп. Уязвимостта е причинена от некоректна реализация на проверка на символични линкове преди рекурсивно […]

Компания SUSE развива собствена алтернатива на CentOS 8, съвместима с RHEL 8.5

Прозвучаха допълнителни подробности за проекта SUSE Liberty Linux, който тази сутрин беше анонсиран от компанията SUSE без технически детайли. Оказа се, че в рамките на проекта е подготвена нова редакция на дистрибуцията Red Hat Enterprise Linux 8.5, събрана с помощта на платформата Open Build Service и подходяща за използване вместо класическия CentOS 8, поддръжката на който беше прекратена в края на 2021 година. Предполага се, […]

Компания Qt Company представи платформа за вграждане на реклама в Qt приложения

Компанията Qt Company публикува първото издание на платформата Qt Digital Advertising за опростяване на монетизацията на приложенията, разработени на базата на библиотеката Qt. Платформата предлага едноименен кросплатформен Qt модул с QML API за интегриране на реклама в интерфейса на приложенията и организиране на нейното предоставяне аналогично на вмъкването на рекламни блокове в мобилни приложения. Интерфейсът за опростяване на вмъкването на рекламни блокове е оформен във вид на […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster