В X.Org Server са открити четири уязвимости, които позволяват повишаване на привилегиите в системата, ако X-сървърът работи с права root, или изпълнение на код на отдалечена система, ако достъпът се осъществява чрез пренасочване на сеанс X11 чрез SSH. Проблемите се обещават да бъдат решени в релиза xorg-server 21.1.2, който се очаква в близките дни. В дистрибуциите проблемите все още остават неизправени (Debian, Ubuntu, RHEL, […]
Организацията Apache Software Foundation публикува обобщаващ доклад за проектите, засегнати от критичната уязвимост в Log4j 2, която позволява изпълнение на произволен код на сървера. Следните Apache проекти са уязвими: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl и Calcite Avatica. Уязвимостта също така засегна продукти на GitHub, включително GitHub.com, GitHub Enterprise […]
Компания Google издаде обновление Chrome 96.0.4664.110, в което са поправени 5 уязвимости, включително уязвимост (CVE-2021-4102), вече използвана от злонамерени субекти в експлойти (0-day), и критична уязвимост (CVE-2021-4098), която позволява заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox средата. Подробности все още не са разкрити, известно е само, че 0-day уязвимостта е предизвикана от използване на памет, след като е освободена […]
Проект ЯОС развива канал от операционната система A2, известна също като Bluebottle и Active Oberon. Една от основните цели на проекта е коренното внедряване на руския език в цялата система, включително (поне частичен) превод на изходните текстове на руски език. ЯОС може да работи като приложение в прозорец под Linux или Windows, а също и като самостоятелна операционна […]
В каталога PyPI (Python Package Index) бяха установени три библиотеки, съдържащи злонамерен код. Преди да бъдат открити проблеми и премахнати от каталога, пакетите успяха да бъдат изтеглени почти 15 хиляди пъти. Пакетите dpp-client (10194 изтегляния) и dpp-client1234 (1536 изтегляния) се разпространяваха от февруари и включваха код за изпращане на съдържанието на променливи на средата, които, например, можеха да включват ключове за достъп, токени или […]
Компанията Google публикува версия на езика за програмиране Dart 2.15, продължавайки развитието на коренно преработеното направление Dart 2, което се отличава от първоначалния вариант на езика Dart с прилагане на силна статична типизация (типовете могат да се извеждат автоматично, така че посочването на типовете не е задължително, но динамичната типизация вече не се използва и първоначално изчисленият тип се закрепва за променливата, като по-късно се прилага строга проверка […]
Компанията Intel предаде хипервизора Cloud Hypervisor, оптимизиран за приложение в облачни системи, под покровителството на организацията Linux Foundation, инфраструктурата и услугите на която ще бъдат използвани в по-нататъшното разработване. Преходът под крилото на Linux Foundation ще освободи проекта от зависимост от отделна търговска компания и ще улесни съвместната работа с привличане на външни участници. О своята поддръжка на проекта вече обявиха такива компании […]
Публикувана е версия на Unix-подобната операционна система ToaruOS 2.0, написана от нулата и доставяна със собствено ядро, зареждач, стандартна C-библиотека, пакетен мениджър, компоненти на потребителското пространство и графичен интерфейс с композитен мениджър на прозорци. Кодът на проекта е написан на езика C и се разпространява под лиценза BSD. Подготвен е live образ с размер 14.4 MB, който може да бъде тестван в QEMU, VMware или […]
Публикуван е третият брой на стартер комплектите на Десета платформа ALT. Предоставените образи са подходящи за започване на работа с стабилно хранилище за опитни потребители, които предпочитат сами да определят списъка с приложения и да конфигурират системата (включително създаване на собствени производни). Като съставни творби, те се разпространяват при условията на лиценз GPLv2+. Опциите включват основна система и една от средите […]
Представен е новият издание на проекта GitBucket 4.37, развиващ система за съвместна работа с Git хранилища с интерфейс, подобен на GitHub и Bitbucket. Системата се отличава с лесна инсталация, възможност за разширяване на функционалността чрез плъгини и съвместимост с API на GitHub. Кодът е написан на език Scala и е наличен под лиценз Apache 2.0. Като СУБД могат да се използват MySQL и PostgreSQL. Основните функции на GitBucket: […]
В откритата платформа за визуализация на данни Grafana е открита уязвимост (CVE-2021-43798), позволяваща излизане извън основната директория и достъп до произволни файлове в локалната файлова система на сървъра, в зависимост от правата на потребителя, под който работи Grafana. Проблемът е причинен от некоректна работа на обработчика на пътя "\/public\/plugins\/\/", където се допускаше използването на символи ".." за достъп до долни директории. Уязвимост […]
Публикувана е версията на инструмента Ventoy 1.0.62, предназначен за създаване на стартиращи USB устройства, включващи няколко операционни системи. Програмата е забележителна с това, че осигурява възможност за стартиране на ОС от неизменни ISO, WIM, IMG, VHD и EFI образи, без да е необходимо разархивиране на образа или форматиране на носителя. Например, достатъчно е просто да копирате на USB флаш устройството с стартиращия Ventoy интересуващия комплект iso образи и Ventoy ще осигури възможност за стартиране […]