Автор: Юрий Гагарин

GitHub внедрява задължителна разширена верификация на акаунти в NPM

Усилиха се случаите на прихващане на репозитории на големи проекти и разпространяване на злонамерен код чрез компрометиране на акаунти на разработчици, поради което компанията GitHub въвежда универсална разширена верификация на акаунти. Специално за поддържащите и администраторите на 500-те най-популярни NPM пакета, в началото на следващата година ще бъде внедрена задължителна двуфакторна аутентификация. От 7 декември 2021 г. до 4 януари 2022 г. ще бъдат […]

Сайтът Tor официално е блокиран в Руската федерация. Излезе дистрибуцията Tails 4.25 за работа през Tor

Роскомнадзор официално е внесъл промени в единния регистър на забранени сайтове, блокиращи достъпа до сайта www.torproject.org. В регистъра са включени всички IPv4 и IPv6 адреси на основния сайт на проекта, но допълнителни сайтове, несвързани с разпространението на Tor Browser, като blog.torproject.org, forum.torproject.net и gitlab.torproject.org, остават достъпни. Блокировката не се отрази и на официалните огледала, като tor.eff.org, gettor.torproject.org и tb-manual.torproject.org. Версия за […]

Издаване на FreeBSD 12.3

Представен е релиз на FreeBSD 12.3, който е публикуван за архитектурите amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 и armv6, armv7 и aarch64. Допълнително са подготвени изображения за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2. Релизът на FreeBSD 13.1 се очаква през пролетта на 2022 година. Ключови нововъведения: Добавен е скрипт /etc/rc.final, който се стартира на последния етап на работа след приключването на всички […]

Релиз на Firefox 95

Състоя се релиз на уеб браузъра Firefox 95. Освен това е създадено обновление на версията с дългосрочна поддръжка — 91.4.0. В бета тестиране ще бъде преместен клонът Firefox 96, чийто релиз е планиран за 11 януари. Основни нововъведения: За всички поддържани платформи е реализиран допълнителен слой на изолация, базиран на технологията RLBox. Предложеният слой на изолация осигурява блокиране на проблеми със сигурността […]

Достъпен е Nzyme 1.2.0, инструментариум за мониторинг на атаки върху безжични мрежи

Представен е релиз на инструментариума Nzyme 1.2.0, предназначен за мониторинг на еффира на безжични мрежи с цел идентифициране на злонамерена дейност, разполагане на подставени точки за достъп, неавторизирани свързвания и извършване на типични атаки. Кодът на проекта е написан на Java и се разпространява под лицензията SSPL (Server Side Public License), която е основана на AGPLv3, но не е отворена поради наличие на дискриминиращи изисквания относно използването […]

Трето издание на пачовете за ядрото на Linux с поддръжка на езика Rust

Мигел Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложи за разглеждане от разработчиците на ядрото Linux трети вариант компоненти за разработване на драйвери на устройства на езика Rust. Подкрепата за Rust се разглежда като експериментална, но вече е одобрена за включване в клона linux-next. Разработката се финансира от компанията Google и организацията ISRG (Internet Security Research Group), която е учредител на проекта Let’s Encrypt и допринася за […]

Quad9 загуби апелацията по делото за принуждаване на DNS услугите да блокират пиратско съдържание

Компанията Quad9 публикува решение на съда относно апелацията, подадена в отговор на съдебно предписание за блокиране на пиратски сайтове на ниво публични DNS резолвери Quad9. Съдът отказа да удовлетвори апелацията и не подкрепи искането за спиране на съдебната забрана, издадена по делото, инициирано от компанията Sony Music. Представителите на Quad9 заявиха, че няма да спрат и ще се опитат да обжалват решението в съда […]

Актуализация на LibreOffice 7.2.4 и 7.1.8 с отстраняване на уязвимост

Организацията The Document Foundation обяви за излизането на коригиращи версии на свободния офис пакет LibreOffice 7.2.4 и 7.1.8, при които е обновена доставената криптографска библиотека NSS до версия 3.73.0. Обновлението е свързано с отстраняването на критична уязвимост в NSS (CVE-2021-43527), която може да бъде експлоатирана чрез LibreOffice. Уязвимостта позволява изпълнение на произволен код при проверка на специално оформена цифрова подпись на документа. […]

Издаване на хипервизори Xen 4.16 и Intel Cloud Hypervisor 20.0

След осем месеца разработка беше публикуван релизът на свободния хипервизор Xen 4.16. В разработката на новото издание взеха участие компании като Amazon, Arm, Bitdefender, Citrix и EPAM Systems. Публикацията на обновления за клона Xen 4.16 ще продължи до 2 юни 2023 година, а пускането на корекции на уязвимости до 2 декември 2024 година. Ключови промени в Xen 4.16: В TPM мениджъра, […]

Один из разработчиков MySQL раскритиковал проект и рекомендовал использовать PostgreSQL.

Штайнар Гундерсон (Steinar H. Gunderson), един от авторите на библиотеката за компресия Snappy и участник в разработката на IPv6, обяви завръщането си в компанията Google, в която преди е работил по разработването на услуги за търсене на изображения и офлайн карти, но сега ще бъде ангажиран в разработката на браузъра Chrome. Преди това Штайнар е работил пет години в Oracle по модернизацията на оптимизатора […]

Издание на VeraCrypt 1.25.4, клон на TrueCrypt

След година разработка, проектът VeraCrypt 1.25.4, който е форк на системата за криптиране на дялове TrueCrypt, обявен за приключен, е публикуван. Кодът, разработен от проекта VeraCrypt, се разпространява под лицензия Apache 2.0, а заемките от TrueCrypt продължават да се предоставят под лицензия TrueCrypt License 3.0. Готови версии се създават за Linux, FreeBSD, Windows и macOS. VeraCrypt е известен с подмяната на използвания в TrueCrypt алгоритъм RIPEMD-160 […]

Сформирован репозиторий EPEL 9 с пакетами из Fedora для RHEL 9 и CentOS Stream 9.

Проектът EPEL (Extra Packages for Enterprise Linux), който поддържа хранилище с допълнителни пакети за RHEL и CentOS, обяви за създаването на вариант на хранилището за дистрибуции Red Hat Enterprise Linux 9-beta и CentOS Stream 9. Бинарни версии се генерират за архитектури x86_64, aarch64, ppc64le и s390x. На този етап от развитието на хранилището са публикувани само няколко допълнителни пакета, поддържани от общността Fedora […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster