Автор: Юрий Гагарин

Стабилна версия на прокси-сервера Squid 7

Представен е стабилен издание на прокси-сервера Squid 7.1, готов за употреба в работни системи (издания 7.0.x имаха статус на бета-версии). След присвояването на клона 7.x статус на стабилен, в него оттук нататък ще бъдат извършвани само корекции на уязвимости и проблеми с стабилността, също така е допустимо извършването на малки оптимизации. Разработването на нови функции ще се извършва в нов експериментален клон 8.0. На потребителите на предишния стабилен клон 6.x […]

В Clang се планира добавяне на режим с повишена сигурност.

Аарон Баллман (Aaron Ballman), главен поддържащ компилатор Clang и член на екипите по разработка на стандартите WG21 (C++) и WG14 (C), започна обсъждане за добавяне в компилатора Clang режим на повишена сигурност. Новият режим ще позволи веднага активиране на набор от опции за повишаване на защитата аналогично на добавения в GCC 14 флаг «-fhardened», при който се включват опциите «-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Четвъртият експериментален версии на работния плот Orbitiny

Публикуван е четвъртият релиз на работната среда Orbitiny Desktop, написана от нулата с използването на фреймуърка Qt. Проектът се стреми да съчетае някои иновационни идеи, които преди това не са се срещали в потребителските среди, с традиционни елементи като панел, меню и разположение на иконите на работния плот. Кодът е написан на езика C++ и се разпространява под лицензия GPL. В новата версия повечето […]

Постигане на изпълнение на код при контрол над текста на коментара в Python скрипт

Един от участниците в състезанието UIUCTF 2025 подробно обясни как е успял да изпълни задачата, изискваща постигане на изпълнение на собствен код на сървъра, имайки само възможност да променя съдържанието на текста в коментарите в кода. Участниците можеха да изпратят мрежов запрос до Python скрипт, който създава нов Python скрипт с произволно име, добавяйки входящите данни от потребителя в текста на коментара, като изрязва символите „\n“ и […]

Издание на емулатора FEX 2508, позволяващ стартиране на x86 програми на системи ARM64

Обявен е релиз на проекта FEX 2508, разработващ емулатор за изпълнение на игри и приложения, събрани за архитектури x86 и x86-64, в Linux среда на системи с ARM64 (AArch64) процесори. Емулаторът FEX се използва от проекта Asahi за стартиране на игри от каталога Steam, събрани за архитектура x86_64, на ARM чипове Apple Silicon. Кодът на проекта е написан на C++ с асемblersки […]

Релиз на мрежовия конфигуратор NetworkManager 1.54.0

Обявен е стабилен релиз на интерфейса за опростяване на настройките на мрежата — NetworkManager 1.54.0. Плъгините за поддръжка на VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) се развиват в рамките на собствените си цикли на разработка. Основните нововъведения в NetworkManager 1.54: Добавена е възможността за прикрепяне на отделни настройки за пренасочване на пакети IPv4 към устройства, използвайки опцията „ipv4.forwarding“. Добавена е настройка „prefix-delegation“, позволяваща използването на свойството „subnet-id“ за избор на подсетка […]

В репозитория на AUR за Arch Linux бяха открити още 6 злонамерени пакета

В репозиторството AUR (Arch User Repository), използвано в Arch Linux за разпространение на пакети от трети страни, продължава публикуването на злонамерен код, интегриран в пакети с неофициални версии на браузери. В допълнение към откритите преди две седмици злонамерени пакети firefox-patch-bin, librewolf-fix-bin и zen-browser-patched-bin, в AUR бе добавен пакет google-chrome-stable, който също съдържа промяна, инсталираща злонамерен компонент, предоставящ отдалечен достъп […]

Издание на вградена СУБД libmdbx 0.13.7

Публикувана версия на библиотеката libmdbx 0.13.7 (MDBX) с реализация на високопроизводителна компактна вградена база данни от клас ключ-стойност. Кодът на libmdbx се разпространява под лицензия Apache 2.0. Поддържат се всички актуални операционни системи и архитектури, включително руските Elbrus 2000. За libmdbx е предложен развитие API за C++, както и поддържани от ентусиасти привързки за езиците Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Издаден е дистрибутив 4MLinux 49.0

Достъпна е версия 4MLinux 49.0, минималистичен потребителски дистрибутив, който не е клон на други проекти и използва графична среда на базата на мениджъра на прозорци JWM. 4MLinux може да се използва както в ролята на Live-среда за възпроизвеждане на мултимедийни файлове и решаване на потребителски задачи, така и като система за възстановяване след сривове и платформа за стартиране на мини-сървъри. Подготовени са live-образи за изтегляне […]

Задържани са 4 акаунта в PyPI и са публикувани злонамерени издания num2words

Разкрито е информация за жертвите на фишинг, за който наскоро предупредиха администраторите на хранилището на Python пакети PyPI (Python Package Index). В резултат на разпространение на съобщения с уведомления за необходимостта от потвърдител на имейл, които сочат към фалшивия сайт pypj.org (буквата „j“ вместо „i“), успяха да завземат акаунтите на 4 съпровождащи. В крайна сметка, киберпрестъпниците генерираха два токена за достъп до API […]

Mozilla China спира предоставянето на услуги за Firefox в Китай

Компания Mozilla China обяви, че прекратява предоставянето на услуги за потребителите на Firefox в Китай. От 27 юли регистрацията в китайските версии на услугите Firefox Accounts (accounts.firefox.com.cn) и Firefox Community е спряна, а също така е блокирана възможността за публикуване на съобщения и коментари във форума. От 29 септември сайтът firefox.com.cn, форумът (mozilla.com.cn), началната страница (home.firefoxchina.cn), ресурсите за изтегляне и актуализиране на версията на Firefox […]

Уязвимост в SUSE Manager, позволяваща изпълнение на root операции без удостоверяване

В инструментариума SUSE Manager, предназначен за централно управление на ИТ инфраструктурата, в която се използват различни дистрибуции на Linux, е открита уязвимост (CVE-2025-46811), която позволява изпълнение на команди на всякакви системи, обслужвани чрез SUSE Manager, без удостоверяване. Командите се изпълняват с права на root, което позволява пълен контрол върху цялата инфраструктура. На проблема е присвоен критичен ниво на опасност (9.3 от 10). Уязвимостта е причинена от наличието на обработчик, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster