В предлагания в репозитория Debian Testing (бъдещото издание на Debian 13) пакет StarDict, реализиращ интерфейс за търсене в речниците, е установен проблем с конфиденциалността — в конфигурацията по подразбиране приложението автоматично изпраща маркирания текст (x11 PRIMARY selection) на външни сървъри. Достатъчно е да се маркира текстов фрагмент в което и да е приложение и той веднага се изпраща без криптиране […]
Представено е стабилно издание на прокси сървъра Squid 7.1, готово за употреба в работни системи (версии 7.0.x имаха статус на бета версии). След присвояване на клона 7.x статуса на стабилен, в него занапред ще се извършват само корекции на уязвимости и проблеми със стабилността, също така е допустимо извършването на малки оптимизации. Разработването на нови възможности ще се извършва в новия експериментален клон 8.0. На потребителите на предишния стабилен клон 6.x […]
Аарон Баллман, главният поддръжник на компилатора Clang и участник в екипите за разработка на стандартите WG21 (C++) и WG14 (C), започна обсъждане за добавяне на режим на засилена безопасност в компилатора Clang. Новият режим ще позволи едновременно активиране на набор от опции за засилване на защитата по подобие на добавения в GCC 14 флаг «-fhardened», при който се активират опциите «-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Публикуван е четвъртият епизод на работния плот Orbitiny Desktop, създаден от нулата с помощта на рамката Qt. Проектът се опитва да съчетае иновационни идеи, които досега не са били срещани в потребителските среди, с традиционни елементи като панели, менюта и разположението на иконите на работния плот. Кодът е написан на C++ и се разпространява под лиценз GPL. В новата версия повечето […]
Един от участниците в състезанието UIUCTF 2025 подробно описа как успя да изпълни задача, изискваща извършване на своя код на сървъра, разполагая единствено с възможността да променя съдържанието на текста на коментара в кода. Участниците можеха да изпращат мрежова заявка към Python скрипт, който създаваше нов Python скрипт с произволно име, добавяше подадените от потребителя данни в текста на коментара, като отрязваше символите „\n“ и […]
Опубликован е релиз на проекта FEX 2508, който развива емулатор за изпълнение на игри и приложения, събирани за архитектури x86 и x86-64, в Linux среда на системи с ARM64 (AArch64) процесори. Емулаторът FEX се използва от проекта Asahi за стартиране на системи с ARM чипове Apple Silicon на игри от каталога Steam, събирани за архитектура x86_64. Кодът на проекта е написан на C++ с помощта на асемблерни […]
Публикувана е стабилна версия на интерфейса за опростяване на настройките на мрежата — NetworkManager 1.54.0. Плъгините за поддръжка на VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) се развиват в рамките на собствените си цикли на разработка. Основни нововъведения в NetworkManager 1.54: Добавена е възможността да се прикачват отделни настройки за пренасочване на пакети IPv4 към устройства, използвайки опцията «ipv4.forwarding». Добавена е настройка «prefix-delegation», позволяваща да се използва свойството «subnet-id» за избор на подсет […]
В хранилището AUR (Arch User Repository), използвано в Arch Linux за разпространение на пакети от независими разработчици, продължи публикуването на злонамерен код, интегриран в пакети с неофициални сборки на браузъри. В допълнение към откритите преди две седмици злонамерени пакети firefox-patch-bin, librewolf-fix-bin и zen-browser-patched-bin, в AUR беше добавен пакет google-chrome-stable, който също съдържа модификация, инсталираща злонамерен компонент, предоставящ дистанционен достъп […]
Публикувана е версия на библиотеката libmdbx 0.13.7 (MDBX) с реализация на високопроизводителна компактна вградена база данни с ключ-стойност. Кодът на libmdbx се разпространява под лицензия Apache 2.0. Поддържат се всички актуални операционни системи и архитектури, както и руския Елбрус 2000. За libmdbx се предлага развита API за C++, както и поддържани от ентусиасти свързвания към езиците Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Достъпна е версия 4MLinux 49.0, минималистично потребителско дистрибутиране, което не е клон на други проекти и използва графична среда на база на мениджър на прозорци JWM. 4MLinux може да се използва както в ролята на Live среда за възпроизвеждане на мултимедийни файлове и решаване на потребителски задачи, така и като система за възстановяване след сривове и платформа за стартиране на мини-сервери. Подготвени са live изображения за изтегляне […]
Разкрита е информация за жертвите на фишинг, за което преди дни предупреждаваха администраторите на хранилището Python пакети PyPI (Python Package Index). В резултат на разпространението на съобщения с известие за необходимостта от потвърждаване на имейл, които водеха до фалшив сайт pypj.org (буквата „j“ вместо „i“), бяха компрометирани акаунтите на 4 съпровождащи. В резултат на това злоумышлениците генерираха два токена за достъп до API […]
Компанията Mozilla China обяви за преустановяване на услугите, предоставяни за потребители на Firefox в Китай. От 27 юли регистрацията в китайските версии на услугите Firefox Accounts (accounts.firefox.com.cn) и Firefox Community е спряна, както и е блокирана възможността за публикуване на съобщения и коментари във форума. От 29 септември сайтът firefox.com.cn, форумът (mozilla.com.cn), началната страница (home.firefoxchina.cn), ресурсите за изтегляне и обновление на версията Firefox […]