Автор: ProHoster

Уязвимост, която позволява пускането на актуализация за всеки пакет в NPM хранилището

GitHub разкри два инцидента в своята инфраструктура за хранилище на NPM пакети. На 2 ноември изследователи на сигурността на трети страни (Kajetan Grzybowski и Maciej Piechota), като част от програмата Bug Bounty, съобщиха за наличието на уязвимост в NPM хранилището, което ви позволява да публикувате нова версия на всеки пакет, използвайки вашия акаунт, който не е упълномощен да извършва такива актуализации. Уязвимостта е причинена от […]

Fedora Linux 37 възнамерява да прекрати поддръжката на 32-битова ARM архитектура

Архитектурата ARMv37, известна също като ARM7 или armhfp, е предвидена за внедряване във Fedora Linux 32. Планира се всички усилия за разработка на ARM системи да бъдат фокусирани върху архитектурата ARM64 (Aarch64). Промяната все още не е прегледана от FESCo (Инженерен ръководен комитет на Fedora), който отговаря за техническата част от разработката на дистрибуцията на Fedora. Ако промяната е одобрена от последната версия […]

Представен е нов руски търговски дистрибутор ROSA CHROME 12

Компанията STC IT ROSA представи нова Linux дистрибуция ROSA CHROM 12, базирана на платформата rosa2021.1, предлагана само в платени издания и предназначена за използване в корпоративния сектор. Разпределението се предлага в компилации за работни станции и сървъри. Изданието за работна станция използва обвивката на KDE Plasma 5. Инсталационните ISO изображения не се разпространяват публично и се предоставят само чрез […]

Издаване на разпространение на Rocky Linux 8.5, което заменя CentOS

Беше пусната дистрибуцията на Rocky Linux 8.5, насочена към създаване на безплатна компилация на RHEL, способна да заеме мястото на класическата CentOS, след като Red Hat реши да спре поддръжката на клона CentOS 8 в края на 2021 г., а не през 2029 г., както първоначално очакван. Това е втората стабилна версия на проекта, призната за готова за производствена реализация. Rocky Linux изгражда […]

Актуализацията на браузъра Tor 11.0.1 интегрира поддръжката на услугата Blockchair

Налична е нова версия на браузъра Tor 11.0.1. Браузърът е фокусиран върху осигуряването на анонимност, сигурност и поверителност, целият трафик се пренасочва само през мрежата Tor. Невъзможно е да се осъществи директен контакт чрез стандартната мрежова връзка на текущата система, която не позволява проследяване на реалния IP на потребителя (ако браузърът е хакнат, нападателите могат да получат достъп до мрежовите параметри на системата, така че напълно да блокират възможни […]

SeaMonkey Integrated Internet Application Suite 2.53.10 Издаден

Беше пуснат наборът от интернет приложения SeaMonkey 2.53.10, който съчетава уеб браузър, имейл клиент, система за събиране на новинарски емисии (RSS/Atom) и WYSIWYG редактор на html страници Composer в един продукт. Предварително инсталираните добавки включват IRC клиента Chatzilla, инструментариума DOM Inspector за уеб разработчици и програмата за планиране на календар Lightning. Новата версия пренася корекции и промени от текущата кодова база на Firefox (SeaMonkey 2.53 е базиран на […]

Chrome версия 96

Google представи версията на уеб браузъра Chrome 96. В същото време е налична стабилна версия на безплатния проект Chromium, който служи като основа на Chrome. Браузърът Chrome се отличава с използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ параметри при търсене. Клонът Chrome 96 ще бъде поддържан в продължение на 8 седмици като част от […]

Децентрализирано съхранение LF, прехвърлено към отворен лиценз

LF 1.1.0, децентрализирано, репликирано хранилище на данни за ключ/стойност, вече е налично. Проектът се разработва от ZeroTier, който разработва виртуален Ethernet комутатор, който ви позволява да комбинирате хостове и виртуални машини, разположени на различни доставчици в една виртуална локална мрежа, участниците в която обменят данни в режим P2P. Кодът на проекта е написан на език C. Новата версия е забележителна с прехода към безплатния лиценз MPL 2.0 […]

Google представи системата за тестване на fuzzing ClusterFuzzLite

Google представи проекта ClusterFuzzLite, който позволява организиране на fuzzing тестване на код за ранно откриване на потенциални уязвимости по време на работа на системи за непрекъсната интеграция. В момента ClusterFuzz може да се използва за автоматизиране на fuzz тестване на заявки за изтегляне в GitHub Actions, Google Cloud Build и Prow, но в бъдеще се очаква поддръжка за други CI системи. Проектът е базиран на платформата ClusterFuzz, създадена […]

Издаване на Nuitka 0.6.17, компилатор за езика Python

Вече е наличен проектът Nuitka 0.6.17, който разработва компилатор за превод на Python скриптове в C++ представяне, което след това може да бъде компилирано в изпълним файл с помощта на libpython за максимална съвместимост с CPython (използвайки собствени инструменти за управление на обекти на CPython). Осигурена е пълна съвместимост с текущите версии на Python 2.6, 2.7, 3.3 - 3.9. В сравнение с […]

Актуализация на PostgreSQL с коригирани уязвимости. Одисей версия за балансиране на връзки 1.2

Генерирани са коригиращи актуализации за всички поддържани клонове на PostgreSQL: 14.1, 13.5, 12.9, 11.14, 10.19 и 9.6.24. Версия 9.6.24 ще бъде последната актуализация за клона 9.6, който е прекратен. Актуализациите за клон 10 ще се формират до ноември 2022 г., 11 - до ноември 2023 г., 12 - до ноември 2024 г., 13 - до ноември 2025 г., 14 […]

Издаване на Lakka 3.6, дистрибуция за създаване на игрови конзоли

Публикувано е изданието на комплекта за разпространение Lakka 3.6, който ви позволява да превърнете компютри, декодери или едноплаткови компютри в пълноценна игрова конзола за стартиране на ретро игри. Проектът е модификация на дистрибуцията LibreELEC, първоначално предназначена за създаване на домашни кина. Компилациите на Lakka се генерират за платформи i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]