Автор: Юрий Гагарин

Компанията Canonical ще удължи поддръжката на Ubuntu 16.04 за платени абонати

Компанията Canonical предупреди за предстоящо изтичане на петгодишния период за издаване на актуализации за дистрибуцията Ubuntu 16.04 LTS. От 30 април 2021 г. официалната публична поддръжка на дистрибуцията Ubuntu 16.04 ще бъде прекратена. За потребителите, които не успяват да преминат към Ubuntu 18.04 или 20.04, подобно на предишните LTS издания, е предложена програмата ESM (Extended Security Maintenance), която удължава публикуването […]

Актуализацията Flatpak 1.10.2 с отстраняване на уязвимост, нарушаваща изолация на sandbox

Достъпна е коригираща актуализация на инструментария за създаване на самостоятелни пакети Flatpak 1.10.2, в която е отстранена уязвимост (CVE-2021-21381), позволяваща на автора на пакета с приложението да заобиколи установения режим на изолация sandbox и да получи достъп до файлове в основната система. Проблемът се проявява от изданието 0.9.4. Уязвимостта е причинена от грешка в реализацията на функцията за пренасочване на достъп до файл („file forwarding“), която предоставя възможност чрез манипулация […]

Уязвимост в подсистемата iSCSI на ядрото на Linux, позволяваща повишаване на привилегиите

В кода на подсистемата iSCSI на ядрото на Linux е открита уязвимост (CVE-2021-27365), позволяваща на непривилегирован локален потребител да изпълнява код на ниво ядро и да получи root-привилегии в системата. За тестване е достъпен работещ прототип на експлоита. Уязвимостта е отстранена в актуализациите на ядрото на Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 и 4.4.260. Актуализациите на пакети с ядрото са налични в дистрибуциите Debian, Ubuntu, SUSE/openSUSE […]

Google демонстрира експлоатацията на уязвимости Spectre чрез изпълнение на JavaScript в браузъра

Компания Google публикува няколко прототипа на експлоити, показващи възможността за експлоатация на уязвимости от клас Spectre при изпълнение на JavaScript-код в браузъра, заобикаляйки преди това добавените методи за защита. Експлоитите могат да се използват за достъп до паметта на процеса, изпълняващ обработка на уеб съдържание в текущия раздел. За тестване на работата на експлоита е стартиран сайтът leaky.page, а кодът с описание на логиката на работа е публикуван в GitHub. Предложеното […]

Актуализация на Chrome 89.0.4389.90 с отстраняване на 0-day уязвимост

Компания Google формулира актуализация на Chrome 89.0.4389.90, в която са поправени пет уязвимости, включително проблема CVE-2021-21193, вече използвана от злонамерени лица в експлоити (0-day). Детайли все още не са разкрити; известно е само, че уязвимостта е предизвикана от достъп до вече освободена област на паметта в JavaScript двигател Blink. На проблема е присвоен висок, но не критичен, ниво на опасност, т.е. обозначено е, че уязвимостта не позволява обикаляне […]

Издаване на Wine 6.4

Състоя се експериментално издание на откритата реализация на WinAPI — Wine 6.4. От момента на издаването на версия 6.3 са затворени 38 отчета за грешки и направени 396 промени. Най-важните промени: Добавена е поддръжка на протокола DTLS. В DirectWrite е реализирана поддръжка за манипулиране с набори от шрифтове (FontSet), определяне на филтри за набори от шрифтове и повиквания на GetFontFaceReference(), GetFontSet() и GetSystemFontSet(), позволяващи получаването на информация за […]

Пролетарска актуализация на стартираща комплект ALT p9

Готов е осмият брой на стартиращите комплекти на Деветата платформа ALT. Тези образи са подходящи за опитни потребители, които предпочитат да определят сами списъка с приложения и да конфигурират системата (дори до създаването на собствени производни). Както съставни произведения, тяхното разпространение се извършва при условията на лиценз GPLv2+. Вариантите включват базова система и едно от работните среди […]

РЖД преминава част от работните станции на Astra Linux

ОАО «Руски железници» мигрира част от инфраструктурата си на платформата Astra Linux. Вече са закупени 22 хиляди лиценза за дистрибуцията — 5 хиляди лиценза ще бъдат използвани за миграция на автоматизирани работни места на служителите, а останалите за изграждане на виртуална инфраструктура за работни места. Миграцията на Astra Linux ще започне вече този месец. Внедряването на Astra Linux в инфраструктурата на РЖД ще бъде извършено от АО […]

GitLab спира използването на името «master» по подразбиране

След GitHub и Bitbucket, разработчиците на платформата за съвместна работа GitLab обявиха спирането на използването на термина «master» за основни клони по подразбиране в полза на термина «main». Последно време терминът «master» се счита за неполиткоректен, напомнящ за робство и възприеман от някои членове на общността като обида. Промените ще бъдат направени както в услугата GitLab.com, така и след обновяване на платформата GitLab за […]

Излезе официална конзолна версия 7-zip за Linux

Игор Павлов пусна официална конзолна версия 7-zip за Linux заедно с версия 21.01 за Windows, тъй като проектът p7zip не е получавал актуализации вече пет години. Официалната версия 7-zip за Linux е сходна с p7zip, но не е копие. Информация за разликите между проектите не е предоставена. Програмата е налична в версии за x86, x86-64, ARM и […]

Актуализация на Firefox 86.0.1

Достъпен е корективен ъпдейт на Firefox 86.0.1, който предлага няколко фиксации: Отстранен е срив при стартиране, проявяващ се в различни дистрибуции на Linux. Проблемът е предизвикан от неправилна проверка на размера на паметта в кода за зареждане на ICC цветови профили, написан на Rust. Решен е проблемът със засядането на Firefox след излизане на macOS от спящ режим на системи с Apple M1 процесори. Отстранена е грешка, […]

Версия Samba 4.14.0

Представена е версия Samba 4.14.0, продължаваща развитието на клона Samba 4 с пълна реализация на контролер на домейн и услуга Active Directory, съвместима с реализацията на Windows 2000 и способна да обслужва всички поддържани версии на Windows клиенти, включително Windows 10. Samba 4 е многофункционален сървърен продукт, предоставящ също така реализиране на файлов сървър, услуга за печат и сървър за идентификация (winbind). Ключови промени […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster