Выпущен дистрибутив Альт Виртуализация 11.0, разработанный на основе 11 платформы ALT (p11). Дистрибутив предназначен для серверов и реализации функций виртуализации в корпоративной инфраструктуре. Сборки подготовлены для платформ x86_64 и AArch64. Продукт предоставляется в рамках лицензионного соглашения, которое позволяет свободное использование физическими лицами, но юридическим лицам разрешено только тестирование, а для использования […]
Исследователи безопасности из компании Secure Annex обратили внимание на растущую популярность нового метода монетизации браузерных дополнений, при котором пользователи дополнений образуют распределённую сеть, которая используется для скрапинга (индексации содержимого сайтов). Системы пользователей функционируют как веб-боты и прокси для загрузки содержимого сайтов — установленное браузерное дополнение получает с внешнего сервера инструкции по индексации сайтов, после […]
Компания Google обяви промяна в организацията на тестовете на бъдещите версии на платформата Android. Прекратена е публикуването на отделни предварителни версии Android Developer Preview, вместо което е предложена отделна постоянно съществуваща клонка Android Canary, позволяваща на разработчиците на приложения на ранни етапи да тестват направените промени и подобрения в API-то. Формированието на бета версии на Android, в които акцентът падне не на запознаването с […]
Представена е версия на HTTP сървъра Apache 2.4.64, в която са разрешени 8 уязвимости и са направени 19 промени. Разрешените уязвимости (първите 4 имат умерено ниво на опасност, а останалите ниско): CVE-2024-42516 — възможност за атака на разделяне на отговорите HTTP на системи фронтенд-бекенд, позволяваща постигането на разделяне на съдържанието на заглавието Content-Type в отговора, за да се внедри в съдържанието на отговорите на други потребители, обработвани […]
Игор Любунчич (Igor Ljubuncic), до 2024 г. отговарящ в компанията Canonical за продуктите, свързани с високопроизводителни изчисления, извърши тестове за производителност и енергийна консумация на сесиите KDE Plasma 6.4 на базата на X11 и Wayland. В края на юни Игор публикува преглед на възможностите на KDE Plasma 6.4, в който стигна до извода, че сесията на базата на Wayland отстъпва в производителността и […]
След две години разработка, организацията OISF (Open Information Security Foundation) публикува версия на системата за откриване и предотвратяване на мрежови прониквания Suricata 8.0, която предоставя средства за инспектиране на различни видове трафик. В конфигурациите Suricata е допустимо използването на база сигнатури, развивана от проекта Snort, както и на набори от правила Emerging Threats и Emerging Threats Pro. Изходните кодове на проекта се разпространяват под лиценз GPLv2. Основните […]
Компания ByteDance представи шрифта TikTokSans, оптимизиран за показване на мобилни интерфейси на екрани с висока плътност на пикселите и за създаване на субтитри за видео (шрифтът вече се прилага по подразбиране при показване на субтитри във видеа, качвани в услугата TikTok). TikTokSans също така е много подходящ за приложение в уеб и в потребителски интерфейси. Изходните компоненти на шрифта са налични под лиценз OFL 1.1 […]
Компанията Red Hat обяви инициативата Red Hat Enterprise Linux for Business Developers, която позволява безплатно изтегляне и използване на дистрибуцията Red Hat Enterprise Linux 10 в предприятия за разработка и тестване на приложения. На всеки участник в програмата Red Hat Developer е разрешено безплатно използване на до 25 копия на дистрибуцията. Инициативата разширява предишната програма Red Hat Developer, позволяваща безплатно използване […]
Компанията AMD разкри информация за нов клас микроархитектурни атаки срещу своите процесори — TSA (Transient Scheduler Attack). Атаката позволява на злонамерен потребител да заобиколи механизмите за изолация на CPU и да определи данните, обработвани в други контексти, например, от потребителското пространство да установи информация, обработвана на ниво ядро, или от гостуваща система да открие данните, използвани в друга гостуваща система. Уязвимостите са идентифицирани по време на […]
Публикувани са коригиращи версии на разпределената система за управление на изходния код Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и 2.50.1, в които са отстранени уязвимости, позволяващи изпълнение на произволен код на системата на потребителя при операция по клониране на репозиторий, контролирано от атакуващия. CVE-2025-48384 — уязвимостта е причинена от това, че при четене на стойностите на конфигурационните параметри Git изчиства указаните в края символи за нови редове […]
Представена версия на имейл клиента Thunderbird 140, разработен от общността и основан на технологии Mozilla. Thunderbird 140 е построен върху кода на ESR версията на Firefox 140 и е класифициран като версия с дългосрочна поддръжка, за която обновленията се предоставят в рамките на една година. Основните промени в Thunderbird 140 включват: Подобрена реализация на тъмен режим на оформление. В панела за съобщения е интегрирано разширение Dark […]
Разработчиците на звуковия редактор Ardour премахнаха поддръжката на компилиране с библиотеката GTK2 от кодовата си база и оставиха само възможността за използване на YTK. YTK е форк на GTK2, създаден от проекта Ardour през февруари 2024 година. Причината за спирането на компилирането с GTK2 е добавянето на допълнителни функционалности в YTK, които осигуряват поддръжка на сензорни входни устройства и възможности за визуализация на платформата […]