Автор: ProHoster

Пускане на Latte Dock 0.10, алтернативно табло за управление за KDE

След две години разработка излиза Latte Dock 0.10, предлагащ елегантно и просто решение за управление на задачи и плазмоиди. Това включва поддръжка за ефекта на параболичното увеличение на иконите в стила на macOS или панела Plank. Панелът Latte е изграден на базата на KDE Frameworks и библиотеката Qt. Поддържа се интеграция с работния плот на KDE Plasma. Кодът на проекта се разпространява […]

Издаване на Free Heroes of Might and Magic II (fheroes2) - 0.9.6

Проектът fheroes2 0.9.6 вече е достъпен, опитвайки се да пресъздаде играта Heroes of Might and Magic II. Кодът на проекта е написан на C++ и се разпространява под лиценз GPLv2. За да стартирате играта, са необходими файлове с ресурси на играта, които могат да бъдат получени например от демо версията на Heroes of Might and Magic II. Основни промени: Пълна поддръжка за руски, полски и френски локализации. Автоматично откриване […]

Нова атака срещу предни и задни системи, която ви позволява да се вклините в заявките

Уеб системите, в които предният край приема връзки чрез HTTP/2 и ги предава към бекенда чрез HTTP/1.1, са били изложени на нов вариант на атаката „HTTP Request Smuggling“, която позволява, чрез изпращане на специално проектирани клиентски заявки, вклиняване в съдържанието на заявки от други потребители, обработени в същия поток между интерфейса и бекенда. Атаката може да се използва за вмъкване на злонамерен JavaScript код в сесия с легитимен […]

Награди Pwnie 2021: Най-значимите уязвимости и пропуски в сигурността

Обявени са победителите в годишните награди Pwnie Awards 2021, които подчертават най-значимите уязвимости и абсурдни провали в компютърната сигурност. Наградите Pwnie се считат за еквивалент на Оскарите и Златните малини в областта на компютърната сигурност. Основни победители (списък на претендентите): Най-добра уязвимост, водеща до ескалация на привилегии. Победата беше присъдена на Qualys за идентифициране на уязвимостта CVE-2021-3156 в помощната програма sudo, която ви позволява да получите root права. […]

Издаване на IoT платформа EdgeX 2.0

Представихме изданието на EdgeX 2.0, отворена, модулна платформа за позволяване на оперативна съвместимост между IoT устройства, приложения и услуги. Платформата не е обвързана с хардуер и операционни системи на конкретен доставчик и е разработена от независима работна група под егидата на Linux Foundation. Компонентите на платформата са написани на Go и се разпространяват под лиценз Apache 2.0. EdgeX ви позволява да създавате шлюзове, които свързват вашите съществуващи IoT устройства и […]

Издаване на медиен сървър PipeWire 0.3.33

Беше публикувана версията на проекта PipeWire 0.3.33, който разработва мултимедиен сървър от ново поколение, който да замени PulseAudio. PipeWire разширява възможностите на PulseAudio с обработка на видео поток, обработка на аудио с ниска латентност и нов модел на сигурност за контрол на достъпа на ниво устройство и поток. Проектът се поддържа в GNOME и вече се използва по подразбиране във Fedora Linux. […]

Kees Cook от Google призова за модернизиране на процеса на работа по грешки в ядрото на Linux

Kees Cook, бивш главен системен администратор на kernel.org и ръководител на екипа за сигурност на Ubuntu, който сега работи в Google за защита на Android и ChromeOS, изрази загриженост относно текущия процес на коригиране на грешки в стабилните клонове на ядрото. Всяка седмица около сто корекции се включват в стабилни клонове и след като прозорецът за приемане на промени бъде затворен, следващото издание наближава хиляда […]

Оценка на използването на уязвими отворени компоненти в търговски софтуер

Osterman Research публикува резултатите от тест за използването на компоненти с отворен код с неотстранени уязвимости в патентован персонализиран софтуер (COTS). Проучването изследва пет категории приложения - уеб браузъри, имейл клиенти, програми за споделяне на файлове, месинджъри и платформи за онлайн срещи. Резултатите бяха катастрофални – беше установено, че всички изследвани приложения използват отворен код […]

Набирането на хора в безплатно онлайн училище за разработчици с отворен код е отворено

До 13 август 2021 г. тече записване за безплатно онлайн училище за тези, които искат да започнат работа в Open Source - „Community of Open Source Newcomers“ (COMMoN), организирано като част от Samsung Open Source Conference Russia 2021. Проектът има за цел да помогне на младите разработчици да започнат своето пътуване като сътрудници. Училището ще ви позволи да придобиете опит във взаимодействието с общността на разработчиците с отворен код [...]

Пускане на Mesa 21.2, безплатна реализация на OpenGL и Vulkan

След три месеца разработка беше публикувано изданието на безплатна реализация на OpenGL и Vulkan API - Mesa 21.2.0. Първото издание на клона Mesa 21.2.0 има експериментален статус - след окончателното стабилизиране на кода ще бъде пусната стабилна версия 21.2.1. Mesa 21.2 включва пълна поддръжка за OpenGL 4.6 за драйверите 965, iris (Intel), radeonsi (AMD), zink и llvmpipe. Поддръжка на OpenGL 4.5 […]

Нова версия на музикален плеър DeaDBeeF 1.8.8

Изданието на музикалния плейър DeaDBeeF 1.8.8 е налично. Изходният код на проекта се разпространява под лиценз GPLv2. Плейърът е написан на C и може да работи с минимален набор от зависимости. Интерфейсът е изграден с помощта на библиотеката GTK+, поддържа раздели и може да се разширява чрез джаджи и добавки. Характеристиките включват: автоматично прекодиране на текстово кодиране в тагове, еквалайзер, поддръжка на cue файлове, минимални зависимости, […]

Нощните компилации на Ubuntu Desktop имат нов инсталатор

В нощните компилации на Ubuntu Desktop 21.10 започна тестването на нов инсталатор, внедрен като добавка към лентата за инсталиране на ниско ниво, която вече се използва в инсталатора Subiquity, използван по подразбиране в Ubuntu Server. Новият инсталатор за Ubuntu Desktop е написан на Dart и използва рамката Flutter за изграждане на потребителския интерфейс. Дизайнът на новия инсталатор е проектиран, като се вземе предвид модерният стил [...]