Автор: ProHoster

Открита е задна вратичка в клиентския софтуер на MonPass CA

Avast публикува резултатите от проучване за компрометиране на сървъра на монголския сертифициращ орган MonPass, което доведе до вмъкване на задна врата в приложението, предлагано за инсталиране на клиенти. Анализът показа, че инфраструктурата е била компрометирана чрез хакване на един от публичните уеб сървъри MonPass, базиран на платформата Windows. На посочения сървър са идентифицирани следи от осем различни хакове, в резултат на които са инсталирани осем уебобвивки […]

Google отвори липсващите източници за аудио кодека Lyra

Google публикува актуализация на аудио кодека Lyra 0.0.2, който е оптимизиран за постигане на максимално качество на гласа при използване на много бавни комуникационни канали. Кодекът беше открит в началото на април, но беше доставен заедно със собствена математическа библиотека. Във версия 0.0.2 този недостатък е елиминиран и е създадена отворена замяна за посочената библиотека - sparse_matmul, която, подобно на самия кодек, се разпространява […]

Google Play се отдалечава от използването на APK пакети в полза на формата на App Bundle

Google реши да превключи каталога на Google Play, за да използва формата за разпространение на приложения Android App Bundle вместо APK пакети. От август 2021 г. форматът App Bundle ще се изисква за всички нови приложения, добавени към Google Play, както и за незабавна ZIP доставка на приложения. Актуализации на вече присъстващите в каталога [...]

Изпращането на по-нови Linux ядра създава проблеми с хардуерната поддръжка за 13% от новите потребители

Проектът Linux-Hardware.org, базиран на събрани телеметрични данни в продължение на една година, установи, че редките издания на най-популярните Linux дистрибуции и в резултат на това използването на не най-новите ядра създават проблеми с хардуерната съвместимост за 13% на нови потребители. Например, на повечето нови потребители на Ubuntu през последната година беше предложено ядрото на Linux 5.4 като част от версията 20.04, която в момента изостава […]

Пускане на Venus 1.0, внедряване на платформата за съхранение FileCoin

Първата значима версия на проекта Venus е достъпна, разработвайки референтна реализация на софтуер за създаване на възли за децентрализираната система за съхранение FileCoin, базирана на протокола IPFS (InterPlanetary File System). Версия 1.0 се отличава със завършването на пълен одит на кода, извършен от Least Authority, компания, специализирана в проверката на сигурността на децентрализирани системи и криптовалути и известна с разработването на разпределената файлова система Tahoe-LAFS. Кодът на Венера е написан […]

Издаване на програмата Tux Paint 0.9.26 за детско рисуване

Публикувано е изданието на графичен редактор за детско творчество - Tux Paint 0.9.26. Програмата е предназначена за обучение по рисуване на деца на възраст от 3 до 12 години. Двоичните сборки се генерират за RHEL/Fedora, Android, Haiku, macOS и Windows. В новата версия: Инструментът за запълване вече има опция за запълване на област с линеен или кръгов градиент с плавен преход от един цвят […]

Пускане на уеб браузъра qutebrowser 2.3

Представена е версията на уеб браузъра qutebrowser 2.3, предоставящ минимален графичен интерфейс, който не отвлича вниманието от гледането на съдържанието, и навигационна система в стила на текстовия редактор Vim, изградена изцяло върху клавишни комбинации. Кодът е написан на Python с помощта на PyQt5 и QtWebEngine. Изходният код се разпространява под лиценз GPLv3. Използването на Python не оказва влияние върху производителността, тъй като изобразяването и анализирането […]

Дистрибуцията на AlmaLinux поддържа ARM64 архитектура

Дистрибуцията AlmaLinux 8.4, първоначално пусната за системи x86_64, реализира поддръжка за архитектурата ARM/AArch64. Има три опции за iso изображения, налични за изтегляне: зареждане (650 MB), минимално (1.6 GB) и пълно (7 GB). Дистрибуцията е напълно двоично съвместима с Red Hat Enterprise Linux 8.4 и може да се използва като прозрачен заместител на CentOS 8. Промените се свеждат до ребрандиране, премахване на […]

XWayland Release 21.1.1.901 Поддържа хардуерно ускорение на системи с NVIDIA GPU

Вече е наличен XWayland 21.1.1.901, DDX компонент (Device-Dependent X), който управлява X.Org сървъра за стартиране на X11 приложения в базирани на Wayland среди. Изданието включва промени за активиране на OpenGL и Vulkan хардуерно ускорение за X11 приложения на системи със собствени графични драйвери на NVIDIA. Обикновено тези видове промени се вкарват в големи нови версии, но в този случай […]

Актуализация на системата за откриване на атаки Suricata с елиминиране на критична уязвимост

OISF (Open Information Security Foundation) публикува коригиращи версии на системата за откриване и предотвратяване на проникване в мрежата Suricata 6.0.3 и 5.0.7, които елиминират критичната уязвимост CVE-2021-35063. Проблемът прави възможно заобикалянето на всички анализатори и проверки на Suricata. Уязвимостта е причинена от деактивиране на анализа на потока за пакети с различна от нула ACK стойност, но без зададен ACK бит, което позволява […]

Уязвимост в AMD CPU-специфичен KVM код, който позволява кодът да бъде изпълнен извън госта

Изследователи от екипа на Google Project Zero идентифицираха уязвимост (CVE-2021-29657) в KVM хипервайзора, доставен като част от ядрото на Linux, което им позволява да заобиколят изолацията на системата за гости и да изпълнят кода си от страната на хост среда. Проблемът присъства в кода, използван на системи с AMD процесори (kvm-amd.ko модул) и не се появява на Intel процесори. Изследователите са подготвили работещ прототип на експлойт, който позволява […]

SeaMonkey Integrated Internet Application Suite 2.53.8 Издаден

Беше пуснат наборът от интернет приложения SeaMonkey 2.53.8, който съчетава уеб браузър, имейл клиент, система за събиране на новинарски емисии (RSS/Atom) и WYSIWYG редактор на html страници Composer в един продукт. Предварително инсталираните добавки включват IRC клиента Chatzilla, инструментариума DOM Inspector за уеб разработчици и програмата за планиране на календар Lightning. Новата версия пренася корекции и промени от текущата кодова база на Firefox (SeaMonkey 2.53 е базиран на […]