Автор: Юрий Гагарин

Уязвимости в пакетите с Kea DHCP и cyrus-imapd, позволяващи повишаване на привилегиите в системата.

В конфигурациите на DHCP-сървъра Kea, разработен от консорциума ISC като заместител на класическия ISC DHCP, са открити уязвимости, които в определени ситуации позволяват на локалния потребител да изпълни код с права root или да презапише всеки файл в системата: CVE-2025-32801 — позволява на локален потребител да получи root-привилегии в системи, в които Kea се изпълнява под потребителя root, или да получи пълен контрол […]

Издание на уеб браузъра Chrome 137

Компанията Google публикува издание на уеб браузъра Chrome 137. В същото време е наличен стабилен вариант на свободния проект Chromium, който служи като основа за Chrome. Браузърът Chrome се различава от Chromium в използването на логотипи на Google, наличието на система за изпращане на уведомления в случай на срив, модули за възпроизвеждане на защитено от копиране видеосъдържание (DRM), автоматична инсталация на актуализации, постоянно активиране на Sandbox изолация, доставки на ключове за Google API и предаване на RLZ параметри […]

Издаване на прозоречния мениджър plwm 0.4, написан на езика Пролог.

Публикувано е издание на мениджъра на прозорци plwm 0.4, разработван на езика Пролог и поддържащ мозаечна (tiling) компоновка на прозорците. Целите на проекта включват постигане на високо качество на кодовата база и документацията, лесна настройка според личните предпочитания и обхващане на типичните нужди на потребителите на мозаечни мениджъри на прозорци. Кодът на проекта се разпространява под лицензия MIT. За стартиране може да се използва инструментарият SWI-Prolog. На този […]

Уязвимост в MCP-сервера на GitHub, водеща до изтичане на информация от частни хранилища

В GitHub MCP Server, реализация на протокола MCP (Model Context Protocol) от GitHub, е открита уязвимост, която позволява извличане на данни от частни репозитории на потребители, използващи AI асистенти за автоматизация на работата с репозиториите. Протоколът MCP е предназначен за свързване на AI модели с различни източници на данни. GitHub MCP Server осигурява безпроблемна интеграция на големи езикови модели с API на GitHub и предоставя на тези модели допълнителен […]

Уязвимост в GNU sort, водеща до излизане извън границите на буфера.

В утилитата sort, включена в пакета GNU Coreutils, е открита уязвимост (CVE-2025-5278), която води до достъп до данни извън границите на буфера при сортиране използвайки синтаксиса «+POS1[.C1][OPTS]», употребяван за извличане на сортиращите ключове в обработваните данни. Проблемата е причинена от целочислено преливане (wraparound) във функцията begfield(), позволяваща прочит на съдържанието на един байт извън буфера. Уязвимостта може да бъде използвана за извикване […]

Издание на дистрибуцията KaOS 2025.05

Публикувано е издание KaOS 2025.05, дистрибуция с непрекъснат модел на обновление, целяща предоставяне на работен плот базиран на свежи версии на KDE и приложения, използващи Qt. Сред специфичните особености на оформлението е разположението на вертикалната панел в дясната част на екрана. Дистрибуцията се развива като огледало на Arch Linux, но поддържа собствен независим репозиторий, съдържащ над 1500 пакета, както и предлага […]

Публикуван е имейл клиент Thunderbird 139.0

Достъпен е релизът на пощенския клиент Thunderbird 139.0, развиван от общността и базиран на технологиите на Mozilla. Thunderbird 139 е построен на кодовата база на Firefox 139 и е отнесен към междинните версии, за които обновленията се издават до следващото издание. В ESR клон с дълготрайна поддръжка, за който обновленията се издават в продължение на година, е генериран релиз Thunderbird 128.11.0. Основните промени в Thunderbird: […]

Издание GNU Automake 1.18, инструмент за генериране на файлове за сборка

Публикуван е релизът на Automake 1.18, утилита за автоматично генериране на make-файлове, отговарящи на стандартите за кодиране на проекта GNU. В новата версия: Добавена е поддръжка на програмния език Алгол 68, използвайки компилатора GNU Algol 68. По подразбиране е извършен преход към формата tar-архиви ustar, поддържащи по-дълги имена на файловете. В скрипта mdate-sh, използван при сборката на Texinfo, е добавена поддръжка за получаване на дата чрез променлива на средата […]

Започна бета тестването на VirtualBox 7.2.0

След година от формирането на предишната значима версия, компанията Oracle представи първия бета-версия на виртуализационната система VirtualBox 7.2. Официалният релиз се очаква през лятото. Бета версиите на VirtualBox 7.2 са подготвени за RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS и Windows. Кодът на проекта е написан на C++ и се разпространява под лицензия GPLv2+. Основните изменения: В графичния […]

Достъпен е дистрибутивът AlmaLinux 10.0

Представен е релизът на дистрибутива AlmaLinux 10.0, синхронизиран с Red Hat Enterprise Linux 10.0 и съдържащ всички предложени в този релиз промени. Инсталационните изображения са подготвени за архитектурите x86_64_v3, x86_64_v2, ARM64, ppc64le и s390x в форма на стартиращ (864 MB), минимален (1.4 GB) и пълен образ (7.3 GB). По-късно ще бъдат създадени Live-сборки с GNOME, KDE, MATE и Xfce, а […]

Релизът на Firefox 139

Състоя се релизът на уеб браузъра Firefox 139 и бяха създадени обновления за предишните версии с дългосрочна поддръжка — 115.24.0 и 128.11.0. Ветката Firefox 140 премина в етап на бета тестване, като релизът е планиран за 24 юни. Основните нововъведения в Firefox 139: Добавена е възможността за задаване на собствено фоново изображение или избор на цвят на фона за страницата, показвана при отваряне на нов таб. Функцията все още […]

Издаване на Armbian 25.5 и DietPi 9.13, дистрибуции за едноплатни компютри

Публикуван е релизът на Linux-дистрибутива Armbian 25.5, предоставящ компактно системно обкръжение за одноплатни компютри с процесори на базата на архитектури ARM, RISC-V и x86, поддържащ множество модели Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard, базирани на процесорите Allwinner, Amlogic, Actionsemi, Freescale/NXP, Marvell Armada, Rockchip, Radxa и Samsung Exynos. За създаването на сборките […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster