Автор: Юрий Гагарин

Training Solo — нови варианти на атака Spectre-v2, засегнали CPU Intel

Група изследователи от Свободния университет в Амстердам откриха няколко нови уязвимости от клас Spectre-v2, публикувани под кодовото име Training Solo, които позволяват заобикаляне на механизмите за изолация на паметта. В контекста на виртуализационните системи уязвимостите дават възможност да се определи съдържанието на паметта на хост околната среда от гостуващите системи, а в контекста на сървърите — да се определи съдържанието на паметта на ядрото при изпълнение на експлойт в пространството на потребителя. Примери за експлойти […]

Уязвимост в GNU screen, позволяваща изпълнение на код с права root

В конзолния оконен мениджър (мултиплексор на терминали) GNU screen, който предоставя многофункционален интерфейс в конзолата, бяха открити 5 уязвимости. Най-опасният проблем (CVE-2025-23395) позволява получаване на права root в системата. Поправката е включена в днешното издание на screen 5.0.1. Уязвимостта CVE-2025-23395 се проявява само в клона screen 5.0.0, който се предлага в Fedora Linux, Arch Linux, NetBSD, OpenBSD и Alpine. В Debian […]

Проектът Guix преминава на Git-хостинг Codeberg

Проектът Guix, който разработва едноименния пакетен мениджър и дистрибутив GNU/Linux на негова основа, обяви за прехвърляне на Git-репозиторите от GNU Savannah на Git-хостинг Codeberg, използващ платформата за съвместна разработка Forgejo (форк на Gitea). На Codeberg ще бъдат преместени и системите за рецензиране на пачове и проследяване на известия за грешки, които до момента бяха основани на изпращане на имейл. Всички git-репозитории на проекта ще бъдат прехвърлени […]

Уязвимост в Dropbear SSH, позволяваща подмяна на команди в dbclient

Публикувано е издание на проекта Dropbear 2025.88, разработващо SSH сървър и клиент, разпространяван в безжични рутери и компактни дистрибуции, подобни на OpenWrt. В новата версия е отстранена уязвимост (CVE-2025-47203) в реализираното SSH клиент (програмата dbclient), позволяваща изпълнение на shell команди при обработка на специално оформено име на хоста. Уязвимостта е вследствие на липсата на екраниране на специални символи в името на хоста и използването на команден интерпретатор при стартиране на команди […]

Проект Planka преминава на несвободна лицензия

Проектът Planka, предлагащ самостоятелно стартиране на услуга за канбан дъска за организиране на екипна работа и проследяване на задачи, премина на несвободна лицензия. Първоначално проектът е използвал лицензия Expat/MIT, през 2023 година е преминал на AGPLv3 лиценз, а сега е въвел несвободен лиценз „Fair Use License“, базиран на „Sustainable Use License“. Промяната на лиценза е направена в втория кандидат за релиз на Planka 2.0, […]

Публикувано е издание на конзолния RSS агрегатор Newsraft 0.30

Състоялся релиз на конзолната програма за четене на новинарски ленти Newsraft 0.30, поддържаща формати RSS и Atom. Newsraft е предназначен за получаване на съдържание от различни блогове и платформи, и неговото преглеждане чрез единен интерфейс, изградени на базата на библиотеката ncurses. Проектът е вдъхновен от идеите на програмата Newsboat, но е самостоятелна разработка и се представя като нейния лек аналог. Целта на проекта е да предостави най-…

Достъпен е OpenSearch 3.0, форк на платформата Elasticsearch

Неправителствената организация OpenSearch Software Foundation, ръководена от Linux Foundation, публикува версия на проекта OpenSearch 3.0, който развива форк на платформата за търсене, анализ и съхранение на данни Elasticsearch и уеб интерфейса Kibana. В разработването на форка участват компании като Amazon, SAP, Uber, Aryn, Atlassian, Canonical, DigitalOcean и NetAp. Кодът се разпространява под лицензия Apache 2.0. Форкът беше създаден през 2021 година в […]

Нова версия на дистрибуцията Raspberry Pi OS

Разработчиците на проекта Raspberry Pi представиха нова версия на дистрибуцията Raspberry Pi OS 2025-05-06 (Raspbian), базирана на пакетната основа Debian 12 и ядрото на Linux 6.12. В репозиторията са налични около 35 хиляди пакета. Работната среда е изградена на композитния сървър labwc, който използва библиотеката wlroots от проекта Sway. Подготвени са три версии за зареждане — съкратена (494 MB) за сървъри […]

Издание на дистрибуцията OmniOS CE r151054, изградена на технологии от OpenSolaris

Публикуван е релиз на дистрибуцията OmniOS Community Edition r151054, основан на наработките на проекта Illumos, който продължава развитието на ядрото, мрежовия стек, файловите системи, драйверите, библиотеките и основния набор от системни утилити на OpenSolaris. OmniOS е забележителен с предлагането на поддръжка за хипервизори bhyve и KVM, виртуалния мрежов стек Crossbow, файловата система ZFS и средствата за стартиране на леки Linux контейнери. Дистрибуцията може да се използва за изграждане на мащабируеми уеб системи, виртуализация […]

Издаване на дистрибуцията Clonezilla Live 3.2.1

Публикуван е релиз на Linux-дистрибутива Clonezilla Live 3.2.1, предназначен за бързо клониране на дискове, при което се копират само използваните блокове. Задачите, изпълнявани от дистрибутива, са сходни с проприетарния продукт Norton Ghost. Размерът на ISO образа на дистрибутива е 484MB (amd64). Дистрибуцията е базирана на Debian GNU/Linux и в работата си използва кода на проекти като DRBL, Partition Image, ntfsclone, partclone, udpcast. Възможно е зареждане от […]

Издаване на композитния сървър Hyprland 0.49

Достъпен е композитен сървър Hyprland 0.49, използващ протокола Wayland. Проектът е насочен към плочкова (tiling) компоновка на прозорците, но поддържа и класическото произволно разположение на прозорците, групиране на прозорци под формата на раздели, псевдоплочков режим и разширено в пълноекранно режим на прозорци. Предоставят се възможности за създаване на визуално привлекателни интерфейси: градиенти в рамките на прозорците, размазване на фона, анимационни ефекти и сенки. За разширяване на функционалността могат да се свързват […]

Издаване на дистрибуцията Puzzle 2502

Публикуван е релиз на лек дистрибутив Puzzle 2502, предоставящ предварително настроен и готов за употреба работен плот LWDE (Lightweight Wayland Desktop Environment) на база композитния сървър Labwc. Дистрибуцията е изградена на пакетната основа на Arch Linux, използвайки собствено хранилище. Проектът може да се окаже полезен на ентусиастите, пожелаващи да създадат своето окружение за преход от LXDE на среди, използващи Wayland. За зареждане е подготвена […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster