Автор: Юрий Гагарин

В iVentoy беше открито подменяне на кореновия сертификат при стартиране на Windows

В инструментария iVentoy, използван за зареждане и инсталиране на произволни операционни системи по мрежата, беше установена подозрителна активност. При зареждане по мрежата на операционната система Windows инструментът заместваше в системата бинарния драйвер httpdisk.sys и добавяше в системното хранилище кореновите сертификати на своя самоподписан сертификат, използван за заверка на драйвера с цифров подпис. 31 от 70 антивирусни пакета, в които беше проверен […]

Издание на скенера за мрежова сигурност Nmap 7.96

След година разработка беше публикувано издание на скенера за мрежова сигурност Nmap 7.96, предназначен за провеждане на мрежови одити и откриване на активни мрежови услуги. Кодът на проекта се предоставя под лиценз NPSL (Nmap Public Source License), базиран на лиценз GPLv2, който е допълнен с препоръки (не задължения) относно употребата на програмите за OEM лицензиране и закупуването на търговска лицензия, ако производителят не желае да отвори кода на своя продукт […]

В Ubuntu 25.10 е решено да бъде използван аналог на sudo, написан на Rust.

Компанията Canonical планира в есенната версия на Ubuntu 25.10 да използва по подразбиране аналог на утилитата sudo, разработвана от проекта sudo-rs и написана на езика Rust. През март беше взето подобно решение относно замяната на утилитите GNU Coreutils с инструмента uutils. В процес на разглеждане са инициативи за замяна на zlib и ntpd с zlib-rs и ntpd-rs, както и за внедряване на Sequoia […]

Публикувани са официални сборки на Fedora, AlmaLinux и Arch Linux за WSL.

Компанията Microsoft обяви за създаването на официални сборки с Fedora Linux за подсистемата WSL (Windows Subsystem for Linux). В края на април подобни сборки започнаха да се публикуват и за Arch Linux и AlmaLinux. За Arch Linux се планира подобни сборки да се обновяват веднъж месечно, а за останалите при излизането на нови релизи. Сборки с Fedora, AlmaLinux и Arch Linux са включени […]

Публикация на платформата Node.js 24.0.0

Състоянието на Node.js 24.0.0, платформа за изпълнение на мрежови приложения на JavaScript, е пуснато. Node.js 24.0 е класифицирано в клоновете с дългосрочна поддръжка, но този статус ще бъде присъден само през октомври, след стабилизация. Поддръжката на Node.js 24.x ще продължи до 30 април 2028 година. Поддръжката на предишния LTS клон Node.js 22.x ще продължи до април 2027 година, а на предпредишния LTS клон […]

В GNOME SDK е добавена поддръжка за езика за изграждане на интерфейси Blueprint.

Част от предлагания от проекта GNOME инструментариум за разработка на приложения (GNOME SDK) включва компилатор blueprint-compiler, който позволява използването на многоезичната Blueprint за определяне на интерфейса на приложенията. Поддръжката на Blueprint в GNOME SDK ще даде възможност за използване на този език за описание на интерфейса в приложенията GNOME без ръчно инсталиране на допълнителни зависимости. В момента Blueprint е добавен в нощните версии на GNOME SDK и ще влезе в […]

Open WebUI премина на ограничена лицензия, която забранява премахването на бранда

Проектът Open WebUI, който развива платформа за разгръщане на големи езикови модели на собственото си оборудване и взаимодействие с тях чрез уеб интерфейс, е преминал на ограничителна лицензия, забраняваща преименуването. Първоначално проектът е предлаган под BSD-3 лиценз, но от версия 0.6.6 в текста на лиценза са добавени ограничения. Освен това проектът изисква задължително подписване на споразумение за прехвърляне на имуществени права за […]

Проектът CoMaps започна развитието на форк на приложението Organic Maps

Представен е CoMaps — форк на проекта Organic Maps, който развива мобилно приложение за автономна навигация с картографски данни OpenStreetMap. Форкът е основан от участници в общността, недоволни от зависимостта на проекта от интересите на акционерите на търговската компания Organic Maps OÜ, затвореността на управленския процес и прозрачността на разпределението на даренията. Създаденият форк ще се развива в съответствие с принципите на отвореност, прозрачност и сътрудничество. За вземането на решения […]

Новите версии на мениджъра на услуги s6-rc и системата за инициализация s6-linux-init

Представен е выпуск на сервисния мениджър s6-rc 0.5.6.0, предназначен за управление на стартирането на скриптове за инициализация и услуги. Поддържа проследяване на дървото на зависимости и автоматично стартиране или спиране на услугите за постигане на посоченото състояние. Инструментариумът s6-rc може да се използва както в системи за инициализация, така и за организиране на стартиране на произволни услуги в зависимост от събития, отразяващи промяна в състоянието на системата. Системата поддържа скриптове за инициализация, […]

Издание на BleachBit 5.0.0, приложение за освобождаване на дисково пространство

Публикувано е издание на приложението BleachBit 5.0.0, което освобождава свободно дисково пространство чрез изтриване на ненужни файлове. Програмата предлага списък с препоръчителни за изтриване компоненти, от който потребителят може да изключи определени позиции. Програмата поддържа конзолен и графичен интерфейс и може да работи в Linux и Windows. Кодът е написан на Python с използване на PyGTK и се разпространява под лиценз GPLv3. Готовите […]

Уязвимост в ADOdb, допускаща подмяна на SQL запитвания

В библиотеката ADOdb, използвана в много PHP проекти за абстрахиране на достъпа до СУБД и брояща около 3 милиона инсталации от репозиторий Packagist, е открита уязвимост (CVE-2025-46337), която позволява изпълнението на свои SQL запитвания. Проблемът е на критично ниво на опасност (10 от 10). Уязвимостта е отстранена в изданието на ADOdb 5.22.9. Уязвимостта се проявява при използване на ADOdb заедно със СУБД PostgreSQL в приложения, които извикват […]

Разработчиците на ядро Linux са на път да премахнат поддръжката на процесорите i486

Инго Молнар (Ingo Molnar), мейнтейнер на архитектура x86, механизма за заключвания и планиращия механизъм в ядро Linux, предложи на обсъждане набор от пачове, които премахват поддръжката на процесори 486 (M486, M486SX, AMD ELAN) и начални серии от процесори 586. В ядрото се предлага да остане само възможността за работа с процесори x86, които поддържат инструкциите CX8 (CMPXCHG8B) и регистъра TSC (Time Stamp Counter), […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster