Автор: Юрий Гагарин

CPU AMD Zen 5 са податливи на уязвимост, позволяваща изменение на микрокода и заобикаляне на изолацията SEV-SNP.

Компания AMD добави процесорите на базата на микроархитектура Zen 5 в списъка на продуктите, засегнати от уязвимостта EntrySign, която позволява заобикаляне на механизма за проверка на цифровия подпис при актуализиране на микрокода. Първоначално се предполага, че уязвимостта засяга само CPU AMD от 1-4-то поколение на микроархитектурата Zen. Така тази уязвимост се оказа приложима към процесорите като Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Уязвимости в мрежовия конфигуратор ConnMan и DNS библиотеката c-ares

В мрежовия конфигуратор ConnMan, който е разпространен в интегрирани Linux системи, автомобилни платформи и устройства за интернет на нещата, беше открита уязвимост (CVE-2025-32743), която потенциално може да доведе до изпълнение на код при обработка на специално оформени отговори от DNS сървъра. Уязвимостта е оценена с критичен риск (9.1 от 10). Тя се проявява дори в актуалната версия ConnMan 1.44 и все още не е поправена. Уязвимостта присъства в […]

Издание на GNU утилитите grep 3.12, gzip 1.14, diffutils 3.12 и coreutils 9.7

Проектът GNU публикува версия на пакета gzip 1.14, включваща утилитите gzip, gunzip, zmore и zcat за компресиране и разпаковане на данни с помощта на алгоритъма LZ77. В новото издание операцията по разпаковане е значително ускорена. На системи x86_64, поддържащи процесорни инструкции PCLMUL, увеличението на производителността достига 40%, а на системи без поддръжка на PCLMUL — до 20%. Ускорението е реализирано благодарение на оптимизацията на операциите […]

Издание на Cozystack 0.30, отворена PaaS платформа на база Kubernetes

Достъпен е новият release на свободната PaaS платформа Cozystack 0.30.0, изградена на базата на Kubernetes. Проектът цели предоставянето на готова платформа за хостинг доставчици и рамка за изграждане на частни и публични облаци. Платформата се инсталира директно на сървъри и обхваща всички аспекти на подготовката на инфраструктурата за предоставяне на управлявани услуги. Cozystack позволява стартиране и предоставяне на Kubernetes клъстери, бази данни и виртуални машини. Кодът на платформата […]

Публикувани са резултатите от одита на сигурността на PHP кодовата база

Фондът OSTIF (Open Source Technology Improvement Fund), създаден с цел засилване защитата на отворените проекти, обяви завършването на независим одит на основната кодова база на проекта PHP. Работата е извършена от френската компания QuarksLab, която вече е работила по одита на проектите OpenVPN, VeraCrypt и OpenSSL. По време на проверката бяха открити 27 проблема, от които 17 са свързани със сигурността, а 10 носят […]

Фондът OSTIF (Фонд за подобряване на технологиите с отворен код), създаден с цел усилване на защитата на отворените проекти, обяви завършването на независим одит на основната кодова база на проекта PHP.

Разработчиците на проекта openSUSE представиха инсталатора Agama 13, който се разработва за замяна на класическия интерфейс за инсталиране на SUSE и openSUSE. Проектът също така отделя потребителския интерфейс от вътрешните компоненти на YaST. Agama поддържа използването на различни фронтендове, например, фронтенд за управление на инсталацията чрез уеб интерфейс. Кодът на компонентите на инсталатора се разпространява под лиценз GPLv2 и е написан на езиците Ruby, Rust и JavaScript/TypeScript. За тестиране на новото […]

Изкривяване на авторството на патчове за Rust обвивки към подсистемата DRM

Данило Круммрих (Danilo Krummrich), един от поддържащите драйвера Nouveau, подготви набор от пачове за вграждане в ядрото на Linux с реализация на обвивки над подсистемата DRM (Direct Rendering Manager), които позволяват създаването на графични драйвери на езика Rust. В бележката си Данило посочва, че основата на предложените промени е изградена на основата на изработките на Лина Асахи (Asahi Lina), която разработи драйвера drm-asahi за GPU на Apple […]

Пуснат е Proxmox VE 8.4, дистрибуция за организиране на работа на виртуални сървъри.

Публикувана е версия Proxmox Virtual Environment 8.4, специализирано Linux дистрибутив на база Debian GNU/Linux, насочен към разгръщане и поддръжка на виртуални сървъри с използване на LXC и KVM, способен да служи като заместител на продукти като VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor. Размерът на инсталационния iso образ е 1.5 ГБ. Proxmox VE предоставя средства за разгръщане на напълно готова система за виртуални […]

Релиз OpenSSH 10.0

Пуснат е релиз на OpenSSH 10.0, откритата реализация на клиент и сървър за работа с протоколите SSH 2.0 и SFTP. Основни изменения: Премахната е поддръжката на цифрови подписи, основаващи се на алгоритъра DSA, чийто защитен уровень не отговаря на съвременните изисквания. Разходите за продължаване на поддръжката на небезопасния алгоритъм DSA не оправдават себе си и неговото премахване ще стимулира прекратяването на поддръжката на DSA в други реализации […]

Пуснати са браузърите Pale Moon 33.7.0 и Firefox 137.0.1.

Пуснат е релиз на уеб браузъра Pale Moon 33.7.0, произлязъл от кодовата база на Firefox с цел осигуряване на по-висока ефективност, запазване на класическия интерфейс, минимизиране на потреблението на памет и предоставяне на допълнителни възможности за настройки. Събиранията на Pale Moon се генерират за Windows и Linux (x86_64). Кодът на проекта се разпространява под лиценз MPLv2 (Mozilla Public License). Проектът следва класическата организация на интерфейса, без преход към […]

Издаване на операционната система FreeDOS 1.4

След три години разработка е публикувана стабилната версия на операционната система FreeDOS 1.4, развиваща свободна алтернатива на DOS с обкръжение от GNU утилити. Кодът на FreeDOS се разпространява под лиценз GPLv2. За сваляне са налични сборки за зареждане от флопи дискове, CD и USB флаш, размер от 17 МБ до 638 МБ. Проектът FreeDOS е основан през 1994 година и в настоящите реалности […]

Алфа версия на пакетния мениджър RPM 6.0

Сформиран е първият алфа релиз на пакетния мениджър RPM 6.0, който ще бъде използван в есенния релиз на дистрибутива Fedora Linux 43. Проектът се развива от компанията Red Hat и се използва в дистрибуции като RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS и Tizen. Кодът на проекта се разпространява под лицензите GPLv2 и LGPLv2. Версията RPM 5 е пропусната, за да се избегнат пресичания с […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster