Автор: Юрий Гагарин

Уязвимост в Musl, експлоатирана при пренаписване на текст в кодирането EUC-KR

В стандартната C библиотека Musl бе открита уязвимост (CVE-2024-2961), водеща до препълване на буфера при преобразуване на специално форматиран текст от кодировката EUC-KR в UTF-8 с помощта на функцията iconv(). Уязвимостта се проявява от версия musl 0.9.13 и ще бъде поправена в предстоящото издание 1.2.6 (преди издаването на обновлението следва да се използва патч). Уязвимостта бе установена от съпътстващата библиотеката libxml2 по време на fuzzing тестове. […]

Лидерът на Asahi Linux напусна проекта след проблеми с внедряването на Rust в ядрото на Linux

Хектор Мартин (Hector Martin), основател на проекта Asahi Linux, който се занимава с портването на Linux за работа на компютри Mac с ARM чипове на Apple Silicon, обяви, че се оттегля от лидерските си задължения и преустановява разработката. Участниците в Asahi Linux създадоха управителен съвет, в който влязоха 7 разработчици. Съветът ще взема колективни решения и ще координира работата по проекта. Като причина за напускането […]

Wayland-протокол color-management-v1 добавен в upstream.

След повече от 5 години разработка и над 800 коментара в обсъждането на съответната заявка за сливане (ако броим съпътстващите обсъждания, то значително повече), разширението color-management-v1 на протокола Wayland за управление на цвета и HDR бе включено в основната линия на проекта. Това разширение позволява на клиентите на Wayland да получават цветови свойства на показваните данни и да изпълняват изискванията за поддръжка на дисплеи с разширен динамичен […]

Дискусия за увеличаване на честотата на таймера в ядрото на Linux до 1000Hz по подразбиране

Инженер от компанията Google предложи да се увеличи честотата на генериране на прекъсвания от таймера в ядрото на Linux до 1000Hz по подразбиране, което ще доведе до увеличаване на честотата на превключване между задачите и намаляване на кванта време в плановика на задачите. В момента по подразбиране се използва 250Hz, като компромис между производителността, латентността и консумацията на енергия. При използване на дисплеи с честота на обновяване 120Hz, типични […]

Дистрибутивът openSUSE Tumbleweed премина на използване на SELinux по подразбиране.

Разработчиците на проекта openSUSE обявиха за превод на дистрибуцията openSUSE Tumbleweed, в която се прилага непрекъснат цикъл на обновления на версиите на софтуера (rolling-обновления), за използването на системата за принудителен контрол на достъпа SELinux. Започвайки от обновлението 20250211, за нови инсталации openSUSE Tumbleweed по подразбиране се предлага SELinux в режим „enforcing“. Подготовените сборки на виртуални машини openSUSE Tumbleweed minimalVM ще се доставят по подразбиране с SELinux. Поддръжка […]

Релиз на базата данни DuckDB 1.2.0

Публикувано е издание на СУБД DuckDB 1.2.0, ориентирана към извършване на аналитични запитвания и концептуално напомняща на SQLite. DuckDB съчетава свойства на SQLite, като компактност, свързване като вградена библиотека, съхранение на БД в един файл и CLI интерфейс, с възможности и оптимизации за изпълнение на аналитични запитвания, обхващащи значителна част от съхраняваните данни, например, извършващи агрегация на всичкото съдържание в таблиците или комбиниращи няколко […]

Vifm 0.14

На 8 февруари, след повече от година и половина разработка, излезе версия 0.14 на конзолния мениджър на файлове Vifm, който използва Vim-подобно модално управление и някои идеи, заимствани от имейл клиента mutt. Vifm е написан на език C и се разпространява по лиценз GNU GPL 2. За разширяване на възможностите може да се използва вграденият интерпретатор на език Lua. Списък на промените: Използване на нормализация на Юникод при […]

Издание на Алт Сервер 10.4

Достъпно е издание на 10 платформата (клон p10 Aronia) „Алт Сервер“ 10.4. Сборката е подготвена на x86_64, AArch64 и „Елбрус“, на базата на ядрото 6.1 LTS. При инсталацията може да се избере ядрото std-def 5.10. Изтеглете образа download.basealt.ru mirror.yandex.ru ftp.altlinux.org. В новия образ в gpupdate 0.12 се е появила възможността за настройка на политики за имейл клиента Thunderbird, добавени настройки за запазване в dconf, поддръжка […]

За systemd се развива възможността за зареждане на системни образи по HTTP

Леннарт Поттеринг (Lennart Poettering) предложи в системния мениджър systemd да бъде включена промяна, която позволява зареждане на системата с образ на коренова файлова система, получен от външен хост по протокол HTTP. Промените се свеждат до разширение на systemd с възможността не само да изтегля дисков образ по HTTP на началния етап на зареждане, но и да разархивира изтегления образ, да го свърже с блочно устройство в режим loopback и да го монтира […]

FLAC 1.5 с дългоочакваната многопоточност

Свободният аудиокодек без загуби FLAC (Free Lossless Audio Codec) представи новата си версия 1.5, която включва няколко дългоочавани подобрения, които със сигурност ще зарадват както аудиофилите, така и професионалистите. Това издание излезе повече от година и половина след предишната версия 1.4.3 и носи значителни подобрения както в процесите на кодиране, така и в декодирането. Основните нововъведения Многопоточно кодиране. Най-подробно […]

Актуализация OpenSSL 3.4.1 с отстраняване на уязвимости

Достъпни са коригиращи версии на криптографската библиотека OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 и 3.4.1. В версии 3.2.4, 3.3.3 и 3.4.1 е отстранена уязвимост (CVE-2024-12797), на която е присвоен висок риск. Уязвимостта позволява извършване на MITM атака върху TLS и DTLS връзки. Проблемът се проявява само в системи, които използват отворени ключове RPK (Raw Public Key, RFC 7250) за аутентификация на клиенти. По подразбиране поддръжката […]

Публикуван е свободен звуков кодек FLAC 1.5.

Общността Xiph.Org публикува обновление на свободния звуков кодек FLAC 1.5.0, който позволява компресиране на звука без загуба на качество. FLAC използва само методи за кодиране без загуби, което гарантира пълно запазване на оригиналното качество на звуковия поток и неговата идентичност с еталонния вариант, подложен на кодиране. В същото време използваните методи за компресия без загуби позволяват намаляване на размера на изходния звуков поток с 50-60%. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster