Категория Интернет новини
Компания Wiz публикува резултатите от анализа на следите от активността на червея Shai-Hulud 2, при която в репозитория NPM бяха публикувани злонамерени версии на над 800 пакета, които общо надхвърлят 100 милиона изтегляния. След инсталация на засегнатия пакет, активираният червей търси поверителни данни, публикува нови злонамерени релизи (при откриване на токен за свързване към NPM репозитори) и ги разполага в […]
Състоя се първият релиз на проекта geoip, реализиращ услуга за получаване на информация за местоположението на IP адреси чрез REST API. Проектът е насочен към опростяване на интеграцията на GeoIP функционалности в различни приложения, освобождавайки разработчиците от необходимостта сами да управляват актуализациите на базите данни и да работят с формата MMDB. Кодът е написан на Rust и се разпространява под MIT лиценз. Поддържа работа в Linux и macOS, […]
Достъпен е релиз на Alpine Linux 3.23, минималистичен дистрибутив, построен на база системната библиотека Musl и набора инструменти BusyBox. Дистрибутивът се отличава с повишени изисквания за сигурност и е компилиран с защитата SSP (Stack Smashing Protection). За система на инициализация се използва OpenRC, а за управление на пакети – собствен пакетен мениджър apk. Alpine се използва за създаване на официални образи на контейнери Docker и […]
Разработчиците на проекта MinIO, развиващ съвместимо с API Amazon S3 високо производително обектно хранилище, обявиха за преминаването на репозитория в режим на поддръжка. Отсега нататък в отворената кодова база ще се включват само корекции на критични уязвимости, като изменения, свързани с нови функционалности и отстраняване на грешки, ще останат в закрит репозиторий, върху който се разработва търговската версия. За потребителите, които се нуждаят от поддръжка или […]
В компонентите на сървърната част на уеб-фреймворка React (RSC, React Server Components) е отстранена уязвимост (CVE-2025-55182), която позволяваше чрез изпращане на заявка към сървърния обработчик да се изпълни произволен код на сървъра. Уязвимостта е оценена с критично ниво на опасност (10 от 10). Тя се проявява в експерименталните компоненти react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, които се използват за изпълнение на функции и генериране на интерфейсни елементи на сървъра, а не на страната […]
Международният консорциум OASIS, ангажиран с разработването и популяризирането на отворени стандарти, одобри окончателния вариант на спецификацията OpenDocument 1.4 (ODF) като стандарт OASIS. Следващата стъпка ще бъде насърчаването на OpenDocument 1.4 като международен стандарт ISO/IEC. Форматът OpenDocument 1.4 се поддържа в LibreOffice от версия LibreOffice 25.2. ODF представлява базиран на XML файлов формат, независим от приложения и платформи […]
На ядрото Linux 6.18 е присвоен статус на клон с дългосрочна поддръжка. Актуализации за клона 6.18 ще бъдат издавани поне до декември 2027 година, но не е изключено, че, както в случая с предишните LTS-клонове, времето за поддръжка ще бъде удължено до шест години. За обикновени версии на ядрото актуализациите се издават само до излизането на следващия стабилен клон (например актуализациите за […]
Компанията Google представи второто тримесечно издание на отворената мобилна платформа Android 16 (QPR2). Свързаният с новото издание изходен код е разположен в Git репозиторий на проекта (клон android-16.0.0_r4). Сборките на фърмуера са подготвени за устройствата Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold и Pixel Tablet. През следващите месеци фърмуерите с […]
Компания Anthropic, която популяризира семейството от големи езикови модели Claude, придоби стартап, разработващ отворена JavaScript платформа Bun, представена като високо производителен аналог на платформите Node.js и Deno. Основната причина за придобиването е желанието да се осигури стабилно развитие на платформата Bun, която е интегрирана в продуктите Claude Code и Claude Agent SDK. След завършването на сделката проектът ще остане отворен и публично развиван в GitHub и ще продължи да се предоставя […]
Публикуван е първият выпуск на проекта Gitmal, който позволява генерирането на статични сайтове за навигация из Git репозитории. Съдържанието на репозитория се преобразува в ясно уеб представяне в стил GitHub (пример), състоящо се само от статични HTML страници и не изискващо изпълнение на скриптове на сървъра. Подобен подход позволява създаването на сайтове за преглед на съдържанието на git репозитории, за работата на които са необходими минимални ресурси на сървъра. Кодът на проекта е написан […]
Разработчиците на дистрибуцията AlmaLinux обявиха създаването на работна група „Media & Entertainment SIG“, която ще се фокусира върху развитието на възможностите за използване на AlmaLinux в професионални студии, занимаващи се с визуални ефекти и анимация, както и обработка на заснет видеоматериал (постпродукция). Целта на работната група е да превърне AlmaLinux в Linux платформа, подходяща за професионално използване в студии от всякакъв размер. В рамките на групата ще бъде организирано […]
Некомерсиалният удостоверяващ център Let’s Encrypt, управляван от общността и предоставящ сертификати безплатно на всеки, обяви решение да намали на етапи срока на действие на издаваните TLS сертификати от 90 на 45 дни. На 10 февруари 2027 г. срокът на действие на сертификатите ще бъде съкратен до 64 дни, а на 16 февруари 2028 г. — до 45 дни. Опционалната възможност за получаване на сертификати с действие 45 дни […]