Категория Интернет новини
Публикувана е версия OpenSSH 10.1, откритата реализация на клиента и сървъра за работа с протоколите SSH 2.0 и SFTP. Основните изменения: Решена е проблема със сигурността, която позволява на нападателя да подмени shell-команди чрез манипулации със специални символи в името на потребителя или URI, които могат да бъдат изпълнявани при стартиране на командата, посочена чрез настройката “ProxyCommand” и съдържаща заместител “%u”. Проблемът засяга само системите […]
Достъпна е версия 0.19 на проекта TinyUSB, развиващ кросплатформения USB стек за вградени системи. Предоставят се компоненти на USB стека за USB хостове (USB Host) и за свързани устройства (USB Device). Кодът на проекта е написан на езика Си и е разпространен под лицензия MIT. За повишаване на сигурността в TinyUSB не се използват операции за динамично разпределение на паметта. Поддържа се използване в многопоточни приложения. За безопасна многопоточна работа […]
Фонда за свободен софту отпразнува 40 години от своето съществуване. През 1985 г., година след основаването на проекта GNU, Ричард Столман създаде организацията Free Software Foundation. Тя беше създадена с цел да защити от компании с съмнителна репутация, които са хванати в присвояване на код и опитват да продават някои от първите инструменти на проекта GNU, разработени от Столман и неговите колеги. Три години по-късно след […]
Група френски ентусиасти представи проекта Open Printer, насочен към създаването на цветен мастилен принтер с отворен хардуер и софтуер. Устройството е модулно и е изградена на основата на стандартни заменяеми части. Принтерът може да бъде сглобен като конструктор и при нужда самостоятелно актуализиран, усъвършенстван или ремонтиран. Разработките на проекта, включително файлове със схеми на електронни и механични компоненти, фърмуер, драйвери и списъци […]
Анджей Яник (Andrzej Janik) представи изданието ZLUDA 5, отворената реализация на технологията CUDA. Целта на проекта е да предостави възможност за стартиране на немодифицирани CUDA приложения на системи с GPU, различни от NVIDIA GPU, с производителност, близка до производителността на приложения, изпълнявани без прослойки. Кодът на проекта е написан на езика Rust и се разпространява под лицензите MIT и Apache 2.0. ZLUDA 5 стана […]
Публикувано е експериментално издание на отворената реализация на Win32 API — Wine 10.16. От момента на издаването на 10.15 са затворени 34 отчета за грешки и са направени 364 промени. Най-важните промени: Добавена е пълна поддръжка на драйвера ntsync, който значително увеличава производителността на Windows игри, стартирани чрез Wine. Драйверът е част от ядрото на Linux от версия 6.14 и реализира символно устройство […]
Разработчиците на проекта Raspberry Pi представиха новата версия на дистрибутива Raspberry Pi OS 2025-10-01 (Raspbian), основан на пакетната база Debian 13. В хранилището са достъпни около 35 хиляди пакета. Работната среда е базирана на композитния сървър labwc, използващ библиотеката wlroots от проекта Sway. Подготвени са три версии за изтегляне: съкратена (476 МБ) за сървърни системи, с основен работен плот […]
В платформата OpenShift AI Service, която позволява организирането на работа на клъстера за изпълнение и обучение на AI модели, е открита уязвимост (CVE-2025-10725), позволяваща на непривилегирован потребител да получи администраторски права в клъстера. След успешна атака, злонамереният потребител получава възможност за управление на клъстера, пълен достъп до всички услуги, данни и приложения, изпълнявани в клъстера, както и root достъп до възлите на клъстера. За извършването на атаката е достатъчно да бъде направено от всякакъв непривилегирован […]
Състоя се изданието Lanemu P2P VPN 0.13 — реализация на децентрализирана виртуална частна мрежа, работеща на принципа Peer-To-Peer, при който участниците са свързани помежду си, а не чрез централен сървър. Участниците в мрежата могат да се намерят чрез BitTorrent тракери или BitTorrent DHT, или чрез други участници в мрежата (peer exchange). Приложението е безплатен и отворен аналог на VPN Hamachi, написано […]
Хакерската група Crimson Collective обяви, че е получила достъп до един от вътрешните GitLab сървъри на компанията Red Hat и е изтеглила 570 ГБ компресирани данни, съдържащи информация от 28 хиляди репозитория. Сред данните, които бяха захванати, имаше около 800 CER отчети (Customer Engagement Report), съдържащи конфиденциална информация за платформите и мрежовата инфраструктура на клиентите на Red Hat, на които е предоставяно консултиране […]
Представен е етапът P2P платформата Radicle 1.5, насочена към създаването на децентрализирана услуга за съвместна разработка и съхранение на код, подобна на GitHub и GitLab, но независима от конкретни сървъри, невъзпрепятствана от цензура и работеща с ресурсите на участниците в P2P мрежата. Платформата поддържа типичните елементи за социално взаимодействие на разработчиците, като проблеми, патчи и ревюта на код. Наработките на проекта са написани на […]
Излезе библиотеката OpenSSL 3.6.0, която предлага реализация на протоколите SSL/TLS и различни алгоритми за криптиране. OpenSSL 3.6 е класифициран в изданията с обикновен срок на поддръжка, чийто актуализации се издават през 13 месеца. Поддръжката на предишните версии OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 и 3.0 LTS ще продължи до април 2030 година, октомври 2026 година, април 2026 година, ноември […]