Категория: Новини от интернетa

Издание на Bastille 0.14, система за управление на контейнери на базата на FreeBSD Jail

Издадено е издание Bastille 0.14.20250420, система за автоматизация на разгръщането и управлението на приложения, стартиращи в контейнери, изолирани чрез механизма FreeBSD Jail. Кодът е написан на Shell, не изисква външни зависимости и се разпространява под лицензия BSD. За управление на контейнерите е предоставен команден инструмент bastille, който позволява създаване и обновяване на Jail среди на основата на избрана версия на FreeBSD, както и […]

14 уязвимости в библиотеката libsoup, използвана в GNOME

В библиотеката libsoup, развивана от проекта GNOME, са открити 14 уязвимости. Libsoup предоставя реализации на клиент и сървър HTTP, използващи GObjects за интеграция с приложения на GNOME. Библиотеката се използва в GNOME Shell, браузъра Epiphany (GNOME Web), прегледача на изображения Shotwell, в GStreamer плъгина souphttpsrc и в приложения, използващи libwebkit2gtk. По-рано библиотеката libsoup беше използвана в NetworkManager, който след версия 1.8 беше […]

Оценка на мрежовите заявки, изпратени от уеб браузъри при първоначален старт

Публикувани са резултатите от анализа на мрежовата активност при работа на браузъри като Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox и Thorium. Целта на изследването беше да се оцени трафикът, свързан с изпращането на служебни мрежови заявки от браузърите, които не са свързани с обработката на съдържанието, което потребителят преглежда. Освен предаването на телеметрия […]

Актуализация на свободния издателски пакет Scribus 1.6.4

Представено е издание на свободния пакет за оформяне на документи Scribus 1.6.4. Пакетът предоставя средства за професионално оформление на печатни материали, включва инструменти за генериране на PDF и поддържа работа с разделени цветови профили, CMYK, плашечни цветове и ICC. Програмата е написана с използване на тулкита Qt и се предлага под лицензия GPLv2+. Готовите бинарни сборки са подготвени за Linux (AppImage), macOS и Windows. […]

Издаването на Wine 10.6

Издаден е експериментален вариант на откритата реализация на Win32 API — Wine 10.6. От издаването на 10.5 са затворени 27 отчета за грешки и е направено 286 промени. Най-значителните изменения: В командния интерпретатор cmd.exe е предложен нов лексически анализатор. В библиотеката Bcrypt е добавена поддръжка за PBKDF2, функция за генериране на ключ на базата на парола. В набора от библиотеки WindowsCodecs е разширена поддръжката за метаданни в […]

Пускането на СУБД MySQL 9.3.0

Компания Oracle създала нов клон на СУБД MySQL 9.3.0. Сборките на MySQL Community Server 9.3.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows. В съответствие с новата моделна структура на релизи, внедрена през 2023 година, MySQL 9.3 е класифициран в клоновете „Innovation“. Клоновете Innovation са препоръчителни за тези, които искат рано да имат достъп до нови функции и се публикуват на всеки 3 […]

В Python се активират криптофункции с математическо доказателство за надеждност.

Обявено е успешно завършване на инициативата за замяна в Python на реализациите на криптографски алгоритми, предлагащи се в модулите hashlib и hmac, с опции с математическо доказателство за надеждност, разработени от проекта „HACL*“. Работата по преминаването към функции с математическо доказателство за надеждност започна през 2022 година и беше инициирана след откриването на преливане на буфер в реализацията на алгоритъма SHA3, използван в Python модула hashlib. […]

Пускането на NTP сървъра NTPsec 1.2.4

След повече от година разработка е публикувана версията на сървъра за синхронизация на точно време NTPsec 1.2.4. Проектът беше създаден като форк на еталонната реализация на протокола NTPv4 (NTP Classic 4.3.34), с фокус върху преработката на кодовата база с цел повишаване на сигурността. Изходният код на NTPsec се разпространява под лицензиите BSD, MIT и NTP. NTPsec се развива под ръководството на Ерик Реймънд (Eric S. Raymond) с участието на някои […]

Издаване на Chrome OS 135

Представена е версията на операционната система Chrome OS 135, основана на ядрото на Linux, системния мениджър upstart, инструменти за събиране ebuild/portage, отворени компоненти и уеб браузър Chrome 135. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а вместо стандартни приложения се използват уеб приложения. Въпреки това, Chrome OS включва напълно функционален многоекранен интерфейс, работен плот и панел за задачи. Извеждането на екрана се осъществява […]

В ядрото Linux 6.16 ще бъде прекратена поддръжката на протокола DCCP.

Включено е изменение в клона net-next, в който се натрупват промените за бъдещото издание на ядрото на Linux 6.16, което премахва поддръжката на мрежовия протокол DCCP (Datagram Congestion Control Protocol). Подкрепата за модули netfilter за филтриране на пакети DCCP остава. Протоколът DCCP беше стандартизиран и приет в ядрото през 2006 година. Предполагаше се, че DCCP ще подобри ефективността на стрийминг […]

Уязвимост в SSH сървъра в Erlang/OTP, позволяваща отдалечено изпълнение на код

В библиотеката ssh, част от инструментария Erlang/OTP, е открита уязвимост (CVE-2025-32433), позволяваща отдалечено, без автентикация, да се изпълни собствен код на SSH сървър, създаден с използване на уязвимата библиотека. Проблемът е оценен с критично ниво на опасност (10 от 10). Един от изследователите по сигурността вече е подготвил работен експлоит за изпълнение на код на уязвими SSH сървъри. Забележително е, че според изследователя кодът е […]

Arch Linux ще замени пакетите с базата данни Redis с fork на Valkey в хранилището extra

Разработчиците на дистрибуцията Arch Linux обявиха за смяна в репозитория «extra» на пакетите с СУБД Redis с пакети с СУБД Valkey поради прехода на собствен лицензия. В рамките на проекта Valkey се развива форк на Redis, който продължава да използва лиценза BSD и се поддържа от организацията Linux Foundation с участието на бившия мейнтейнар на Redis и компании като Amazon, Google, Oracle, Ericsson и […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster