Категория: Новини в интернет

Заобикаляне на дисково криптиране, използващо TPM2 за автоматично отключване

Един от съпровождащите пакети в NixOS представи техника на атака, позволяваща достъп до данни на криптирани дискови дялове в конфигурации, които не изискват въвеждане на парола за отключване при зареждане, благодарение на поставяне в TPM2 (Trusted Platform Module) на информация за декриптиране. Такива конфигурации често се използват на сървъри или многопотребителски работни станции, където е проблематично ръчно да се въвежда […]

В GCC е решено да се премахне поддръжката на ABI ARM64 ILP32

В кодовата база на GCC, използвана за формиране на версия GCC 15, е направено изменение, което поставя под въпрос поддръжката на ABI ARM64 ILP32 (-mabi=ilp32) от категорията на остарелите. ILP32 е подобна на субархитектурата x32 за системи x86_64 и също така позволява използването на 32-битови указатели и 32-битова адресна модел при работа на процесора в 64-битен режим с поддръжка на 64-битови регистри и разширени инструкции. Ограничението на ABI ILP32 […]

Актуализация на OpenVPN 2.6.13 с коригиране на проблема със сигурността

Публикувана е версията на пакета за създаване на виртуални частни мрежи OpenVPN 2.6.13, позволяваща организиране на шифровано свързване между две клиентски машини или осигуряване на работа на централен VPN-сървър за едновременно обслужване на няколко клиента. В новата версия е коригиран проблемът със сигурността, който водеше до преливане на буфера на страната на сървъра OpenVPN при получаване от клиента на логин или парола, чийто размер надхвърля стойността USER_PASS_LEN. […]

PostgreSQL отново оглави световния рейтинг за растеж на популярността на СУБД

СУБД с отворен код PostgreSQL бе обявена за СУБД на годината от международния портал DB-Engines. Тя показа най-добра динамика на растежа на популярността и запази лидерството си сред повече от 400 изследвани системи. PostgreSQL за пети път оглави рейтинга — преди това тя вече е била лидер по динамика на растежа през 2017, 2018, 2020 и 2023 години. DB-Engines измерва популярността на СУБД, анализирайки […]

Релиз на дистрибуцията Linux Mint 22.1

Представен е релиз на дистрибуцията Linux Mint 22.1, продължаваща развитието на клона на пакетната база Ubuntu 24.04 LTS. Дистрибуцията е напълно съвместима с Ubuntu, но се отличава по своя подход към организацията на потребителския интерфейс и избора на приложения по подразбиране. Разработчиците на Linux Mint предлагат десктоп среда, която отговаря на класическите канони за организация на работния плот и е по-привична за потребителите, които не приемат новите методи […]

Издание на web браузъра Chrome 132

Компанията Google публикува релиз на web браузъра Chrome 132. В същото време е налично стабилно издание на свободния проект Chromium, който е основата на Chrome. Браузерът Chrome се различава от Chromium с използването на логотипи на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено от копиране видеосъдържание (DRM), система за автоматична инсталация на актуализации, постоянно включена изолация Sandbox и предоставяне на ключове за Google API и предаване на RLZ параметри […]

OpenZFS 2.3.0

Здравейте, ЛОР! Излезе нова версия на забележителния проект OpenZFS, реализиращ файловите системи ZFS. Първоначално ZFS е разработена от компанията Sun под името Zettabyte File System (по-късно името е съкратено до просто ZFS) и е доставяна в ОС Solaris от 2005 година. След покупката на Sun от корпорацията Oracle, изходният код на Solaris беше затворен. Проектът OpenZFS беше основан като форк на последната […]

Live сборките на Fedora планират да преминат от SquashFS на EROFS

В изданието на Fedora 42, насрочено за края на април, се планира прехвърлянето на всички Live сборки на дистрибуцията от SquashFS на файловата система EROFS, чиято поддръжка беше реализирана миналата година в инструмента за създаване на буутващи образи Dracut 103. Това предложение все още не е одобрено от комитета FESCo (Комитет за инженерно ръководство на Fedora), отговарящ за техническата част на разработката на дистрибуцията Fedora. Причините за прехода […]

Rsync 3.4.0

Актуализирана е утилитата за синхронизация на файлове Rsync с отстраняването на 6 доста критични уязвимости. За извършване на атака с използването на някои от тях е достатъчно анонимно свързване към сървъра Rsync с достъп до четене. Изправените уязвимости: CVE-2024-12084 — запис извън пределите на определения буфер чрез предаване на неправилна контрольна сума, размерът на която надвишава 16 байта. CVE-2024-12085 — изтичане на съдържанието на неинициализирани данни от стека […]

Издание на Linux Mint 22.1 «Xia»

Разработчиците на Linux Mint обявиха издаването на версия 22.1 с кодово име «Xia». Системата има статус LTS (Поддръжка за дълъг срок) с поддръжка до 2029 година. Дистрибуцията е базирана на Ubuntu 24.04 и работи с ядро Linux 6.8. Актуализацията на системата за управление на пакетите Aptkit заменя aptdaemon за управление на пакетите. Captain обединява функциите на GDebi и apturl. Актуализацията е позволила подобряване на локализацията, намаляване […]

SQLite 3.48.0

След един месец разработка беше публикувана версия 3.48.0 на компактната вградена СУБД SQLite, написана на C и разпространявана като обществено достояние. Списък с промени: Преработка на скрипта configure, използван за изграждане на SQLite от изходен код, с цел отстраняване на грешки, повишаване на производителността и подобряване на поддръжката на кода. Това не влияе на скрипта configure в архива sqlite3-autoconf-NNNNNNN.tar.gz, за който системата за изграждане не […]

Актуализация на Git с отстраняване на уязвимости

Публикувани са коригиращи версии на разпределената система за контрол на версии Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 и 2.48.1, в които са отстранени две уязвимости: CVE-2024-50349 — възможност за подмяна на информация в интерактивния запит за парола за репозитория. Проблемът е причинен от липсата на необходима проверка на името на хоста, при която е допускано кодиране на символи в формат %xx (URL кодиране). Нападателят е могъл да използва процента […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster