Категория: Новини от интернетa

Проектът OpenBSD премина на използването на формат PAX за tar архиви

В кодовата база на OpenBSD беше направена промяна, която преминава утилитата tar на използване по подразбиране на формата PAX при създаването на архиви. Промяната ще бъде включена в изданието OpenBSD 7.6. Използването на формата PAX ще позволи запазване на по-дълги имена на файлове, обработка на символните връзки, използване на по-точни данни за времето и включване в архива на файлове с много голям размер. От недостатъците на преминаването на […]

Опити за контрол върху отворени проекти, подобни на случая с пакета xz

Организация OpenSSF (Open Source Security Foundation), създадена под патронажа на Linux Foundation за повишаване на сигурността на отвореното софтуерно, предупреди общността за активност, свързана с опити за получаване на контрол над популярни отворени проекти, напомняща по своя стил действията на злонамерени актьори в процеса на подготовка за вмъкване на бекдор в проекта xz. По аналогия с атаката над xz, съмнителни лица, които преди това не […]

Пуск на VirtualBox 7.0.16

Компания Oracle публикува коригиращ релиз на системата за виртуализация VirtualBox 7.0.16, в който са отбелязани 15 корекции. Освен тези изменения в новата версия са отстранени 13 уязвимости, 7 от които са маркирани като опасни (при четири проблема нивото на опасност е 8.8 от 10, а при три — 7.8 от 10). Подробности за уязвимостите не се разкриват, но съдейки по посоченото ниво на опасност, […]

Проект Gentoo забранил прием на изменения, подготвени с помощта на AI инструменти

Управляващият съвет на дистрибуцията Gentoo Linux одобри правила, забраняващи приемането в Gentoo на всякакво съдържание, създадено с помощта на AI инструменти, обработващи заявки на естествен език, като ChatGPT, Bard и GitHub Copilot. Подобни инструменти не трябва да се използват при написването на код за компонентите на Gentoo, създаването на ebuild, подготовката на документация и подаването на отчети за грешки. Основните опасения, поради които се забранява използването на AI инструменти […]

Нови версии на nginx 1.25.5 и форк FreeNginx 1.26.0

Сформирано е издание на основната версия nginx 1.25.5, в рамките на която продължава развитието на нови възможности. В паралелно поддържаната стабилна версия 1.24.x се внасят само промени, свързани с отстраняването на сериозни грешки и уязвимости. В бъдеще на базата на основната версия 1.25.x ще бъде сформирана стабилна версия 1.26. Кодът на проекта е написан на езика C и се разпространява под лицензия BSD. Сред промените: В […]

Издание на Firefox 125

Състоя се издание на web-браузъра Firefox 125 и беше сформирано обновление на версията с дълготрайна поддръжка — 115.10.0. Поради наличие на идентифицирани проблеми на късна фаза, компилацията 125.0 беше отменена, а изданието беше обявено за 125.0.1. На етап бета-тестиране премина версия Firefox 126, чийто релиз е насрочен за 14 май. Основните нововъведения в Firefox 125: В вградения PDF прегледач е включено […]

Сбер ще създаде собствена ERP система, заменяйки решенията на SAP

Според информация на РБК, "Сбер" разработва собственна ERP система, която ще бъде алтернатива на продуктите на немския SAP, която напусна руския пазар. Размерът на инвестициите в проекта "Сбер" не е разкрит, но участници на пазара твърдят, че става въпрос за милиарди рубли. През 2022 година SAP обяви, че напуска Русия. На 20 март 2024 година компанията затвори достъпа на руските потребители до своите облачни […]

Уязвимост в PuTTY, позволяваща възстановяване на закрития ключ на потребителя

В PuTTY, клиента за SSH протокол, популярен на платформата Windows, е открита опасна уязвимост (CVE-2024-31497), която позволява възстановяване на закрития ключ на потребителя, генериран с помощта на алгоритъма ECDSA с елиптичната крива NIST P-521 (ecdsa-sha2-nistp521). За да се подбере закритият ключ, е достатъчно да се анализират приблизително 60 цифрови подписа, генерирани с проблемния ключ. Уязвимостта се проявява от версия PuTTY 0.68 и също така засяга продуктите […]

Издание на платежната система GNU Taler 0.10, разработвана от проекта GNU

След година и половина разработка проектът GNU представи версия 0.10 на свободната система за електронни плащания GNU Taler, която предоставя анонимност на купувачите, но същевременно запазва възможността за идентификация на продавачите, осигурявайки прозрачност в данъчната отчетност. Системата не позволява проследяване на информация за това, къде потребителят харчи парите си, но предоставя средства за проследяване на постъпленията (изпращачът остава анонимен), решавайки проблемите, присъщи на BitCoin […]

Нова статия: Преглед на PCIe 4.0 накопителя Adata Legend 900: определено по-добър от Samsung 990 Evo

Безжичните устройства, които могат да предоставят над 7 Гбайт/с, стават все повече. Adata Legend 900 — още едно такова решение, събрано на китайския контролер Maxiotech и китайската флаш памет YMTC. Източник: 3dnews.ru

Инициатива за освобождаване на браузърния двигател Servo от привързаността към Mozilla SpiderMonkey

Разработчиците на браузерния двигател Servo представиха инициатива за повишаване на модулността и отстраняване от използването на нискоуровневите API на JavaScript двигателя SpiderMonkey, разработван от компанията Mozilla и използван в Servo за осигуряване на поддръжка на JavaScript и WebAssembly. В бъдеще Servo планира да премине на по-високостепенен API и слой от абстракции за взаимодействие с JavaScript двигателите, което ще позволи да се освободи от небезопасни директни операции с […]

GitLab блокира BPC, браузърно разширение за заобикаляне на Paywall

GitLab блокира репозитория на проекта BPC (Bypass Paywalls Clean), развиващ браузерно разширение за организиране на достъпа до материали, разпространявани по платена абонаментна схема (Paywall). Причината за изтриването е жалба в компанията GitLab за нарушаване на действащия в САЩ Закон за авторското право в цифровата епоха (DMCA). В момента разработчиците на разширението обмислят възможността за прехвърляне на проекта на друг Git хостинг. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster