Категория: Новини от интернетa

Уязвимости в GitLab, позволяващи захващане на акаунта и изпълнение на команди от името на друг потребител

Публикувани са корективни актуализации на платформата за организиране на съвместна разработка — GitLab 16.7.2, 16.6.4 и 16.5.6, в които са отстранени две критични уязвимости. Първата уязвимост (CVE-2023-7028), класифицирана с най-висок риск (10 от 10), позволява захващане на чужда учетна запись чрез манипулации с формата за възстановяване на забравена парола. Уязвимостта е предизвикана от възможността да се изпрати имейл с код за нулиране на паролата на непотвърдени […]

Атака срещу инфраструктурата на PyTorch, компрометираща хранилището и релизите

Разкрити са детайли на атаката срещу инфраструктурата, използвана при разработката на фреймворка за машинно обучение PyTorch, която е позволила извличането на ключове за достъп, достатъчни за разполагане на произволни данни в хранилището на проекта в GitHub и AWS, както и за замяна на кода в основната клонова версия на хранилището и добавяне на бекдора чрез зависимости. Замяната на версиите на PyTorch е могла да бъде използвана за атака срещу големи компании, […]

Резюме на разработката на GNU Hurd за 4-ти триместър на 2023 година

На 9 януари в официалната новинарска секция на проекта GNU Hurd бяха публикувани заключителните новини за третото тримесечие на 2023 година: Съмюел Тибо (Samuel Thibault) е поправил default PIE Hurd по подразбиране за gcc и е добавил поддръжка за static PIE. Той също така е добавил whatis команда в отладчика на ядрото GNU Mach, която може да определи на какво указва адресът (стек? порт? kalloc?…). Беше […]

Издаване на интерфейса GodotOS

Състоянието на GodotOS - интерфейс за операционни системи, изцяло създаден в игровия двигател Godot. GodotOS позволява работа с папки, редактиране на текстови файлове, преглеждане на изображения, стартиране на игри и много други в единен усъвършенстван интерфейс, който може да се използва дори в интернет. Разработчиците отбелязват, че GodotOS не е толкова сериозен проект, колкото експериментална игра.

Издаване на Shotcut 23.12.15

Тихо и изненадващо незабележимо на 15 декември 2023 г. (практически преди месец!) екипът на разработчиците на Shotcut пусна версия 23.12.15. Тази версия включва малка колекция от корекции и актуализации, както например: Поправка на сривове при стартиране на Wayland в Ubuntu 22.04 и 23.10 - може да е необходима инсталация на qt6-wayland (багът се появи в версия 23.11). Това нарушава поддръжката на Wayland в Ubuntu.

Meshtastic — реализация самодостатъчна mesh мрежа на база предаватели LoRa

Проектът Meshtastic развива отворена комуникационна платформа за изграждане на самостоятелна децентрализирана мрежа за предаване на съобщения, при която всяка точка на мрежата се свързва през съседни точки, без да се използват централизирани маршрутизатори. За транслиране на сигнала се използват приемопредаватели на базата на протокола LoRa, които позволяват предаване на данни в нелицензируемия честотен диапазон със скорост от няколко килобита в секунда на разстояния от десетки или дори стотици километри.

Актуализации на Intel FFmpeg Cartwheel с поддръжка на Meteor Lake и допълнителни функции DNN

На 10 януари инженерите на Intel пуснаха тримесечния комплект актуализации FFmpeg Cartwheel 2023Q4 за мултимедийната библиотека FFmpeg. В новото издание е осигурена поддръжка на платформата Meteor Lake за новите лаптопи, навлизащи на пазара. Тази поддръжка на Meteor Lake е съвместима с всички останали графични драйвери на Intel с отворен код, които се съдържат в ядрото на Linux 6.7 (стабилни и включени по подразбиране).

Край на поддръжката на Linux 4.14 LTS

На 10 януари окончателно беше приключена поддръжката на ядрото Linux 4.14 LTS, за което в имейл съобщи поддържащият разработчик на стабилната версия на ядрото Linux Грег Кроа-Хартман (Greg Kroah-Hartman): 'Обявявам за издаването на ядрото 4.14.336. Това е ПОСЛЕДНОТО издадено ядро 4.14.y. Сега неговият официален срок е изтекъл. Моля, не използвайте повече тази версия на ядрото, преминете на по-нова версия, както е показано.

Прекратяване на поддръжката на ядро LTS на Linux 4.14

Грег Кроа-Хартман (Greg Kroah-Hartman), отговорен за поддръжката на стабилната версия на ядрото Linux, обяви публикуването на финалната версия на ядрото Linux 4.14.336, което ще бъде последното в тази серия. Версия 4.14 беше публикувана през ноември 2017 година и се поддържаше в продължение на 6 години. Продуктите, доставяни с ядро 4.14, се препоръчва да бъдат прехвърлени на по-актуални LTS издания. Разработчиците на ядрото продължават да поддържат следващите longterm версии: 6.6 […]

Проектът GodotOS подготви обвивка на операционната система на игровия двигател Godot

Публикувана е първата версия на проекта GodotOS, който развива прототип на графичен интерфейс, създаден с помощта на игровия двигател Godot. GodotOS се предлага като експеримент за използване на игровия двигател за проектиране на минималистичен, удобен и естетически привлекателен интерфейс на работния плот. Кодът на проекта е написан на GDScript и се разпространява под лиценза AGPLv3. Сглобките са налични за Linux и Windows, също така е подготвена демонстрация, която може да бъде изтеглена чрез […]

GitHub блокира репозитория OpenXRay

Репозиторият на отворения проект OpenXRay, който възпроизвежда игровия двигател за първите части на играта S.T.A.L.K.E.R., беше блокиран в GitHub. Проектът е основан след изтичането на изходния код на оригиналния двигател S.T.A.L.K.E.R. и си поставя за цел да поправи всички оригинални недостатъци и да въведе нови функции, като поддръжка на 64-битови платформи, Linux и OpenGL. Лицензият аспект на разработката на OpenXRay винаги е бил под въпрос, но […]

В Arti 1.1.12, реализация на Tor на Rust, започна тестване на onion-сервизи

Разработчиците на анонимната мрежа Tor публикуваха версия 1.1.12 на проекта Arti, развиващ Tor-клиент, написан на Rust. Ветката 1.x е обозначена като подходяща за използване от обикновени потребители и осигурява същото ниво на конфиденциалност, удобство на потребителя и стабилност, както основната реализация на C. Кодът се разпространява под лицензите Apache 2.0 и MIT. За разлика от реализацията на C, която […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster