Категория: Новини от интернетa

Уязвимости в Git, позволяващи перезапис на файлове или изпълнение на собствен код

Публикувани са коригиращи версии на разпределената система за управление на изходния код Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 и 2.30.9, в които са отстранени пет уязвимости. Може да следите за издаването на актуализации на пакетите в дистрибуциите на страниците на Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Като временни решения за защита от уязвимости се препоръчва да се избягва изпълнението на командата […]

67% от публичните сървъри Apache Superset използват примерен достъпен ключ от конфигурационните настройки

Изследователи от компанията Horizon3 обърнаха внимание на проблеми със сигурността в повечето инсталации на платформата за анализ и визуализация на данни Apache Superset. На 2124 от 3176 проучени публични сървъри с Apache Superset е установено, че се използва стандартният шифров ключ, зададен по подразбиране в примерния конфигурационен файл. Този ключ се използва в библиотеката Flask на Python за генериране на сесионни бисквитки, което позволява на знаещия […]

Пуск на арсенал Qbs 2.0

Представен е новият комплект инструменти за сглобяване Qbs 2.0. За да използвате Qbs, е необходимо наличие на Qt, въпреки че самият Qbs е проектиран да управлява сглобяването на всякакви проекти. Qbs прилага опростен вариант на езика QML за дефиниране на сценарии за сглобяване на проект, което позволява установяването на достатъчно г灵ки правила за сглобяване, в които могат да се интегрират външни модули, да се използват функции на JavaScript и да се създават произволни правила […]

Актуализация на Firefox 112.0.2 с корекция на изтичането на памет.

Достъпен е коригиращият ъпдейт на Firefox 112.0.2, който отстранява три проблема: поправен е бъг, който води до значително потребление на оперативна памет при показване на анимирани изображения в свитите прозорци (или в прозорците, покрити от други прозорци). Проблемът също така се проявява при използване на анимирани теми. Интензивността на теча при отворен Youtube достига около 13 MB в секунда. Проблемът е отстранен с […]

Представен е уеб браузърът Opera One, който замества настоящия браузър Opera.

Започна тестването на новия уеб браузър Opera One, който след стабилизация ще замени настоящия браузър Opera. Opera One продължава да използва двигателя Chromium и се отличава с напълно преработена модулна архитектура, многопоточна организация на рендерирането и нови възможности за групиране на раздели. Сборките на Opera One са подготвени за Linux (deb, rpm, snap), Windows и MacOS. Преходът към многопоточния рендеринг значително […]

Red Hat започва съкращаване на работни места.

Директорът на компанията Red Hat обяви във вътрешен корпоративен бюлетин за предстоящото съкращаване на стотици работни места. В момента в главния офис на Red Hat работят 2200 служители, а още 19000 работят в клоновете по целия свят. Точният брой на съкращаваните работни места не е уточнен, само е известно, че уволненията ще се проведат на няколко етапа и няма да засегнат […]

Джонатан Картър е преизбран за четвърти път на поста лидер на проекта Debian.

Обявени са резултатите от ежегодните избори за лидер на проекта Debian. Победител е Джонатан Картър (Jonathan Carter), който бе преизбран за четвърти мандат. В гласуването взеха участие 274 разработчици, което представлява 28% от всички участници с право на глас, което е минимално в историята на проекта (миналата година явката беше 34%, а предишната 44%, историческият максимум е 62%). В […]

Пускането на CRIU 3.18, система за запазване и възстановяване на състоянието на процеси в Linux.

Публикуван е инструментариум CRIU 3.18 (Checkpoint and Restore In Userspace), създаден за запазване и възстановяване на процеси в потребителското пространство. Инструментариумът позволява съхранение на състоянието на един или повече процеси и след това продължаване на работа от запазената позиция, включително след рестартиране на системата или на друг сървър без разкъсване на вече установените мрежови връзки. Кодът на проекта се разпространява под лиценз […]

Релиз на ядро Linux 6.3

След два месеца разработка Линус Торвалдс представи версия на ядрото Linux 6.3. Сред най-забележителните промени са: почистване на остарели ARM платформи и графични драйвъри, продължаване на интеграцията на поддръжка за езика Rust, утилита hwnoise, поддръжка на дървовидни структури red-black в BPF, режим BIG TCP за IPv4, вграден тест за производителност Dhrystone, възможност за забрана на изпълнението в memfd, поддръжка на създаване на HID драйвъри, използвайки BPF, в Btrfs […]

В PyPI е реализирана възможност за публикуване на пакети без привързване към пароли и API токени.

В хранилището за Python пакети PyPI (Python Package Index) е предоставена възможност за използване на нов защитен метод за публикуване на пакети, позволяващ да се избегне запазването на фиксирани пароли и токени за достъп до API на външни системи (например в GitHub Actions). Новият метод за автентикация получи името ‘Trusted Publishers’ и е предназначен да реши проблема с публикуването на злонамерени обновления, осъществявани в резултат на компрометиране на външни системи и […]

Издание на дистрибутива Manjaro Linux 22.1

Състоя се пускането на дистрибутива Manjaro Linux 22.1, построен на основата на Arch Linux и насочен към начинаещи потребители. Дистрибутивът се отличава с наличието на опростен и приятелски настроен към потребителя процес на инсталиране, поддръжка на автоматично разпознаване на хардуера и инсталиране на необходимите за работата драйвъри. Manjaro се предлага под формата на live сборки с графични среди KDE (3.9 ГБ), GNOME (3.8 ГБ) и Xfce (3.8 ГБ). При […]

Демонстрирана е възможността за стартиране на Windows от дял с Btrfs.

Ентусиасти демонстрираха възможността за зареждане на Windows 10 от дял с файлова система Btrfs. Поддръжката на Btrfs беше осигурена чрез отворен драйвер WinBtrfs, чийто възможности се оказаха достатъчни, за да заменят напълно NTFS. За зареждане на Windows директно от Btrfs дял беше използван откритият зареждач Quibble. На практика, използването на Btrfs за Windows е актуално за спестяване на дисково пространство в системи с двойно зареждане, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster