Категория: Новини от интернетa

Изтичане на резервни копия с данни на потребителите на LastPass

Разработчиците на мениджъра за пароли LastPass, който се използва от над 33 милиона души и повече от 100 хиляди компании, уведомиха потребителите за инцидент, в следствие на който атакуващите успели да получат достъп до резервни копия на хранилището с данни на потребителите на услугата. Данните включвали информация като потребителско име, адрес, имейл, телефон и IP адресите, от които е извършен достъп до услугата, както и запазените […]

Издаване на пакетен филтър nftables 1.0.6

Публикувана версия на пакетния филтър nftables 1.0.6, която унифицира интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове (целта е да замести iptables, ip6tables, arptables и ebtables). В пакета nftables влизат компоненти на пакетния филтър, работещи в пространството на потребителя, докато на ядрото работи подсистемата nf_tables, налична в ядрото на Linux от версия […]

Уязвимост в модула ksmbd на ядрото на Linux, която позволява дистанционно изпълнение на собствен код

В модула ksmbd, който включва вградената в ядрото на Linux реализация на файлов сървър на базата на протокола SMB, е открита критична уязвимост, която позволява дистанционно изпълнение на собствен код с привилегиите на ядрото. Атака може да се извърши без автентикация, стига модулът ksmbd да е активиран в системата. Проблемът се проявява от ядрото 5.15, пуснато през ноември 2021 г., и без излишни […]

Уязвимост в systemd-coredump, позволяваща определяне на съдържанието на паметта на suid-програми.

В компонента systemd-coredump, който обработва core файлове, генерирани след аварийно спиране на процеси, е открита уязвимост (CVE-2022-4415), която позволява на непривилегирован локален потребител да определи съдържанието на паметта на привилегировани процеси, стартирани с флага suid root. Наличието на проблема в конфигурацията по подразбиране е потвърдено в дистрибуции като openSUSE, Arch, Debian, Fedora и SLES. Уязвимостта е причинена от неадекватна обработка на sysctl параметъра fs.suid_dumpable в systemd-coredump, която когато е зададена […]

Издание на мениджъра на прозорци IceWM 3.3.0

Достъпна е версия 3.3.0 на лекият мениджър на прозорци IceWM. IceWM предлага пълно управление чрез клавишни комбинации, възможност за използване на виртуални работни площи, панели с задачи и менюта с приложения. Мениджърът на прозорци може да бъде конфигуриран чрез сравнително прост файл конфигурация и поддържа теми за оформление. Поддържа се обединяване на прозорци под формата на табове. Достъпни са вградени аплети за мониторинг на CPU, памет и трафик. Развиват се и няколко странични GUI приложения за […]

Вторият прототип на платформата ALP, която заменя SUSE Linux Enterprise

Компания SUSE публикува втория прототип на платформата ALP «Punta Baretti» (Adaptable Linux Platform), позиционирана като продължение на развитието на дистрибутива SUSE Linux Enterprise. Ключовото отличие на ALP е разделянето на основата на дистрибутива на две части: олекотена «host OS» за работа над оборудването и слой за поддръжка на приложения, насочен към работа в контейнери и виртуални машини. Сборките са подготвени за архитектурата […]

В Fedora 38 планират да реализират поддръжка на универсални образи на ядрото

В изданието Fedora 38 се предлага реализиране на първия етап от прехода към модернизирания процес на зареждане, предложен от Леннарт Потеринг за организиране на пълноценна верифицирана зареждане, обхващащо всичките етапи от фърмуера до потребителското пространство, а не само ядрото и зареждача. Предложението все още не е разгледано от комитета FESCo (Fedora Engineering Steering Committee), отговорен за техническата част на разработката на дистрибутива Fedora. Компонентите за […]

Издаване на GnuPG 2.4.0

След пет години разработки беше представен релизът на инструмента GnuPG 2.4.0 (GNU Privacy Guard), съвместим със стандартите OpenPGP (RFC-4880) и S/MIME, предоставящ инструменти за криптиране на данни, работа с електронни подписи, управление на ключове и достъп до публични хранилища на ключове. GnuPG 2.4.0 се позиционира като първият релиз на нова стабилна версия, която включва промените, натрупани при подготовката на релизите […]

Издаване на дистрибутива Tails 5.8, преминал на Wayland

Сформиран е релиз на специализирания дистрибутив Tails 5.8 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за анонимно свързване в интернет. Анонимното свързване в Tails се осигурява от системата Tor. Всички връзки, с изключение на трафика през мрежата Tor, по подразбиране са блокирани от пакетния филтър. За съхранение на потребителските данни в режим на запазване между стартиранията се прилага криптиране. […]

Пускане на дистрибуцията на Linux Mint 21.1

Представен е релиз на дистрибуцията Linux Mint 21.1, която продължава развитието на клона, основан на пакетната база Ubuntu 22.04 LTS. Дистрибуцията е напълно съвместима с Ubuntu, но се отличава съществено по подхода си към организацията на потребителския интерфейс и избора на приложения, използвани по подразбиране. Разработчиците на Linux Mint предоставят десктоп околна среда, която съответства на класическите канони за организация на работния плот и е по-позната за потребителите, които не приемат новите […]

Каталогизатор на домашна библиотека MyLibrary 1.0

Състоянието на релиза на каталогизатора на домашната библиотека MyLibrary 1.0. Кодът на програмата е написан на езика за програмиране C++ и е наличен (GitHub, GitFlic) под лиценция GPLv3. Графичният потребителски интерфейс е реализиран с помощта на библиотеката GTK4. Програмата е адаптирана за работа в операционни системи от семейството на Linux и Windows. За потребителите на Arch Linux в AUR е наличен готов пакет. MyLibrary каталогизира файлове с книги във формат […]

Издание на дистрибуцията EndeavourOS 22.12.

Достъпен е релизът на проекта EndeavourOS 22.12, който замени дистрибутива Antergos, развитието на който беше прекратено през май 2019 година поради недостатъчно време на останалите мейнтейънъри за поддържане на проекта на необходимото ниво. Размерът на инсталационния образ е 1.9 ГБ (x86_64, отделно се разработва версия за ARM). Endeavour OS дава възможност на потребителя да инсталира Arch Linux без излишни усложнения […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster