Категория: Новини от интернетa

Mozilla ще започне да приема разширения на базата на третата версия на манифеста Chrome.

На 21 ноември каталогът AMO (addons.mozilla.org) ще започне да приема и да удостоверява с цифров подпис добавки, използващи третата версия на манифеста Chrome. Указаните добавки ще могат да бъдат тествани в нощните сборки на Firefox. В стабилните издания поддръжката на третата версия на манифеста ще бъде внедрена в Firefox 109, насрочен за 17 януари 2023 година. Поддръжката на втората версия на манифеста ще бъде запазена в обозримо бъдеще, но […]

Дистрибутивът openSUSE Leap Micro 5.3 е наличен

Разработчиците на проекта openSUSE публикуваха атомарно обновяемия дистрибутив openSUSE Leap Micro 5.3, предназначен за изграждане на микросервизи и за използване като базова система за виртуализационни платформи и контейнери. За изтегляне са налични сборки за архитектури x86_64 и ARM64 (Aarch64), предоставени както с инсталатор (офлайн сборки с размер 1.9 ГБ), така и под формата на готови заредени образи: 782МБ (преднастроен), […]

Уязвимост в реализацията на протокола MCTP за Linux, позволяваща повишаване на привилегиите

В ядрото на Linux е открита уязвимост (CVE-2022-3977), която потенциално може да бъде използвана от локален потребител за повишаване на собствените му привилегии в системата. Уязвимостта се проявява, започвайки от ядрото 5.18, и е отстранена в клон 6.1. Появата на поправките в дистрибутивите може да бъде проследена на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Уязвимостта е присъстваща в реализирания протокол MCTP (Management Component Transport Protocol), използван за […]

Уязвимост в Samba и MIT/Heimdal Kerberos, водеща до препълване на буфера

Публикувани са коригиращи версии на пакета Samba 4.17.3, 4.16.7 и 4.15.12 с отстраняване на уязвимост (CVE-2022-42898) в библиотеките Kerberos, водеща до целочислено преливане и запис на данни извън отредения буфер при обработка на параметри PAC (Privileged Attribute Certificate), изпратени от удостоверен потребител. Публикацията на актуализации на пакетите в дистрибутивите може да бъде проследена на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Освен Samba […]

Критични уязвимости в Netatalk, водещи до отдалено изпълнение на код

В Netatalk, сървър за реализация на мрежовите протоколи AppleTalk и Apple Filing Protocol (AFP), са открити шест отдалечено експлоатируеми уязвимости, позволяващи изпълнението на собствен код с права root чрез изпращане на специално оформени пакети. Netatalk се използва от много производители на устройства за съхранение на данни (NAS) за осигуряване на файлов обмен и организиране на достъп до принтери от компютри на Apple, например, е бил използван в устройства […]

Издаване на дистрибуцията Rocky Linux 8.7, разработвана от основателя на CentOS

Представен е релиз на дистрибуцията Rocky Linux 8.7, насочена към създаването на свободна версия на RHEL, способна да заеме мястото на класическия CentOS, след като компанията Red Hat прекрати предварително поддръжката на CentOS 8 в края на 2021 година, а не през 2029 година, както първоначално беше планирано. Това е третият стабилен релиз на проекта, признат за готов за работни внедрения. Версиите на Rocky Linux са подготвени […]

Издание на дистрибутива Алт Работна станция К 10.1

Публикуван е релиз на дистрибуцията „Алт Работна станция К 10.1“, доставяна с графично обкръжение на базата на KDE Plasma. Подготвени са загрузъчни и live образи за архитектура x86_64 (6.1 ГБ, 4.3 ГБ). Операционната система е внесена в Единния регистър на руски програми и удовлетворява изискванията за преход към инфраструктура, управлявана от местни ОС. В основния състав са интегрирани руски коренови сертификати за криптиране. Както и […]

Две уязвимости в GRUB2, позволяващи заобикалянето на защитата UEFI Secure Boot

Разкрити са две уязвимости в загрузчика GRUB2, които могат да доведат до изпълнение на код при използване на специално оформени шрифтове и обработка на определени Unicode последователности. Уязвимостите могат да бъдат използвани за заобикаляне на механизма за проверка на автентичността на зареждане UEFI Secure Boot. Установените уязвимости: CVE-2022-2601 — препълване на буфер в функцията grub_font_construct_glyph() при обработка на специално оформени шрифтове във формат pf2, произтичащо от неправилно изчисление […]

Издание на BackBox Linux 8, дистрибутив за тестване на сигурността

След две и половина години от публикуването на предишния брой, излиза версия на Linux дистрибуцията BackBox Linux 8, базирана на Ubuntu 22.04 и предлагаща колекция от инструменти за проверка на системната сигурност, тестване на експлоити, обратен инженеринг, анализ на мрежов трафик и безжични мрежи, изучаване на зловреден софтуер, стрес тестове, откриване на скрити или загубени данни. Потребителското обкръжение е базирано на Xfce. Размерът на iso образа е 3.9 […]

Компания Canonical публикува сборки на Ubuntu, оптимизирани за платформи IoT на Intel

Компанията Canonical обяви подготвянето на отделни версии на Ubuntu Desktop (20.04 и 22.04), Ubuntu Server (20.04 и 22.04) и Ubuntu Core (20 и 22), доставящи се с ядрото Linux 5.15 и специално оптимизирани за работа на SoC и устройства от интернет на нещата (IoT) с процесори Intel Core и Atom 10, 11 и 12 поколение (Alder Lake, Tiger Lake […]

Изпускане на дистрибуция EuroLinux 8.7, съвместима с RHEL

Издаден е дистрибутивът EuroLinux 8.7, подготвен чрез повторно сглобяване на изходния код на пакетите от дистрибутива Red Hat Enterprise Linux 8.7 и напълно двоично съвместим с него. Промените се свеждат до ребрандиране и премахване на специфични за RHEL пакети, а в останалото дистрибутивът е напълно идентичен с RHEL 8.7. Подготовени са инсталационни образи с размер 12 ГБ (appstream) и 1.7 ГБ. Дистрибутивът в […]

Пуск на стека Bluetooth BlueZ 5.66 с начална поддръжка на LA Audio

Издаден е свободният Bluetooth стек BlueZ 5.47, използван в дистрибутиви на Linux и Chrome OS. Изданието е забележително с началната реализация на профила BAP (Basic Audio Profile), който е част от стандарта LE Audio (Low Energy Audio) и определя възможности за управление на доставката на звук при устройства, използващи Bluetooth LE (Low Energy). Поддържа се прием и предаване на звук в обикновен и широковещателен […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster