Категория: Новини от интернетa

Доклад за финансирането на проекта Tor

Неправителственият фонд, който ръководи разработката на анонимната мрежа Tor, публикува финансов отчет за финансовата година 2021 (от 1 юли 2020 г. до 30 юни 2021 г.). През отчетния период размерът на получените средства за проекта е 7.4 млн. долара (за сравнение, през финансовата година 2020 г. са получени 4.8 млн.). При това около 1.7 млн. долара са получени от продажба […]

В NPM е включена задължителна двуфакторна автентикация за съпътстващите значими пакети

GutHub разширява прилагането на задължителна двуфакторна автентификация в репозиторий NPM, която вече ще бъде прилагана за акаунти на разработчици, които поддържат пакети с над 1 млн. сваляния на седмица или използвани като зависимости от над 500 пакета. Преди това двуфакторната автентификация беше задължителна само за поддържащите 500-те най-популярни NPM пакета (по брой зависими пакети). Поддържащите значителни пакети сега […]

Използване на машинно обучение за определяне на емоции и контрол над собствената мимика

Андрей Савченко от Нижегородского филиала Высшей школы экономики публикува резултатите от изследвания в областта на машинното обучение, свързано с разпознаването на емоции на лицата на хората, присъстващи на снимки и видеа. Кодът е написан на Python и използва PyTorch, разпространява се под лицензия Apache 2.0. Достъпни са няколко готови модела, включително такива, подходящи за използване на мобилни устройства. […]

Пускане на дистрибуция за създаване на мрежови хранилища TrueNAS CORE 13.0-U3

Представен е TrueNAS CORE 13.0-U3, дистрибуция за бързо разгръщане на мрежово хранилище (NAS, Network-Attached Storage), продължаваща развитието на проекта FreeNAS. TrueNAS CORE 13 е базиран на кода на FreeBSD 13, предлага интегрирана поддръжка на ZFS и възможност за управление през уеб интерфейс, построен с Python фреймуърка Django. За организиране на достъпа до хранилището се поддържат FTP, NFS, Samba, AFP, rsync и iSCSI, за […]

Препълване на буфера в OpenSSL, експлоатирано при проверка на сертификати X.509

Публикуван е коригиращ релиз на криптографската библиотека OpenSSL 3.0.7, в който са отстранени две уязвимости. И двете проблеми са причинени от препълване на буфер в кода за проверка на полето с имейл адрес в сертификатите X.509 и потенциално могат да приведат до изпълнение на код при обработка на специално оформен сертификат. Към момента на публикуването на корекциите разработчиците на OpenSSL не са зафиксирали случаи на работещ експлоит, който да води до изпълнение […]

В пакета exfatprogs 1.2.0 се появи поддръжка за възстановяване на файловата система exFAT

Публикуван е пакет exfatprogs 1.2.0, развиващ официалния набор от Linux инструменти за създаване и проверка на файловата система exFAT, заменил остарелия пакет exfat-utils и свързания вграден в ядрото на Linux нов драйвер exFAT (предлага се от версия 5.7 на ядрото). В набора са включени инструментите mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat и exfat2img. Кодът е написан на C и се разпространява […]

Издание на системния мениджър systemd 252 с поддръжка на UKI (Unified Kernel Image).

След пет месеца разработка е представен релиз на системния мениджър systemd 252. Ключовото изменение в новата версия е интегрирането на поддръжка за модернизиран процес на зареждане, който позволява проверка чрез цифрови подписи не само на ядрото и зареждача, но и на компонентите на базовата системна среда. Предложеният метод предполага използването на унифициран образ на ядрото UKI (Unified Kernel Image), който обединява обработчика за зареждане на ядрото […]

Издание Wine 7.20 и Wine staging 7.20

Състоя се експериментално издание на отворената реализация на WinAPI — Wine 7.20. От издаването на версия 7.19 бяха закрити 29 отчета за грешки и направени 302 промени. Най-важните промени: Двигателят Wine Mono с реализация на платформата .NET беше актуализиран до версия 7.4. Добавен е механизъм за свързване на шрифтове, който позволява свързването на един или няколко шрифта с друг шрифт. При свързването […]

Уязвимост в драйвера NTFS-3G, потенциално позволяваща изпълнение на код с права root.

В утилитата ntfs-3g от набора NTFS-3G, предлагаща работеща в потребителското пространство реализация на файловата система NTFS, е открита уязвимост CVE-2022-40284, която потенциално може да позволи изпълнение на код с права root в системата при монтиране на специално оформен дял. Уязвимостта е отстранена в изданието NTFS-3G 2022.10.3. Уязвимостта е причинена от грешка в кода за парсване на метаданни в NTFS-дяловете, водеща до преливане на буфера при обработка на определен […]

За Haiku е реализирана прослойка за съвместимост с Wayland

За отворената операционна система Haiku, която продължава да развива идеите на BeOS, е подготвена прослойка за осигуряване на съвместимост с Wayland, позволяваща стартиране на тулкити и приложения, използващи този протокол, включително приложения на базата на библиотеката GTK. Прослойката е разработена от Иля Чугин, който също така работи по порта на Haiku за архитектурата RISC-V и адаптацията на Wine за Haiku. Прослойката предоставя библиотеката libwayland-client.so, основана на […]

Издание на системата за изграждане GNU Make 4.4

След почти три години разработка беше издадено системата за изграждане GNU Make 4.4. Освен корекции на грешки, в новата версия можем да отбележим следните промени: Обявени за остарели са платформите OS/2 (EMX), AmigaOS, Xenix и Cray, поддръжката на които ще бъде прекратена в следващото издание. Повишени са изискванията към средата за компилиране, за изграждане на GNU Gnulib вече е необходим компилатор, който поддържа елементи от стандарта C99. […]

Google премахва поддръжката на JPEG XL в Chrome

Компанията Google реши да се откаже от експерименталната поддръжка на формата JPEG XL в браузъра Chrome и напълно да премахне неговата поддръжка в версия 110 (досега поддръжката на JPEG XL беше деактивирана по подразбиране и изискваше промяна на параметъра в chrome://flags). Един от разработчиците на Chrome посочи причините за това решение: Експерименталните флагове и код не трябва да остават неограничено време. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster