Категория: Новини от интернетa

Уязвимости в безжичния стек на ядрото на Linux, позволяващи дистанционно изпълнение на код

В безжичния стек (mac80211) на ядрото на Linux бяха открити серия уязвимости, някои от които потенциално позволяват извършване на препълване на буфера и дистанционно изпълнение на код чрез изпращане на специално оформени пакети от точка за достъп. Поправка все още е налична само под формата на пач. За демонстрация на възможността за атака са публикувани примери на пакети, които предизвикват препълване, както и утилита за инжектиране на тези пакети в безжичния стек […]

Релиз на СУБД PostgreSQL 15

След година разработка е публикувана нова стабилна версия на СУБД PostgreSQL 15. Актуализации за новата версия ще излизат в продължение на пет години до ноември 2027 година. Основни нововъведения: Добавена е поддръжка на SQL командата „MERGE“, наподобяваща израза „INSERT … ON CONFLICT“. MERGE позволява създаване на условни SQL изрази, които комбинират в един израз операциите INSERT, UPDATE и DELETE. Например, с помощта на MERGE можете […]

Отворен е кодът на системата за машинно обучение за генериране на реалистични човешки движения.

Група изследователи от Технион в Тел Авив откриха изходния код, свързан с системата за машинно обучение MDM (Motion Diffusion Model), позволяваща генериране на реалистични човешки движения. Кодът е написан на Python с използване на фреймуърка PyTorch и е разпространяван под лицензия MIT. За провеждане на експерименти могат да се използват както готови модели, така и да се проведе обучение на моделите самостоятелно с помощта на предоставените скриптове, например […]

Уязвимост в LibreOffice, позволяваща изпълнението на скрипт при работа с документ.

В безплатния офис пакет LibreOffice беше открита уязвимост (CVE-2022-3140), която позволява извършването на произволно изпълнение на скриптове при клик на специално подготвена връзка в документа или при задействане на определено събитие по време на работа с документа. Проблемът е отстранен в актуализациите на LibreOffice 7.3.6 и 7.4.1. Уязвимостта е предизвикана от добавянето на поддръжка на допълнителна схема на повикване на макроси ‘vnd.libreoffice.command’, специфична за LibreOffice. Тази схема […]

В РБ е утвърдено създаването на национален репозиторий на отворен код.

Правителството на Руската федерация прие постановление „За провеждане на експеримент за предоставяне на право на използване на софтуер за електронни изчислителни машини, алгоритми, бази данни и документация към тях, вкл. изключително право, което принадлежи на Руската федерация, при условията на отворена лицензия и създаване на условия за използване на отворен софтуер“. Постановлението предписва: Създаване на национален репозиторий на софтуер с отворен код; Разполагане […]

Достъпна е операционната система Chrome OS 106 и първите игрови Chromebook

Достъпен е релизът на операционната система Chrome OS 106, базирана на ядрото Linux, системния мениджър upstart, инструментариума за сборки ebuild/portage, отворени компоненти и уеб браузъра Chrome 106. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а вместо стандартни програми се използват уеб приложения; все пак Chrome OS включва напълно функционален многостенен интерфейс, работен плот и лента с инструменти. Изходните кодове се разпространяват под […]

Пускане на Kata Containers 3.0 с виртуализационна изолация

След две години разработка е публикувано изданието на проекта Kata Containers 3.0, развиващ стек за организиране на изпълнението на контейнери, използващи изолация на базата на пълноценни механизми на виртуализация. Проектът е създаден от компаниите Intel и Hyper чрез обединяване на технологиите Clear Containers и runV. Кодът на проекта е написан на езиците Go и Rust и се разпространява под лицензия Apache 2.0. Развитието на проекта се ръководи от работна […]

Предприето е усилие за създаване на патентен пул за свободния аудиокодек Opus

Компанията Vectis IP, специалист в управлението на интелектуална собственост, обяви за започването на формирането на патентен пакет за лицензиране на технологии, използвани в свободния звуков кодек Opus. Преди 10 години Opus бе стандартизиран (RFC 6716) от комитета IETF (Internet Engineering Task Force) като звуков кодек за интернет приложения, не изискващ лицензионни възнаграждения и несрещащ се с патентовани технологии. Компанията Vectis IP […]

Издаване на системата за виртуализация VirtualBox 7.0

След почти три години от последното значимо издание, компанията Oracle публикува релиз на системата за виртуализация VirtualBox 7.0. Готовите инсталационни пакети са налични за Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL в сборки за архитектура AMD64), Solaris, macOS и Windows. Основни промени: Добавена е поддръжка за пълно криптиране на виртуални машини. Криптиране се прилага и за запазените моментни снимки […]

Издаване на разпределеното реплицирано блочно устройство DRBD 9.2.0.

Обявен е рилиза на разпределено реплицирано блоково устройство DRBD 9.2.0, което позволява реализирането на подобие на RAID-1 масив, формиран от мрежово свързани дискове от различни машини (огледално копиране по мрежа). Системата е оформена като модул за ядрото на Linux и се разпространява под лицензия GPLv2. Клонът drbd 9.2.0 може да се използва за прозрачно заместване на drbd 9.x.x и е напълно съвместим на протоколно ниво, […]

Издаване на Wayland-Protocols 1.27

Обявен е рилиза на пакета wayland-protocols 1.27, съдържащ набор от протоколи и разширения, които допълват възможностите на основния протокол Wayland и предоставят необходимите функции за изграждане на композитни сървъри и потребителски среди. Всички протоколи преминават през три последователни фази — разработка, тестване и стабилизация. След приключване на етапа на разработка (категория „нестабилен“) протоколът се премества в клон „staging“ и официално се включва в пакета wayland-protocols, […]

Intel потвърди автентичността на изтичането на код на UEFI фърмуера за чипове Alder Lake.

Компанията Intel потвърди автентичността на изходните текстове на UEFI фърмуер и BIOS, публикувани от неизвестен издател в GitHub. Общо бяха публикувани 5.8 ГБ код, утилити, документация, блобове и настройки, свързани с формирането на фърмуери за системи с процесори на базата на микроархитектурата Alder Lake, издадена през ноември 2021 г. Най-новата промяна в публикувания код е датирвана на 30 септември 2022 г. Според изявление […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster