Категория: Новини от интернетa

Издание D-Installer 0.4, новият инсталатор за openSUSE и SUSE

Разработчиците на инсталатора YaST, използван в openSUSE и SUSE Linux, публикуваха актуализация на експерименталния инсталатор D-Installer 0.4, който поддържа управление на инсталацията чрез уеб интерфейс. В същото време са подготвени инсталационни изображения, предназначени за запознаване с възможностите на D-Installer и предоставящи средства за инсталиране на непрекъснато обновяваната версия openSUSE Tumbleweed, както и на версиите Leap 15.4 и Leap Micro 5.2. D-Installer предполага отделяне на потребителския интерфейс от […]

Издаване на потребителското окружение NsCDE 2.2

Публикуван е новият вариант на проекта NsCDE 2.2 (Not so Common Desktop Environment), който развива работна среда с ретро интерфейс в стил CDE (Common Desktop Environment), адаптирана за използване на съвременни Unix-подобни системи и Linux. Средата се базира на мениджъра на прозорци FVWM с тема на оформлението, приложения, пачове и добавки за възстановяване на оригиналната работна площ CDE. Кодът на проекта се разпространява под лиценз […]

Уязвимости в уеб фреймворка Grails и Ruby модула TZInfo

В уеб фреймворка Grails, предназначен за разработка на уеб приложения съгласно парадигмата MVC на Java, Groovy и на други езици за JVM, беше открита уязвимост, която позволява отдалечено изпълнение на собствен код в средата, в която се изпълнява уеб приложението. Експлоатацията на уязвимостта се извършва чрез изпращане на специално оформен запрос, предоставящ достъп на атакуващия до ClassLoader. Проблемът е причинен от недоработка в логиката на свързване на данни (data-binding), […]

Издание на модула LKRG 0.9.4 за защита от експлоатация на уязвимости в ядрото на Linux

Проект Openwall публикува издание на модула за ядрото LKRG 0.9.4 (Linux Kernel Runtime Guard), предназначен за откриване и блокиране на атаки и нарушения на целостта на структурата на ядрото. Например, модулът може да защити от неразрешени изменения в работещото ядро и опити за промяна на привилегиите на потребителските процеси (определение за прилагане на експлойти). Модулът е подходящ както за организиране на защита от експлойти на вече известни уязвимости в ядрото […]

Налична е документо-ориентирана СУБД MongoDB 6.0

След година на разработка, представен е изданието на документо-ориентираната СУБД MongoDB 6.0, която заема ниша между бързите и мащабируеми системи, опериращи данни в формат ключ/стойност, и релационни СУБД, функционални и удобни за формулиране на запитвания. Кодът на MongoDB е написан на C++ и се разпространява под лиценз SSPL, който е базиран на лиценза AGPLv3, но не е открит, тъй като съдържа дискриминиращи […]

Издание на мултимедийния пакет FFmpeg 5.1

След шест месеца разработка, наличен е мултимедийният пакет FFmpeg 5.1, включващ набор от приложения и колекция от библиотеки за операции върху различни мултимедийни формати (запис, преобразуване и декодиране на звукови и видео формати). Пакетът се разпространява под лицензите LGPL и GPL, разработката на FFmpeg се извършва паралелно с проекта MPlayer. Значителната смяна на номера на версията се обяснява с важни промени в API и преминаване на нова схема на формиране […]

Издание на Apache OpenOffice 4.1.13

Наличен е коригиращ релиз на офис пакета Apache OpenOffice 4.1.13, в който са предложени 7 поправки. Готовите пакети са подготвени за Linux, Windows и macOS. В новото издание се отбелязва отстраняването на уязвимост, подробности за която все още не се дават, но се споменава, че проблемът е свързан с мастер паролата. В новото издание е променен методът на кодиране и съхранение на мастер паролата, поради което потребителите преди инсталирането на версия 4.1.13 […]

vSMTP — пощенски сървър с вграден език за филтриране на трафик

Проект vSMTP развива нов почтов сървър (MTA), насочен към осигуряване на висока производителност и предоставяне на гъвкави възможности за филтриране и управление на трафика. Кодът на проекта е написан на езика Rust и се разпространява под лицензия GPLv3. Според публикуваните от разработчиците резултати от тестовете, vSMTP е десет пъти по-бърз от конкурентните MTA. Например, vSMTP показа от 4 до 13 пъти по-висока производителност […]

Достъпен е GameMode 1.7, оптимизатор за производителност на игри в Linux

Компанията Feral Interactive публикува версия на оптимизатора GameMode 1.7, реализиран като фонов процес, който на летища променя различни системни настройки на Linux за постигане на максимална производителност на игровите приложения. Кодът на проекта е написан на езика C и се предлага под лицензия BSD. За игрите се предлага да се използва специална библиотека libgamemode, която позволява по време на изпълнението на играта да се искат определени оптимизации, без […]

Уязвимост в ядрото на Linux, позволяваща заобикаляне на ограниченията на режим Lockdown

В ядрото на Linux е открита уязвимост (CVE-2022-21505), която позволява лесно да се заобиколи защитния механизъм Lockdown, който ограничава достъпа на потребителя root до ядрото и блокира пътища за заобикаляне на UEFI Secure Boot. За заобикалянето се предлага да се използва подсистемата IMA (Integrity Measurement Architecture) на ядрото, предназначена за проверка на целостта на компонентите на операционната система чрез цифрови подписи и хешове. В режима lockdown се ограничава достъпът до /dev/mem, […]

Пускането на VirtualBox 6.1.36

Компанията Oracle публикува коригираща версия на системата за виртуализация VirtualBox 6.1.36, в която са отбелязани 27 поправки. Основни промени: Премахнат е потенциалния срив на ядрото на гостуващата система с Linux, при активиране на режима на защита 'Speculative Store Bypass' за един vCPU VM. В графичния интерфейс е решен проблемът с използването на мишката в диалога за настройка на виртуалната машина, проявяващ се при използване на KDE. Повишена е производителността на обновяването […]

Пускането на nomenus-rex 0.7.0, утилита за масово преименуване на файлове

Достъпен е новият релийз на Nomenus-rex, конзолна утилита за масово преименуване на файлове. Конфигурира се с помощта на прост конфигурационен файл. Програмата е написана на C++ и се разпространява при условията на GPL 3.0. От предходната новина утилитата е обогатена с нова функционалност и са отстранени множество грешки и недоразумения: Нова функция: „дата на създаване на файла“. Синтаксисът е подобен на правилото Date. Премахнато е значително количество ненужен код. Значителен […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster