Категория: Новини от интернетa

Издание на минималистичен дистрибутив Alpine Linux 3.16

Достъпен е релизът на Alpine Linux 3.16, минималистичен дистрибутив, построен на база системната библиотека Musl и набора от утилити BusyBox. Дистрибутивът се отличава с повишени изисквания за сигурност и е компилиран с защита SSP (Stack Smashing Protection). Като система за инициализация се използва OpenRC, а за управление на пакетите – собствен пакетен мениджър apk. Alpine се използва за създаване на официални образи на контейнерите Docker. Загрузъчните […]

Релиз на ядрото Linux 5.18

След два месеца разработка, Линус Торвалдс представи релиза на ядрото Linux 5.18. Сред най-забележителните изменения: извършена е голяма чистка на остарялата функционалност, обявена е за остаряла файловата система Reiserfs, реализирани са събития за трасировка на потребителските процеси, добавена е поддръжка на механизма за блокиране на изпълнението на експлойти Intel IBT, включен е режим за откриване на препълване на буферите при използване на функцията memcpy(), добавен е механизъм за проследяване на извикванията на функции fprobe, повишена е производителността на планировчика […]

Lotus 1-2-3 е портирован за Linux

Тавис Ормандони (Tavis Ormandy), изследовател по сигурността от компанията Google, по интерес е портировал за работа в Linux електронната таблица Lotus 1-2-3, пусната през 1988 година, три години преди появата на самия Linux. Портът е направен на базата на преработка на изпълними файлове за UNIX, намерени в архив с варез на една от BBS. Работата е интересна, тъй като портът е направен […]

В каталога на Python пакети PyPI бе открит злонамереното библиотека pymafka

В каталога PyPI (Python Package Index) е установена библиотеката pymafka, съдържаща злонамерен код. Библиотеката е разпространявана под име, подобно на популярния пакет pykafka, с цел невнимателните потребители да объркат фалшивия пакет с основния проект (тайпсквоттинг). Злонамереният пакет е публикуван на 17 май и до блокирането е бил изтеглян 325 пъти. Вътре в пакета е имало скрипт „setup.py“, който дефинира […]

Издание на система мениджър systemd 251

След пет месеца разработка е представен релизът на системния мениджър systemd 251. Основните промени: Повишени са системните изисквания. Минималната поддържана версия на ядрото Linux е повишена от 3.13 на 4.15. За работа е необходимо наличие на таймер CLOCK_BOOTTIME. За компилация е необходим компилатор, поддържащ стандарта C11 и разширенията GNU (за заглавните файлове продължава да се използва стандартът C89). Добавена е експерименталната утилита systemd-sysupdate за автоматично […]

Ubuntu 22.10 ще премине към обработка на звука с PipeWire вместо PulseAudio.

В репозитория, в който се разработва версията на Ubuntu 22.10, е извършен преход към използването по подразбиране на мултимедийната сървърна система PipeWire за обработка на звука. Пакетите, свързани с PulseAudio, са премахнати от комплектите desktop и desktop-minimal, а за осигуряване на съвместимост вместо библиотеките за взаимодействие с PulseAudio е добавен работещ над PipeWire слой pipewire-pulse, който позволява запазването на работата на всички съществуващи клиенти на PulseAudio. […]

Уязвимость в подсистеме ядра Linux perf, позволяющая повысить привилегии

В ядрото на Linux е открита уязвимост (CVE-2022-1729), която позволява на локален потребител да получи root-достъп до системата. Уязвимостта е причинена от условие на спад в подсистемата perf, което може да бъде използвано за иницииране на достъп до вече освободена област от паметта на ядрото (use-after-free). Проблемът се проявява, започвайки с версията на ядрото 4.0-rc1. Възможността за експлоатация е потвърдена за версиите 5.4.193+. Поправка засега е налична единствено под формата на пач. Опасността от уязвимостта […]

Издание Wine 7.9 и GE-Proton7-18

Състоя се експериментално издание на отворена реализация на WinAPI — Wine 7.9. От издаването на версия 7.8, бяха затворени 35 отчета за грешки и внесени 323 промени. Най-важните промени: Започнат е преводът на драйвера за macOS за използване на формата на изпълняеми файлове PE (Portable Executable) вместо ELF. Вършена е работа по отстраняване на сривовете при стартиране на тестовете („make test“) на платформата Windows. Затворени […]

Релиз Erlang/OTP 25

След една година разработка, се състоя релиз на функционалния език за програмиране Erlang 25, целящ разработване на разпределени отказоустойчиви приложения, осигуряващи паралелна обработка на заявки в реално време. Езикът получи разпространение в области като телекомуникации, банкови системи, електронна търговия, компютърна телефония и организиране на мигновен обмен на съобщения. Веднага с него бе издаден релиз на OTP 25 (Open Telecom Platform) — придружаващ набор от библиотеки […]

Достъпен е Apache OpenMeetings 6.3, сървър за провеждане на уеб-конференции.

Организацията Apache Software Foundation представи издаването на сървъра за уеб-конференции Apache OpenMeetings 6.3, който позволява организиране на аудио- и видеоконференции през Web, както и съвместна работа и обмен на съобщения между участниците. Поддържат се както провеждането на уебинари с един изслушвателен докладчик, така и конференции с произволно число участници, взаимодействуващи помежду си. Кодът на проекта е написан на Java и се разпространява под […]

Актуализация на Firefox 100.0.2 с отстраняване на критични уязвимости

Публикувани са корективни издания на Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1 с корекции на две уязвимости, на които е присвоен критичен ниво на опасност. На провеждащото се в тези дни състезание Pwn2Own 2022 беше демонстриран работещ експлоит, позволил при отваряне на специално оформена страница да се заобиколи изолацията на sandbox и да бъде изпълнен код в системата. Авторът на експлоита получи награда от 100 хиляди долара. Първата уязвимост (CVE-2022-1802) […]

Google публикува разработки, свързани със защитения мрежов протокол PSP

Компания Google обяви откритие спецификациите и еталонната реализация на протокола PSP (PSP Security Protocol), който се прилага за криптиране на трафика между дата центровете. Протоколът използва архитектура на инкапсулация на трафика, подобна на IPsec ESP (Encapsulating Security Payloads), осигурявайки криптиране, криптографски контрол на целостта и автентикация на източника. Кодът на реализацията на PSP е написан на C и се разпространява под лиценза Apache 2.0. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster