Категория: Новини от интернетa

Издание на системата за тестиране на памет Memtest86+ 8.10

Достъпно е издание на програмата за тестиране на оперативна памет Memtest86+ 8.10. Програмата не е свързана с операционни системи и може да се стартира директно от BIOS/UEFI или от зареждача за извършване на пълна проверка на оперативната памет. В случай на откриване на проблеми, вградената в Memtest86+ карта на повредените участъци от паметта може да се използва в ядрото на Linux, за да изключи проблемните области с опцията memmap. […]

Нови версии Debian 12.14 и 13.5

Създадено е петото коригиращо обновление на дистрибутива Debian 13, в което са включени натрупаните актуализации на пакетите и са добавени корекции в инсталатора. Изданието включва 144 актуализации за решаване на проблеми със стабилността и 103 актуализации за отстраняване на уязвимости. Между промените в Debian 13.5 можем да посочим обновлението до новите стабилни версии на пакетите apache2, openssl и systemd. Пакетът dav4tbsync е премахнат, тъй като неговата функционалност […]

Модел на заплахи и особености на оценяването на уязвимости в ядрото на Linux

Линус Торвалдс прие в състава на ядрото документ, който регламентира процеса на обработка на грешки, свързани с безопасността, определя модел на заплахи, обяснява какви грешки в ядрото се трактоват като уязвимости и разглежда действията с грешките, открити с помощта на AI. Документът е подготвен от Вили Тарро (Willy Tarreau), автора на HAProxy и дългогодишен разработчик на ядрото на Linux, който е отговарял за поддръжката на няколко стабилни клонове на ядрото. В […]

Релиз на Erlang/OTP 29

Състоя се релиз на функционалния език за програмиране Erlang 29, насочен към разработването на разпределени отказоустойчиви приложения, осигуряващи паралелна обработка на заявки в реално време. Езикът е получил разпространение в области като телекомуникации, банкови системи, електронна търговия, компютърна телефония и организация на мигновени съобщения. В същото време е издаден релиз на OTP 29 (Open Telecom Platform) — съпътстващ набор от библиотеки и компоненти за […]

OpenZFS 2.4.2

Състоя се пускането на OpenZFS 2.4.2, корективен релиз на отворената реализация на файловата система ZFS за Linux и FreeBSD. Основната промяна в новата версия е поддръжката на стабилната версия на Linux 7.0. Предишният релиз OpenZFS 2.4 поддържаше ядра на Linux само до 6.19, като съвместимостта със старите ядра е запазена, започвайки от Linux 4.18. За FreeBSD е обявена работа с версии 13.3 и по-нови, […]

Архитектурата IBM s390 получи поддръжка на Rust в ядрото на Linux

Инженерът на IBM Ян Поленски изпрати на разглеждане първи патч-сет, който добавя възможността за компилиране на ядрото с поддръжка на Rust за s390. По този начин, s390 стана шеста архитектура, която претендира за включване на Rust в основното ядро на Linux. Подобна поддръжка вече имат архитектурите x86_64, ARM, LoongArch и RISC-V. s390 е архитектура на мейнфреймове, чиято история започва още през 1964 година с […]

Нови версии на Wine 11.9 и Wine-staging 11.9

Публикуван е експериментален релиз на отворената реализация на Win32 API — Wine 11.9. От последния релиз 11.8 са затворени 24 отчета за грешки и внесени 197 промени. Най-важните промени: Включена е библиотеката SQLite 3.51.1. Постигната е начална поддръжка на системни потоци. В ntdll са добавени функции за създаване на поток с помощта на pthread. Добавена е поддръжка за спиране на потока в емулирания код […]

Rocky Linux пусна репозиторий за бързо отстраняване на уязвимости

Разработчиците на дистрибуцията Rocky Linux обявиха за създаването на отделен репозиторий за извънредно публикуване на спешни актуализации на пакети с отстраняване на уязвимости, който не е синхронизиран с репозиторите на Red Hat Enterprise Linux. Подчертава се, че проектът Rocky Linux спазва принципа на възможно най-близко съответствие с пакетната база на RHEL, но наскоро възникналите заплахи за сигурността налагат изключение. В репозитория „security“ ще бъдат публикувани само […]

QEMUtiny — уязвимости в QEMU, позволяващи достъп до хост среда от гост система

Изследователите, които наскоро откриха уязвимост Fragnesia в ядрото на Linux, публикуваха информация за уязвимости в QEMU, които позволяват достъп до хост среда с root права от гост система. Проблемът е обозначен с кодовото име QEMUtiny, но CVE идентификатор все още не е назначен. Подготвен е ескплоит, в който са използвани две уязвимости в кода за емулация на CXL (Compute Express Link). И двете уязвимости присъстват в кода cxl-mailbox-utils.c. […]

Ревизия на решението за създаване на редакция Fedora AI Developer Desktop

Управителният съвет на проекта Fedora (Fedora Council) отмени предварително взетото решение за създаване на Fedora AI Developer Desktop — официална редакция на дистрибуцията за разработчици, използващи AI инструменти. Първоначално всички 6 членове на управителния съвет гласуваха за създаване на проекта, но след запознаване с критиките, изказани по време на дискусията в общността, след няколко дни двама участници промениха гласовете си и се изказаха […]

Уязвимост в подсистемата pidfd на Linux, позволяваща достъп до недостъпни за потребителя файлове

В ядрото на Linux беше открита петата (1, 2, 3) критична уязвимост за последните две седмици, позволяваща на потребителя да повиши привилегиите си в системата. Публикувани са два работещи експлоатации: sshkeysign_pwn дава възможност на непривилегирован потребител да прочете съдържанието на закритите хостови SSH ключове /etc/ssh/ssh_host_*_key, а chage_pwn — да прочете съдържанието на файла /etc/shadow с хешовете на паролите на потребителите. Информацията за уязвимостта не е била планирана за разкриване, […]

Дни на тестване за Podman 6.0

Проектът Fedora обяви провеждането на серия от Дни на тестване за Podman 6.0 — следващото голямо издание на контейнерния механизъм, развиван като алтернатива на Docker без централен демон. Тестването на новата версия се провежда от 11 до 15 май и е насочено както към разработчиците, така и към редовните потребители на Fedora. Podman 6.0 ще бъде едно от най-големите актуализации на проекта напоследък. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster