Категория Интернет новини
Представен е релиз KaOS 2022.02, дистрибуция с непрекъсната модел на обновление, насочена към предоставяне на работен плот, базиран на свежите версии на KDE и приложения, използващи Qt. От специфичните за дистрибуцията особености може да се отбележи разположението на вертикална лента от дясната страна на екрана. Дистрибуцията се развива с оглед на Arch Linux, но поддържа собствен независим репозиторий, включващ над 1500 пакета, а […]
В откритата платформа за организиране на електронна търговия Magento, която заема около 10% от пазара на системи за изграждане на онлайн магазини, е открита критична уязвимост (CVE-2022-24086), която позволява изпълнение на код на сървъра чрез изпращане на определена заявка без преминаване на аутентификация. Уязвимостта е оценена с ниво на опасност 9.8 от 10. Проблемът е причинен от некоректна проверка на параметрите, получени от потребителя, в обработчика на поръчки. Подробности за експлоатацията на уязвимостта […]
Компания Google обяви за разширяване на инициативата за изплащане на парични награди за откриване на проблеми със сигурността в ядрото на Linux, платформата за оркестрация на контейнери Kubernetes, двигателя GKE (Google Kubernetes Engine) и средата за провеждане на състезания за търсене на уязвимости kCTF (Kubernetes Capture the Flag). В програмата за награди са въведени допълнителни бонусни плащания на стойност 20 хиляди долара за 0-day уязвимости, […]
Представен е инструментариум Unredacter, позволяващ възстановяване на първоначалния текст след неговото укриване с помощта на филтри на основата на пикселизация. Например, програмата може да се използва за идентифициране на конфиденциални данни и пароли, пикселизирани на скрийншоти или снимки на документи. Утвърдило се е, че реализираният в Unredacter алгоритъм надминава предишни аналогични утилити, като Depix, и успешно е използван за преминаване на теста […]
Достъпен е XWayland 21.2.0, DDX-компонент (Device-Dependent X), осигуряващ стартиране на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. Основните промени: добавена е поддръжка на протокола DRM Lease, позволяващ на X-сервера да функционира като контролер на DRM (Direct Rendering Manager), предоставяйки DRM ресурси на клиентите. От практическа перспектива, протоколът се използва за създаване на стерео изображение с различни буфери за лявото и дясното […]
Компанията Valve публикува версия на проекта Proton 7.0, основан на кодовата база на проекта Wine и насочен към стартиране на игрални приложения в Linux, проектирани за Windows и представени в каталога Steam. Разработките на проекта се разпространяват под лиценз BSD. Proton позволява директно стартиране на игрални приложения, предназначени само за Windows, в Linux клиента на Steam. Пакетът включва […]
Торстен Беренц (Thorsten Behrens), един от лидерите на екипа за развитие на графичната подсистема на LibreOffice, публикува демонстрационна версия на вариант на офис пакета LibreOffice, компилирана в междинен код WebAssembly и способна да се стартира в уеб браузър (на системата на потребителя се зарежда около 300 МБ данни). За преобразуването в WebAssembly е използван компилатор Emscripten, а за организиране на изхода VCL-бекенд (Visual Class Library), базиран на модифициран […]
Компанията Google представи операционната система Chrome OS Flex, нов вариант на Chrome OS, предназначен за употреба на обикновени компютри, а не само на устройства, първоначално доставени с Chrome OS, като Chromebook, Chromebase и Chromebox. Основните области на приложение на Chrome OS Flex включват модернизация на съществуващи стари системи за удължаване на техния жизнен цикъл, […]
Публикувана версия на компактния дистрибутив за създаване на междусети защитни стени и мрежови шлюзове pfSense 2.6.0. Дистрибутивът е базиран на кода на FreeBSD, използвайки разработки от проекта m0n0wall и активно използвайки pf и ALTQ. Подготвен е iso-образ за архитектурата amd64 с размер 430 MB. Управлението на дистрибутива става чрез уеб интерфейс. За организиране на достъпа на потребители в проводната и безжичната мрежа може […]
Представен е дистрибутивът Kali Linux 2022.1, предназначен за тестване на системите за уязвимости, провеждане на одити, анализ на остатъчната информация и откриване на последици от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибутива, са разпространени под лицензия GPL и са достъпни чрез публичен Git репозиторий. Подготвени са няколко варианта на iso-образи с размер 471 MB, 2.8 GB, 3.5 GB и 9.4 […]
Състоя се издаването на свободната и безплатна система за мониторинг с напълно отворен код Zabbix 6.0 LTS. Версия 6.0 попада в категорията с дълъг срок на официална поддръжка (LTS). Препоръчваме на потребителите, които използват не-LTS версии, да преминат на LTS версиите на продукта. Zabbix е универсална система за мониторинг на производителността и наличността на сървъри, инженерно и мрежово оборудване, приложения, бази данни […]
Компанията Google издаде актуализация на Chrome 98.0.4758.102, в която са коригирани 11 уязвимости, включително една опасна уязвимост, активно използвана от злонамерени лица в експлойтите (0-day). Детайли все още не са разкрити, известно е единствено, че уязвимостта (CVE-2022-0609) е причинена от работа с освободена област в паметта (use-after-free) в кода, свързан с API Web Animations. От другите опасни уязвимости се отбелязва преливане на буфер […]