Категория Интернет новини
Формиране на версия на основната версия nginx 1.21.6, в която продължава развитието на нови възможности (в паралелно поддържаната стабилна версия 1.20 се внасят само промени, свързани с отстраняването на сериозни грешки и уязвимости). Основни промени: Отстранена е грешка с неравномерно разпределение на клиентските връзки между работните процеси, проявяваща се при използване на EPOLLEXCLUSIVE в Linux системи; Отстранена е грешка, при която nginx връща в отговорите […]
Формирана е версия на минималистичната Linux дистрибуция Tiny Core Linux 13.0, която може да работи на системи с 48 Мб RAM. Графичното обкръжение на дистрибуцията е построено на основата на X-сервер Tiny X, тулкита FLTK и мениджъра на прозорци FLWM. Дистрибуцията се зарежда напълно в RAM и работи от паметта. В новия релиз са обновени системните компоненти, включително ядрото Linux 5.15.10, glibc 2.34, […]
Пуснати са коригиращи версии на пакетите 4.15.5, 4.14.12 и 4.13.17, които отстраняват 3 уязвимости. Най-опасната уязвимост (CVE-2021-44142) позволява на отдалечен нападател да изпълни произволен код с права root на система с уязвима версия на Samba. На проблема е присвоен риск 9.9 от 10. Уязвимостта се проявява само при използване на VFS модула vfs_fruit с настройки по подразбиране (fruit:metadata=netatalk или fruit:resource=file), осигуряващ допълнителен слой […]
Представен е Minetest 5.5.0, отворен кросплатформен вариант на играта MineCraft, позволяваща на групи играчи да изграждат различни структури от стандартни блокове, образуващи подобие на виртуален свят (жанр пясъчник). Играта е написана на C++ с използване на 3D двигател irrlicht. За разработка на разширения се използва езикът Lua. Кодът на Minetest е разпространен под лиценз LGPL, а игровите ресурси под лиценз CC BY-SA 3.0. Готовите […]
В ядрото на Linux в кода за обработка на ограничения rlimit в различни пространства на идентификатори на потребители (user namespaces) е открита уязвимост (CVE-2022-24122), позволяваща повишаване на привилегиите в системата. Проблемът се проявява от ядрото на Linux 5.14 и ще бъде отстранен в актуализации 5.16.5 и 5.15.19. Стабилните нишки на Debian, Ubuntu, SUSE/openSUSE и RHEL не са засегнати от проблема, но той се проявява в новите ядра […]
Представен е инструментариумът uutils coreutils 0.0.12, в рамките на който се развива аналог на пакета GNU Coreutils, пренаписан на езика Rust. В състава на coreutils влизат повече от сто утилити, включително sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. В същото време е издаден пакетът uutils findutils 0.3.0 с реализация на езика Rust на утилитите от набора GNU […]
Компания Mozilla представи актуализация на наборите на гласови данни Common Voice, включваща примери за произношение от около 200 хиляди души. Данните са публикувани като обществено достояние (CC0). Предложените набори могат да се използват в системи за машинно обучение за изграждане на модели за разпознаване и синтез на реч. В сравнение с предходната актуализация, обемът на речевия материал в колекцията нарасна с 30% — от 13.9 на 18.2 […]
Представен е إصدار на проекта Bottles 2022.1.28, развиващ приложение за опростяване на инсталирането, конфигурирането и стартирането на Windows приложения в Linux на базата на Wine или Proton. Програмата предоставя интерфейс за управление на префиксите, дефиниращи Wine среда и параметрите за стартиране на приложения, както и инструменти за инсталиране на зависимости, необходими за правилната работа на стартираните програми. Кодът на проекта е написан на Python и се разпространява под […]
Разкрита е информация за уязвимост (CVE-2021-4160) в криптографската библиотека OpenSSL, предизвикана от грешка в реализацията на суматора във функцията BN_mod_exp, водеща до връщане на неверен резултат от операцията за повдигане на квадрат. Проблемът се проявява само на оборудване, базирано на архитектурите MIPS32 и MIPS64, и може да доведе до компрометиране на алгоритми на базата на елиптични криви, включително използваните по подразбиране в TLS 1.3. Проблемът […]
Състоя се експериментално издание на откритата реализация на Win32 API — Wine 7.1. От момента на издаването на 7.0 бяха закрити 42 отчета за грешки и направени 408 изменения. Напомняме, че от версия 2.x проектът Wine премина на схема на номериране на версиите, при която всяко стабилно издание води до увеличаване на първото число в номера на версията (6.0.0, 7.0.0), а актуализациите водят до […]
Излезе изданието на авторитетния (authoritative) DNS-сервер PowerDNS Authoritative Server 4.6, предназначен за организация на отдаването на DNS-зони. Според данните от разработчиците на проекта, PowerDNS Authoritative Server обслужва около 30% от общия брой домейни в Европа (ако се вземат предвид само домейните с подписи DNSSEC, то 90%). Кодът на проекта е с лиценз GPLv2. PowerDNS Authoritative Server предоставя възможност за съхранение на информация за домейни […]
Състоя се изданието на разпределената СУБД rqlite 7.0, която използва SQLite като двигател за съхранение и позволява организирането на работа на клъстери от синхронизирани помежду си хранилища. Сред особеностите на rqlite се отбелязва лесната инсталация, разгръщане и поддръжка на разпределено отказоустойчиво хранилище, подобно на etcd и Consul, но използваща релационна модел за работа с данни вместо формат ключ/стойност. Кодът на проекта е написан на […]