Категория Интернет новини
Публикувана е версия на Unix-подобната операционна система ToaruOS 2.0, написана от нулата и доставяна със собствено ядро, зареждач, стандартна C-библиотека, пакетен мениджър, компоненти на потребителското пространство и графичен интерфейс с композитен мениджър на прозорци. Кодът на проекта е написан на езика C и се разпространява под лиценза BSD. Подготвен е live образ с размер 14.4 MB, който може да бъде тестван в QEMU, VMware или […]
Публикуван е третият брой на стартер комплектите на Десета платформа ALT. Предоставените образи са подходящи за започване на работа с стабилно хранилище за опитни потребители, които предпочитат сами да определят списъка с приложения и да конфигурират системата (включително създаване на собствени производни). Като съставни творби, те се разпространяват при условията на лиценз GPLv2+. Опциите включват основна система и една от средите […]
Представен е новият издание на проекта GitBucket 4.37, развиващ система за съвместна работа с Git хранилища с интерфейс, подобен на GitHub и Bitbucket. Системата се отличава с лесна инсталация, възможност за разширяване на функционалността чрез плъгини и съвместимост с API на GitHub. Кодът е написан на език Scala и е наличен под лиценз Apache 2.0. Като СУБД могат да се използват MySQL и PostgreSQL. Основните функции на GitBucket: […]
В откритата платформа за визуализация на данни Grafana е открита уязвимост (CVE-2021-43798), позволяваща излизане извън основната директория и достъп до произволни файлове в локалната файлова система на сървъра, в зависимост от правата на потребителя, под който работи Grafana. Проблемът е причинен от некоректна работа на обработчика на пътя "\/public\/plugins\/\/", където се допускаше използването на символи ".." за достъп до долни директории. Уязвимост […]
Публикувана е версията на инструмента Ventoy 1.0.62, предназначен за създаване на стартиращи USB устройства, включващи няколко операционни системи. Програмата е забележителна с това, че осигурява възможност за стартиране на ОС от неизменни ISO, WIM, IMG, VHD и EFI образи, без да е необходимо разархивиране на образа или форматиране на носителя. Например, достатъчно е просто да копирате на USB флаш устройството с стартиращия Ventoy интересуващия комплект iso образи и Ventoy ще осигури възможност за стартиране […]
Започна тестването на първия кандидат за версията на Wine 7.0, откритата реализация на WinAPI. Кодовата база е преведена на етап замразяване преди релиза, който се очаква в средата на януари. В сравнение с изданието Wine 6.23 са затворени 32 доклада за грешки и са направени 211 промени. Най-важните промени: Предложена е нова реализация на драйвера за джойстици за WinMM (Windows Multimedia API). Всички Unix библиотеки на Wine […]
Излезе версията на дистрибутива Kali Linux 2021.4, предназначен за тестване на системи за наличие на уязвимости, провеждане на одити, анализ на остатъчната информация и откриване на последствията от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибутива, се разпространяват под лиценз GPL и са достъпни чрез публичен Git репозитори. Подготовени са няколко варианта на iso образи за изтегляне, с размери 466 МБ, 3.1 ГБ и 3.7 ГБ. […]
Публикувана е версията на проекта Cambalache 0.8.0, развиваща инструмента за бързо създаване на интерфейси за GTK 3 и GTK 4, използваща парадигмата MVC и философията на първостепенно значение на модела на данни. В отличие от Glade в Cambalache се предоставя поддръжка за водене на няколко потребителски интерфейса в един проект. По функционални възможности версията Cambalache 0.8.0 е отбелязана като близка до паритета с Glade. Кодът е написан […]
Състоя се стабилен релийз на протокола, механизма за междупроцесорно взаимодействие и библиотеките Wayland 1.20. Клон 1.20 е обратно съвместим на ниво API и ABI с версиите 1.x и съдържа основно корекции на грешки и незначителни актуализации на протокола. Композитният сървър Weston, предоставящ код и работни примери за използване на Wayland в десктоп среди и вградени решения, се развива в отделен цикъл на разработка. […]
В Apache Log4j, популярната рамка за организиране на логове в Java приложения, е открита критична уязвимост, позволяваща извършването на произволен код при записване в лог на специално оформено значение във формат „{jndi:URL}“. Атаката може да бъде проведена на Java приложения, които записват в лог стойности, получени от външни източници, например, при извеждане на проблемни стойности в съобщения за грешки. Отбелязва се, че проблемът засяга […]
В хранилище NPM са открити 17 злонамерени пакета, разпространявани чрез тайпсквотинг, т.е. с имена, подобни на популярни библиотеки, с надеждата, че потребителят ще допусне грешка при въвеждането на името или няма да забележи разликите при избора на модул от списъка. Пакетите discord-selfbot-v14, discord-lofy, discordsystem и discord-vilao използвали модифицирана версия на легитимната библиотека discord.js, предоставяща функции за […]
Компанията MariaDB, която заедно с едноименната неправителствена организация управлява разработката на сървъра за бази от данни MariaDB, обяви значителна промяна в графика за издаване на сборки на MariaDB Community Server и схемата за поддръжка. Досега компанията MariaDB е формировала една значителна версия на година и е осигурявала поддръжка за около 5 години. Според новата схема, значителните издания, съдържащи функционални промени, […]