Категория: Новини от интернетa

Актуализация Exim 4.94.2 с корекция на 10 отдалечено експлоатирани уязвимости

Обявено е издаването на пощенския сървър Exim 4.94.2 с отстраняване на 21 уязвимост (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), които са идентифицирани от компанията Qualys и са представени под кодовото име 21Nails. 10 от проблемите могат да бъдат експлоатирани отдалечено (включително за изпълнение на код с права на root) чрез манипулации със SMTP команди при взаимодействие със сървъра. Проблемите засягат всички версии на Exim, чиято история се проследява в Git […]

Пускане на wayland-protocols 1.21

Обявен е релиз на пакета wayland-protocols 1.21, съдържащ набор от протоколи и разширения, допълващи възможностите на базовия протокол Wayland и предоставящи функции, необходими за изграждане на композитни сървъри и потребителски среди. Започвайки от версия 1.21, етапът на развитие на протоколите "unstable" е заменен с "staging", за да се улесни процесът на стабилизиране на протоколите, които са преминали тестове в работна среда. Всички протоколи последователно преминават три фази […]

Компанията Muse Group придоби проекта Audacity.

Евгений Найдёнов, основател на общността Ultimate Guitar, обяви създаването на компания Muse Group и поглъщането на звуковия редактор Audacity, който сега ще се развива заедно с другите продукти на новата компания. Развитието ще продължи в формата на свободен проект. Условията на сделката не се съобщават. В числото на проектите на Muse Group ще влязат още свободният нотен редактор MuseScore, закупен през 2017 година, и продължаващ да се развива […]

Уязвимост в пакетния мениджър Composer, която позволява компрометиране на PHP репозиторито Packagist

В мениджъра на зависимостите Composer е открито критично уязвимост (CVE-2021-29472), позволяваща изпълнението на произволни команди в системата, когато се обработва пакет със специално оформена стойност на URL адреса за изтегляне на изходния код. Проблемът се проявява в компонентите GitDriver, SvnDriver и HgDriver, използвани при системите за управление на изходния код Git, Subversion и Mercurial. Уязвимостта е отстранена в версиите Composer 1.10.22 и 2.0.13. […]

Изданието на дистрибуцията OpenIndiana 2021.04, продължаващо развитието на OpenSolaris.

След шест месеца разработка излезе свободния дистрибутив OpenIndiana 2021.04, който замества бинарния дистрибутив OpenSolaris, развитието на който беше спряно от компания Oracle. OpenIndiana предоставя на потребителите работна среда, базирана на свежа версия на кода на проекта Illumos. Разработката на технологиите на OpenSolaris продължава в проекта Illumos, където се развиват ядрото, мрежовият стек, файловите системи, драйверите, както и основният […]

Издание на OpenBSD 6.9

Представено е изданието на свободната кросплатформена UNIX-подобна операционна система OpenBSD 6.9. Отбелязва се, че това е 50-ото издание на проекта, който тази година навършва 26 години. Проектът OpenBSD е основан от Тэо де Раадтом (Theo de Raadt) през 1995 г. след конфликт с разработчиците на NetBSD, в резултат на което достъпът на Тэо до CVS репозиторито на NetBSD е бил затворен. След това Тэо […]

Първо тествално издание на дистрибутива Rocky Linux, който замества CentOS

Достъпен за тестване е кандидатът за версия на дистрибутива Rocky Linux 8.3, насочен към създаването на нова свободна версия на RHEL, която да заеме мястото на класическия CentOS, след като компанията Red Hat реши да прекрати поддръжката на CentOS 8 в края на 2021 г., а не през 2029 г., както беше предвидено първоначално. Сборките на Rocky Linux са подготвени за архитектури x86_64 и […]

Издание на пощенския сървър Postfix 3.6.0

След година разработка е излязло новото стабилно издание на пощенския сървър Postfix — 3.6.0. В същото време беше обявено за прекратяване на поддръжката на версията Postfix 3.2, пусната в началото на 2017 г. Postfix е един от рядките проекти, съчетаващи едновременно висока сигурност, надеждност и производителност, което е постигнато благодарение на добре обмислената архитектура и достатъчно строга политика на кодиране и […]

Фонд свободного программного обеспечения сертифицировал беспроводной маршрутизатор ThinkPenguin TPE-R1300

Фондът за свободен софтуер представи ново устройство, получило сертификат „Respect Your Freedom“, който потвърдва съответствието на устройството с изискванията за защита на личните данни и свободата на потребителите и дава право да се използва специален лого в свързаните с продукта материали, подчертаващо предоставянето на пълен контрол на потребителя върху устройството. Сертификата е издаден на безжичния рутер Wireless-N Mini Router v3 (TPE-R1300), разпространяван от компанията ThinkPenguin. TPE-R1300 е подобрена версия на […]

Издание GhostBSD 21.04.27

Достъпен е релиз на десктоп-ориентирания дистрибутив GhostBSD 21.04.27, построен на FreeBSD и предлагащ потребителско обкръжение MATE. По подразбиране в GhostBSD се използва система за инициализация OpenRC и файлова система ZFS. Поддържа се работа в Live режим, както и инсталация на твърд диск (използва се собствен инсталатор ginstall, написан на Python). Загрузъчните образи са създадени за архитектура x86_64 (2.5 ГБ). В […]

Выпуск эмулятора QEMU 6.0

Представен е релиз на проекта QEMU 6.0. Като емулатор QEMU позволява стартиране на програма, компилирана за една хардуерна платформа, на система с напълно различна архитектура, например, изпълнение на приложение за ARM на x86-съвместим ПК. В режим на виртуализация в QEMU производителността на изпълнението на кода в изолирана среда е близка до апаратната система благодарение на директното изпълнение на инструкциите на CPU и използването на […]

RotaJakiro — ново вредоносно ПО за Linux, което се маскира като процес systemd

Изследователската лаборатория 360 Netlab съобщи за откритие на ново вредоносно ПО за Linux, получило кодово име RotaJakiro, и включващо реализация на бекдор, който позволява управление на системата. Вредоносното ПО може да е било инсталирано от нападатели след експлоатация на непоправени уязвимости в системата или чрез подбиране на ненадеждни пароли. Бекдорът беше открит при анализа на подозрителен трафик от един от системните процеси, идентифициран по време на анализа […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster