Категория: Новини от интернетa

Пуск на графичната среда LXQt 0.17

След шест месеца разработка бе обявен релизът на потребителската среда LXQt 0.17 (Qt Lightweight Desktop Environment), развивана от обединения екип на проектите LXDE и Razor-qt. Интерфейсът LXQt продължава да следва идеите за класическа организация на работния плот, внасяйки съвременен дизайн и подходи, които увеличават удобството на работа. LXQt се позиционира като леко, модулно, бързо и удобно продължение на развитието на работните среди Razor-qt и LXDE, обединявайки най-добрите […]

В Firefox 90 ще бъде премахнат кодът, осигуряващ поддръжка на FTP

Компанията Mozilla реши да премахне вградената реализация на протокола FTP от Firefox. В изданието на Firefox 88, насрочено за 19 април, поддръжката на FTP ще бъде деактивирана по подразбиране (включително настройката browserSettings.ftpProtocolEnabled ще бъде прехвърлена в режим само за четене), а в изданието на Firefox 90, планирано за 29 юни, ще бъде премахнат кодът, свързан с FTP. При опит за отваряне […]

Издание на модула LKRG 0.9.0 за защита от експлоатиране на уязвимости в ядрото на Linux

Проект Openwall публикува модул за ядрото LKRG 0.9.0 (Linux Kernel Runtime Guard), предназначен за откриване и блокиране на атаки и нарушения на целостността на ядрените структури. Например, модулът може да защити от неразрешени промени в работещото ядро и опити за промяна на правата на потребителските процеси (определяне на приложението на експлойти). Модулът е подходящ както за организиране на защита от експлойти на вече известни уязвимости на ядрото […]

Инициатива GNU Assembly, насърчаваща нова модель за управление на проектите на GNU

Група мейнтейъри и разработчици на различни проекти GNU, повечето от които преди това се изказваха за напускане на единичното лидерство на Столмана в полза на колективно управление, основаха общността GNU Assembly, с помощта на която предприеха опити за реформиране на системата за управление на проекта GNU. GNU Assembly се представя като платформа за сътрудничество на разработчици на пакети GNU, които действат за свобода на потребителите и споделят предложеното виждане […]

Издание Chrome 90

Компанията Google представи изданието на уеб браузъра Chrome 90. В същото време е налична стабилна версия на свободния проект Chromium, който служи като основа за Chrome. Браузерът Chrome се отличава с използването на логотипите на Google, наличие на система за изпращане на уведомления в случай на срив, модули за възпроизвеждане на защитено видеосъдържание (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ-параметри при търсене. Следващото издание на Chrome 91 е планирано за 25 май. Основни промени […]

Компания Google представи многоуровневите LRU патчи за Linux.

Компания Google представи патчи с подобрена реализация на механизма LRU за Linux. LRU (Least Recently Used) е механизъм, който позволява изтриването или извеждането на неизползваеми страници от паметта. Според корпорацията Google, съществуващата реализация на механизма за определяне на изходящите страници създава твърде високо натоварване на CPU, а също така често взима неуспешни решения относно кои страници да се извеждат. В експериментите, […]

Представени са патчове за рандомизиране на адресите на стека на ядрото на Linux при системни повиквания.

Кис Кук (Kees Cook), бивш главен системен администратор на kernel.org и лидер на Ubuntu Security Team, сега работещ в компания Google по осигуряване на защита на Android и ChromeOS, публикува набор от патчове с реализация на рандомизиране на отсечките в стека на ядрото при обработка на системни повиквания. Патчовете повишават безопасността на ядрото, чрез промяна на разположението на стека, което прави атаките върху стека значително по-сложни и […]

Поддръжката на Rust за ядрото на Linux срещна критика от Торвалдс.

Линус Торвалдс направи рецензия на патчовете с реализация на възможността за създаване на драйвери на езика Rust за ядрото на Linux и изрази някои критични забележки. Най-голямото притеснение повдигна потенциалната възможност за изпадане в panic() в проблемни ситуации, например при недостиг на памет, когато динамичното разпределение на паметта, включително и вътре в ядрото, може да приключи с грешка. Торвалдс заяви, че подобно […]

Актуализация на Chrome 89.0.4389.128 с отстраняване на 0-day уязвимост. Chrome 90 се забавя.

Компания Google публикува актуализация на Chrome 89.0.4389.128, в която са поправени две уязвимости (CVE-2021-21206, CVE-2021-21220), за които са налични работещи експлойти (0-day). Уязвимостта CVE-2021-21220 е била използвана за хакване на Chrome по време на състезанието Pwn2Own 2021. Използването на посочената уязвимост става чрез изпълнение на специално оформен код WebAssembly (уязвимостта е предизвикана от грешка в виртуалната машина WebAssembly, позволяваща записване или четене на данни от произволен […]

Издаден е nginx 1.19.10

Издадено издание на основната версия на nginx 1.19.10, в която продължава разработката на нови възможности (в паралелно поддържаната стабилна версия 1.18 се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости). Основни промени: Значението по подразбиране на параметъра "keepalive_requests", определящ максималния брой заявки, които могат да се изпращат чрез едно keep-alive връзка, е увеличено от 100 на 1000. Добавена е нова директива […]

Актуализация на X.Org Server 1.20.11 с отстраняване на уязвимост

Публикувана е версия X.Org Server 1.20.11, в която е отстранена уязвимост (CVE-2021-3472), позволяваща повишаване на привилегиите в системи, където X-сървърът работи с права на root. Проблемът е причинен от грешка в разширението XInput, водеща до промяна на съдържанието на областта на паметта извън определен буфер при обработка на заявки ChangeFeedbackControl с нарочно оформени входни данни. Подобен проблем също е отстранен в компонента xwayland 21.1.1. […]

Издадено е FreeBSD 13.0

След две години и половина от създаването на клона 12.x, е представена версията FreeBSD 13.0, подготвена за архитектури amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 и riscv64. Допълнително са създадени образи за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant. Основни новини: Извършен е преход към унифицирана c […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster