Категория: Блог

Актуализация на антивирусния пакет ClamAV 1.4.3 и 1.0.9 с отстраняване на уязвимости

Компания Cisco публикува нови версии безплатния антивирусен пакет ClamAV 1.4.3 и 1.0.98, в които са отстранени уязвимости, една от които може да доведе до изпълнение на код от атакуващия при проверка на специално подготвено съдържание. CVE-2025-20260 — грешка в кода за разбиране на PDF файлове, водеща до запис на данни извън зададения буфер. Проблемът се проявява в конфигурации с максимален размер на настройките […]

Публикуван е офис пакет ONLYOFFICE 9.0

Достъпен е новият релийз на ONLYOFFICE DocumentServer 9.0 с реализация на сървър за онлайн редактори ONLYOFFICE и организиране на съвместна работа. Редакторите могат да се използват за работа с текстови документи, таблици и презентации. За съвместна работа на собствените си мощности може да се използва платформата Nextcloud Hub, в която е осигурена пълна интеграция с ONLYOFFICE. Готовите сборки са форматирани за Linux, Windows и macOS. Кодът на проекта […]

Уязвимости в PAM и libblockdev, позволяващи получаване на права root в системата

Компания Qualys установи уязвимост (CVE-2025-6019) в библиотеката libblockdev, позволяваща чрез манипулации с фоновия процес udisks да се получат права root в системата. Работата на прототипа на експлоита е демонстрирана в Ubuntu, Debian, Fedora и openSUSE Leap 15. Процесът udisks е почти навсякъде в дистрибутивите на Linux и предоставя интерфейс D-Bus за извършване на операции с устройства, като монтиране и форматиране. За […]

«Най-голямото изтичане в историята» се оказа остарял сборник от архиви на пароли

На 19 юни 2025 година източници съобщиха за изтекли 16 млрд. акаунта на много популярни интернет услуги. Според съобщения на експерти, повечето данни са били публикувани за първи път. Подобно трябваше да накара всички, които се интересуват от своите акаунти, да реагират на заплахата, сменяйки пароли и логини. Но когато страстите малко утихнаха, стана ясно, че това изтичане е само […]

Актуализация на X.Org Server 21.1.18 с поправка на 6 уязвимости

Издадени са коригиращи версии на X.Org Server 21.1.17 и DDX компонента (Device-Dependent X) xwayland 24.1.7, които осигуряват стартиране на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. В новата версия на X.Org Server са отстранени 6 уязвимости. Проблемите потенциално могат да бъдат експлоатирани за повишаване на правата в системи, в които X сървърът работи с права root, както и за отдалечено изпълнение […]

Arch Linux премина на 64-битови сборки на Wine (WoW64)

Разработчиците на дистрибуцията Arch Linux обявиха за компилация по подразбиране на Wine и Wine-Staging в режим Wow64 (64-битова Windows-on-Windows), която осигурява изпълнение на 32-битови Windows приложения в 64-битови Unix системи. Доставката на 64-битови версии на Wine позволи да се прекрати използването на репозитория multilib с 32-битови версии на библиотеките за пакетите wine и wine-staging. Като причина за промяната се споменава синхронизацията с промените в основния проект Wine, свързани […]

Излезе версия на системата за управление на изходния код Git 2.50

Издаден е новият релиз на разпределената система за управление на изходния код Git 2.50. Git се отличава с висока производителност и предоставя средства за нелинейно разработване, базирани на разклоняване и сливане на клонове. За осигуряване на целостта на историята и устойчивостта на измененията 'задна дата' се използват неявно хеширане на цялата предишна история в всеки комит, както и удостоверяване с цифрови подписи на отделни тагове и комити от разработчиците. Кодът на Git […]

Публикуван е защитен дистрибутив Securonis Linux 3.0.

Състоя се пускането на дистрибуцията Securonis Linux 3.0, фокусирана върху запазването на конфиденциалността и усилването на сигурността. Дистрибуцията е базирана на пакетната база Debian 'Testing', предварително настроена за изпращане на целия трафик само през мрежата Tor (опционално се поддържа I2P) и включва набор от промени в настройките и компонентите за повишаване на сигурността. Като работен плот се предлага MATE. Възможна е инсталация на дистрибуцията за ежедневна работа или […]

Издание на дистрибуцията Kali Linux 2025.2 за изследователи по сигурността

Представен е релиз на дистрибутив Kali Linux 2025.2, базиран на пакетната система Debian и предназначен за тестиране на системи за уязвимости, провеждане на одити за сигурност, анализ на остатъчна информация и откриване на последствия от атаки. Всички оригинални разработки, създадени за дистрибутива, се разпределят под лицензия GPL и са достъпни чрез публичен Git-репозиторий. Подготвени са iso-образи с размери 646 MB и 4.2 GB. Сборките […]

Държавните учреждения в Дания преминават от продукти на Microsoft към отворено софтуерно решение.

Каролина Стейдж (Caroline Stage), министърът по цифровизацията в правителството на Дания, потвърди споразумение между правителството и регионалните власти относно стратегията за цифров суверенитет. В първия етап от реализирането на новата стратегия Министерството по цифровизация на Дания ще прекрати употребата на продукти на Microsoft в полза на отворен софтуер. LibreOffice ще бъде използван като офис пакет. Половината от служителите ще бъдат преместени на LibreOffice през следващите […]

В KDE е добавена поддръжка на Wayland протокола xdg-pip.

Нейт Гръм (Nate Graham), разработчик, отговарящ за контрол на качеството в проекта KDE, публикува нов отчет за разработката на KDE. Най-забележителните промени, които се разработват за излизането на KDE Plasma 6.5: Добавена е поддръжка на експерименталния Wayland протокол xdg-pip (картинка в картинката), който позволява правилното показване на постоянно видими плаващи прозорци с мултимедийно съдържание, като прозореца 'картина в картинката' в Firefox. Кодът за поддръжка на протокола xdg-pip […]

Издаване на Wine 10.10 и DXVK 2.6.2.

Публикуван е експериментален релиз на отворената реализация на Win32 API — Wine 10.10. От последното издание 10.9 са затворени 38 отчета за грешки и внесени 234 промени. Най-важните промени: Движението Wine Mono е актуализирано до версия 10.1.0. Wine Mono представлява дистрибуция на Framework Mono, предназначена за употреба в Wine вместо собственост на .NET Framework. Премахната е зависимостта от библиотеката […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster