Категория: Блог

Уязвимост в MCP-сервера на GitHub, водеща до изтичане на информация от частни хранилища

В GitHub MCP Server, реализация на протокола MCP (Model Context Protocol) от GitHub, е открита уязвимост, която позволява извличане на данни от частни репозитории на потребители, използващи AI асистенти за автоматизация на работата с репозиториите. Протоколът MCP е предназначен за свързване на AI модели с различни източници на данни. GitHub MCP Server осигурява безпроблемна интеграция на големи езикови модели с API на GitHub и предоставя на тези модели допълнителен […]

Уязвимост в GNU sort, водеща до излизане извън границите на буфера.

В утилитата sort, включена в пакета GNU Coreutils, е открита уязвимост (CVE-2025-5278), която води до достъп до данни извън границите на буфера при сортиране използвайки синтаксиса «+POS1[.C1][OPTS]», употребяван за извличане на сортиращите ключове в обработваните данни. Проблемата е причинена от целочислено преливане (wraparound) във функцията begfield(), позволяваща прочит на съдържанието на един байт извън буфера. Уязвимостта може да бъде използвана за извикване […]

Издание на дистрибуцията KaOS 2025.05

Публикувано е издание KaOS 2025.05, дистрибуция с непрекъснат модел на обновление, целяща предоставяне на работен плот базиран на свежи версии на KDE и приложения, използващи Qt. Сред специфичните особености на оформлението е разположението на вертикалната панел в дясната част на екрана. Дистрибуцията се развива като огледало на Arch Linux, но поддържа собствен независим репозиторий, съдържащ над 1500 пакета, както и предлага […]

Публикуван е имейл клиент Thunderbird 139.0

Достъпен е релизът на пощенския клиент Thunderbird 139.0, развиван от общността и базиран на технологиите на Mozilla. Thunderbird 139 е построен на кодовата база на Firefox 139 и е отнесен към междинните версии, за които обновленията се издават до следващото издание. В ESR клон с дълготрайна поддръжка, за който обновленията се издават в продължение на година, е генериран релиз Thunderbird 128.11.0. Основните промени в Thunderbird: […]

Издание GNU Automake 1.18, инструмент за генериране на файлове за сборка

Публикуван е релизът на Automake 1.18, утилита за автоматично генериране на make-файлове, отговарящи на стандартите за кодиране на проекта GNU. В новата версия: Добавена е поддръжка на програмния език Алгол 68, използвайки компилатора GNU Algol 68. По подразбиране е извършен преход към формата tar-архиви ustar, поддържащи по-дълги имена на файловете. В скрипта mdate-sh, използван при сборката на Texinfo, е добавена поддръжка за получаване на дата чрез променлива на средата […]

Започна бета тестването на VirtualBox 7.2.0

След година от формирането на предишната значима версия, компанията Oracle представи първия бета-версия на виртуализационната система VirtualBox 7.2. Официалният релиз се очаква през лятото. Бета версиите на VirtualBox 7.2 са подготвени за RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS и Windows. Кодът на проекта е написан на C++ и се разпространява под лицензия GPLv2+. Основните изменения: В графичния […]

Достъпен е дистрибутивът AlmaLinux 10.0

Представен е релизът на дистрибутива AlmaLinux 10.0, синхронизиран с Red Hat Enterprise Linux 10.0 и съдържащ всички предложени в този релиз промени. Инсталационните изображения са подготвени за архитектурите x86_64_v3, x86_64_v2, ARM64, ppc64le и s390x в форма на стартиращ (864 MB), минимален (1.4 GB) и пълен образ (7.3 GB). По-късно ще бъдат създадени Live-сборки с GNOME, KDE, MATE и Xfce, а […]

Релизът на Firefox 139

Състоя се релизът на уеб браузъра Firefox 139 и бяха създадени обновления за предишните версии с дългосрочна поддръжка — 115.24.0 и 128.11.0. Ветката Firefox 140 премина в етап на бета тестване, като релизът е планиран за 24 юни. Основните нововъведения в Firefox 139: Добавена е възможността за задаване на собствено фоново изображение или избор на цвят на фона за страницата, показвана при отваряне на нов таб. Функцията все още […]

Издаване на Armbian 25.5 и DietPi 9.13, дистрибуции за едноплатни компютри

Публикуван е релизът на Linux-дистрибутива Armbian 25.5, предоставящ компактно системно обкръжение за одноплатни компютри с процесори на базата на архитектури ARM, RISC-V и x86, поддържащ множество модели Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard, базирани на процесорите Allwinner, Amlogic, Actionsemi, Freescale/NXP, Marvell Armada, Rockchip, Radxa и Samsung Exynos. За създаването на сборките […]

В драйвера PanVK е сертифицирана поддръжка на Vulkan 1.2

Консорциумът Khronos, отговорен за разработката на графични стандарти, признае пълната съвместимост на открития драйвер PanVK със спецификацията Vulkan 1.2. PanVK осигурява поддръжка на графичния API Vulkan на устройства с GPU ARM на базата на архитектура V10, като Mali-G610 и Mali-G310. Драйверът успешно преминава всички тестове от набора CTS (Khronos Conformance Test Suite) и е включен в списъка на сертифицираните драйвери. Получаването […]

Релиз на ядрото Linux 6.15

След два месеца разработка, Линус Торвалдс представи версия на ядрото Linux 6.15. Сред най-забележителните промени са: механизъм за одит в Landlock, режим на фиксиране на картата на паметта, подсистема fwctl, драйвер Nova за GPU NVIDIA, реализация на хост-система за хипервизора Hyper-V, поддръжка на зонирани устройства за съхранение в XFS, оптимизация на мрежовата подсистема, scrub-проверка в Bcachefs, възможност за контрол на операциите чрез io_uring. В новата […]

Отдалечена уязвимост в модула ksmbd на ядрото Linux, открита с помощта на AI

В модула ksmbd, който предлага вградено в ядрото на Linux реализиране на файлов сървър на база протокола SMB, е открита уязвимост (CVE-2025-37899), потенциално позволяваща изпълнение на произволен код на ниво ядро чрез изпращане на специално подготвени пакети. Забележително е, че проблемът е открит по време на анализ на кода от AI модел на OpenAI o3. Тъй като пълният код на модула ksmbd надвишава допустимия размер за модела […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster